Configuration de l'autorisation à l'aide de la base de données intégrée sous Linux - AWS IoT SiteWise

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration de l'autorisation à l'aide de la base de données intégrée sous Linux

Lorsque vous configurez des règles d'autorisation, il existe deux choix de configuration qui dépendent de la configuration de votre déploiement.

  • Docker— Si vous exécutez une Docker installation standard sansLitmus Edge, utilisez la configuration de la passerelle Docker Bridge. C'est généralement le cas lorsque vous n'avez déployé que AWS IoT SiteWise des composants.

  • Litmus Edge— Si vous l'avez Litmus Edge installé sur votre passerelle, utilisez la configuration du Litmus Edgesous-réseau.

Note

Si vous configurez initialement la passerelle de Docker pont et que vous l'installez ultérieurementLitmus Edge, reconfigurez les règles d'autorisation à l'aide de l'option de Litmus Edge sous-réseau pour garantir une communication correcte entre tous les composants.

Pour ajouter des règles d'autorisation de base

  1. Vérifiez que le broker EMQX est déployé et en cours d'exécution.

  2. Démarrez une session shell sur votre hôte de passerelle.

    Docker without Litmus Edge

    Pour une Docker installation standard sansLitmus Edge, exécutez :

    /greengrass/v2/bin/swe-emqx-cli acl init
    Litmus Edge network subnet

    Si vous utilisezLitmus Edge, déterminez l'adresse IP du sous-réseau Litmus Edge :

    docker network inspect LitmusNetwork | grep IPAM -A9

    Notez la valeur du sous-réseau à partir de la sortie et exécutez la commande suivante. Remplacez litmus_subnet_ip par la valeur du sous-réseau de l'étape précédente.

    /greengrass/v2/bin/swe-emqx-cli acl init litmus_subnet_ip

    L'outil crée et applique automatiquement des règles d'autorisation pour autoriser les connexions entre l'adresse IP fournie et le courtier. Il permet d'accéder à tous les sujets. Cela inclut le collecteur IoT SiteWise OPC UA et l' SiteWise éditeur IoT.

  3. Passez à Mettre à jour la configuration de déploiement d'EMQX pour obtenir une autorisation.