View a markdown version of this page

Erstellen Sie den AWS IoT policy - Amazon Kinesis Video Streams

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstellen Sie den AWS IoT policy

Gehen Sie wie folgt vor, um eine AWS IoT Richtlinie zu erstellen, die dem Gerätezertifikat beigefügt wird. Dadurch werden Berechtigungen für AWS IoT Funktionen erteilt und die Übernahme des Rollenalias mithilfe des Zertifikats ermöglicht.

Mithilfe von AWS IoT Core Richtlinien können Sie den Zugriff auf die AWS IoT Core Datenebene steuern. Die AWS IoT Core Datenebene besteht aus Vorgängen, mit denen Sie Folgendes ausführen können:

  • Stellen Sie eine Verbindung zum AWS IoT Core Message Broker her

  • Senden und Empfangen von MQTT-Nachrichten

  • Den Geräteschatten einer Sache abrufen oder aktualisieren

Weitere Informationen finden Sie unter AWS IoT Core Richtlinien.

Verwenden Sie AWS IoT Richtlinien-Editor zum Erstellen eines AWS IoT policy

  1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die AWS IoT Core Konsole unter https://console.aws.amazon.com/iot/.

  2. Wählen Sie im linken Navigationsbereich Sicherheit und dann Richtlinien aus.

  3. Wählen Sie Richtlinie erstellen aus.

  4. Geben Sie einen Namen für Ihre Richtlinie ein.

    Beispiel

    Ein Beispiel für einen Richtliniennamen ist KvsEdgeAccessIoTPolicy.

  5. (Optional) Fügen Sie der Richtlinie Metadaten hinzu, indem Sie Tags als Schlüssel-Wert-Paare anfügen.

    Weitere Informationen zur Verwendung von Tags in IAM finden Sie unter Tagging your AWS IoT resources im AWS IoT Core Developer Guide.

  6. Wählen Sie den Tab JSON.

  7. Fügen Sie das folgende JSON-Richtliniendokument ein:

    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iot:Connect",
                "iot:Publish",
                "iot:Subscribe",
                "iot:Receive"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "sts:AssumeRoleWithWebIdentity"
            ],
            "Resource": "arn:aws:iot:us-west-2:123456789012:rolealias/your-role-alias"
        }
    ]
}
    Anmerkung

    your-role-alias-arnErsetzen Sie es durch den ARN des Rollenalias, in dem Sie erstellt habenErstellen Sie den AWS IoT Rollen-Alias.

  8. Wählen Sie Erstellen, um Ihre Arbeit zu speichern.