Langkah pertama

Untuk membuat sebuah AWS IoT kebijakan

1. Untuk membuat kebijakan IAM, Anda harus mengetahui AWS Wilayah dan nomor AWS akun Anda.

   Untuk menemukan nomor AWS akun Anda, buka Konsol AWS Manajemen, cari dan perluas menu di bawah nama akun Anda di sudut kanan atas, dan pilih Akun Saya. ID akun Anda ditampilkan di bawah Pengaturan Akun.

   Untuk menemukan AWS wilayah untuk AWS akun Anda, gunakan AWS Command Line Interface. Untuk menginstal AWS CLI, ikuti petunjuk di Panduan AWS Command Line Interface Pengguna. Setelah Anda menginstal AWS CLI, buka jendela prompt perintah dan masukkan perintah berikut:

   aws iot describe-endpoint --endpoint-type=iot:Data-ATS

   Outputnya akan terlihat seperti ini:

   {
       "endpointAddress": "xxxxxxxxxxxxxx-ats.iot.us-west-2.amazonaws.com"
   }

   Dalam contoh ini, wilayahnya adalahus-west-2.

   catatan

   Sebaiknya gunakan titik akhir ATS seperti yang terlihat pada contoh.

2. Jelajahi ke AWS IoT konsol.

3. Di panel navigasi, pilih Aman, pilih Kebijakan, lalu pilih Buat.

4. Masukkan nama untuk mengidentifikasi kebijakan Anda.

5. Di bagian Tambahkan pernyataan, pilih Mode lanjutan. Salin dan tempel JSON berikut ke jendela editor kebijakan. Ganti aws-region dan aws-account dengan AWS Wilayah dan ID akun Anda.

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "iot:Connect",
               "Resource": "arn:aws:iot:us-east-1:123456789012:*"
           },
           {
               "Effect": "Allow",
               "Action": "iot:Publish",
               "Resource": "arn:aws:iot:us-east-1:123456789012:*"
           },
           {
               "Effect": "Allow",
               "Action": "iot:Subscribe",
               "Resource": "arn:aws:iot:us-east-1:123456789012:*"
           },
           {
               "Effect": "Allow",
               "Action": "iot:Receive",
               "Resource": "arn:aws:iot:us-east-1:123456789012:*"
           }
       ]
   }
   

   Kebijakan ini memberikan izin berikut:

   iot:Connect

   Memberi perangkat Anda izin untuk terhubung ke broker AWS IoT pesan dengan ID klien apa pun.

   iot:Publish

   Memberi perangkat Anda izin untuk mempublikasikan pesan MQTT pada topik MQTT apa pun.

   iot:Subscribe

   Memberi perangkat Anda izin untuk berlangganan filter topik MQTT apa pun.

   iot:Receive

   Memberi perangkat Anda izin untuk menerima pesan dari broker AWS IoT pesan tentang topik MQTT apa pun.

6. Pilih Buat.

Untuk membuat IoT, kunci pribadi, dan sertifikat untuk perangkat Anda

1. Jelajahi ke AWS IoT konsol.

2. Di panel navigasi, pilih Kelola, lalu pilih Things.

3. Jika Anda tidak memiliki hal-hal IoT yang terdaftar di akun Anda, halaman Anda belum memiliki hal apa pun akan ditampilkan. Jika Anda melihat halaman ini, pilih Daftar sesuatu. Jika tidak, pilih Buat.

4. Pada halaman Creating AWS IoT things, pilih Create a single.

5. Pada halaman Tambahkan perangkat Anda ke hal registri, masukkan nama untuk barang Anda, lalu pilih Berikutnya.

6. Pada halaman Tambahkan sertifikat untuk hal Anda, di bawah pembuatan One-click sertifikat, pilih Buat sertifikat.

7. Unduh kunci pribadi dan sertifikat Anda dengan memilih tautan Unduh untuk masing-masing.

8. Pilih Aktifkan untuk mengaktifkan sertifikat Anda. Sertifikat harus diaktifkan sebelum digunakan.

9. Pilih Lampirkan kebijakan untuk melampirkan kebijakan ke sertifikat yang memberi perangkat Anda akses ke AWS IoT operasi.

10. Pilih kebijakan yang baru saja Anda buat dan pilih Daftar hal.

Untuk mengkonfigurasi AWS IoT titik akhir

Anda harus menyediakan FreeRTOS dengan titik akhir AWS IoT Anda sehingga aplikasi yang berjalan di papan Anda dapat mengirim permintaan ke titik akhir yang benar.

1. Jelajahi ke AWS IoT konsol.

2. Pada panel navigasi kiri, pilih Pengaturan.

   AWS IoT Titik akhir Anda ditampilkan di titik akhir data Perangkat. Itu seharusnya terlihat seperti 1234567890123-ats.iot.us-east-1.amazonaws.com. Catat titik akhir ini.

3. Di panel navigasi, pilih Kelola, lalu pilih Things.

   Perangkat Anda harus memiliki nama AWS IoT benda. Catat nama ini.

4. Buka demos/include/aws_clientcredential.h.

5. Tentukan nilai untuk konstanta berikut:

   • #define clientcredentialMQTT_BROKER_ENDPOINT "Your AWS IoT endpoint";

   • #define clientcredentialIOT_THING_NAME "The AWS IoT thing name of your board"

Untuk mengkonfigurasi Wi-Fi

Jika papan Anda terhubung ke internet melalui Wi-Fi koneksi, Anda harus memberikan FreeRTOS kredenal untuk Wi-Fi terhubung ke jaringan. Jika papan Anda tidak mendukung Wi-Fi, Anda dapat melewati langkah-langkah ini.

1. demos/include/aws_clientcredential.h.

2. Tentukan nilai untuk #define konstanta berikut:

   • #define clientcredentialWIFI_SSID "The SSID for your Wi-Fi network"

   • #define clientcredentialWIFI_PASSWORD "The password for your Wi-Fi network"

   • #define clientcredentialWIFI_SECURITY The security type of your Wi-Fi network

     Jenis keamanan yang valid adalah:

     • eWiFiSecurityOpen(Terbuka, tidak ada keamanan)

     • eWiFiSecurityWEP(Keamanan WEP)

     • eWiFiSecurityWPA(Keamanan WPA)

     • eWiFiSecurityWPA2(Keamanan WPA2)

Untuk memformat Anda AWS IoT credentials

FreeRTOS harus memiliki AWS IoT sertifikat dan kunci pribadi yang terkait dengan barang terdaftar Anda dan kebijakan izinnya untuk berhasil berkomunikasi AWS IoT dengan atas nama perangkat Anda.

FreeRTOS adalah proyek bahasa C, dan sertifikat dan kunci pribadi harus diformat khusus untuk ditambahkan ke proyek.

1. Di jendela browser, bukatools/certificate_configuration/CertificateConfigurator.html.

2. Di bawah file PEM Sertifikat, pilih ID-certificate.pem.crt yang Anda unduh dari AWS IoT konsol.

3. Di bawah file PEM Kunci Pribadi, pilih ID-private.pem.key yang Anda unduh dari AWS IoT konsol.

4. Pilih Generate dan save aws_clientcredential_keys.h, dan kemudian simpan file di. demos/include Ini menimpa file yang ada di direktori.

   catatan

   Sertifikat dan kunci pribadi dikodekan keras untuk tujuan demonstrasi saja. Production-level aplikasi harus menyimpan file-file ini di lokasi yang aman.