Menyediakan perangkat yang tidak memiliki sertifikat perangkat menggunakan penyediaan armada

Panggilan CreateProvisioningTemplate untuk membuat template penyediaan. API ini mengembalikan template ARN. Untuk informasi selengkapnya, lihat Penyediaan perangkat MQTT API.

Anda juga dapat membuat template penyediaan armada di AWS IoT konsol.

1. Dari panel navigasi, pilih menu tarik- turun Hubungkan banyak perangkat. Kemudian, pilih Hu bungkan banyak perangkat.

2. Pilih Buat templ at penyediaan.

3. Pilih skenario Penyediaan yang paling sesuai dengan proses instalasi Anda. Lalu, pilih Selanjutnya.

4. Selesaikan alur kerja template.

Buat sertifikat dan kunci pribadi terkait untuk digunakan sebagai sertifikat klaim penyediaan.

Daftarkan sertifikat ini dengan AWS IoT dan kaitkan kebijakan IoT yang membatasi penggunaan sertifikat. Contoh kebijakan IoT berikut membatasi penggunaan sertifikat yang terkait dengan kebijakan ini untuk perangkat penyediaan.

Berikan izin AWS IoT layanan untuk membuat atau memperbarui sumber daya IoT seperti hal-hal dan sertifikat di akun Anda saat menyediakan perangkat. Lakukan ini dengan melampirkan kebijakan AWSIoTThingsRegistration terkelola ke peran IAM (disebut peran penyediaan) yang mempercayai prinsipal layanan. AWS IoT

Memproduksi perangkat dengan sertifikat klaim penyediaan yang tertanam dengan aman di dalamnya.

Perangkat menggunakan AWS IoT SDK Perangkat, SDK Seluler, dan AWS IoT Klien Perangkat untuk menyambung dan mengotentikasi dengan AWS IoT menggunakan sertifikat klaim penyediaan yang diinstal pada perangkat.

Perangkat memperoleh sertifikat permanen dan kunci pribadi dengan menggunakan salah satu opsi ini. Perangkat akan menggunakan sertifikat dan kunci untuk semua otentikasi di masa mendatang dengan AWS IoT.

1. Panggil CreateKeysAndCertificate untuk membuat sertifikat baru dan kunci pribadi menggunakan otoritas AWS sertifikat.

   Atau

2. Panggil CreateCertificateFromCsr untuk membuat sertifikat dari permintaan penandatanganan sertifikat yang menjaga kunci pribadinya tetap aman.

Dari perangkat, hubungi RegisterThing untuk mendaftarkan perangkat dengan AWS IoT dan membuat sumber daya cloud.

Layanan Fleet Provisioning menggunakan template penyediaan untuk menentukan dan membuat sumber daya cloud seperti hal-hal IoT. Template dapat menentukan atribut dan grup milik benda itu. Kelompok benda harus ada sebelum hal baru dapat ditambahkan ke mereka.

Setelah menyimpan sertifikat permanen pada perangkat, perangkat harus memutuskan sambungan dari sesi yang dimulai dengan sertifikat klaim penyediaan dan menyambung kembali menggunakan sertifikat permanen.

Panggilan CreateProvisioningTemplate untuk membuat template penyediaan dan mengembalikan templateArn dantemplateName.

Buat peran IAM yang digunakan oleh pengguna tepercaya untuk memulai proses penyediaan. Template penyediaan hanya mengizinkan pengguna tersebut untuk menyediakan perangkat. Contoh:

{
    "Effect": "Allow",
    "Action": [
        "iot:CreateProvisioningClaim"
    ],
    "Resource": [
        "arn:aws:iot:aws-region:aws-account-id:provisioningtemplate/templateName"
    ]
}

Berikan izin AWS IoT layanan untuk membuat atau memperbarui sumber daya IoT, seperti hal-hal dan sertifikat di akun Anda saat menyediakan perangkat. Anda melakukannya dengan melampirkan kebijakan ter AWSIoTThingsRegistration kelola ke peran IAM (disebut peran penyediaan ) yang mempercayai prinsipal layanan. AWS IoT

Berikan sarana untuk mengidentifikasi pengguna tepercaya Anda, seperti dengan memberi mereka akun yang dapat mengotentikasi mereka dan mengotorisasi interaksi mereka dengan operasi AWS API yang diperlukan untuk mendaftarkan perangkat mereka.

Pengguna tepercaya masuk ke aplikasi seluler atau layanan web penyediaan Anda.

Aplikasi seluler atau aplikasi web menggunakan peran dan panggilan IAM CreateProvisioningClaim untuk mendapatkan sertifikat klaim penyediaan sementara dari. AWS IoT

Aplikasi seluler atau aplikasi web menyediakan sertifikat klaim penyediaan sementara ke perangkat bersama dengan informasi konfigurasi yang diperlukan, seperti Wi-Fi kredenSIAL.

Perangkat menggunakan sertifikat klaim penyediaan sementara untuk terhubung AWS IoT menggunakan. AWS IoT SDK Perangkat, SDK Seluler, dan AWS IoT Klien Perangkat

Perangkat memperoleh sertifikat permanen dan kunci pribadi dengan menggunakan salah satu opsi ini dalam waktu lima menit setelah terhubung AWS IoT dengan sertifikat klaim penyediaan sementara. Perangkat akan menggunakan sertifikat dan kunci opsi ini kembali untuk semua otentikasi di masa mendatang AWS IoT.

1. Panggil CreateKeysAndCertificate untuk membuat sertifikat baru dan kunci pribadi menggunakan otoritas AWS sertifikat.

   Atau

2. Panggil CreateCertificateFromCsr untuk membuat sertifikat dari permintaan penandatanganan sertifikat yang menjaga kunci pribadinya tetap aman.

Perangkat memanggil RegisterThing untuk mendaftarkan perangkat dengan AWS IoT dan membuat sumber daya cloud.

Layanan Fleet Provisioning menggunakan template penyediaan untuk menentukan dan membuat sumber daya cloud seperti hal-hal IoT. Template dapat menentukan atribut dan grup milik benda itu. Kelompok benda harus ada sebelum hal baru dapat ditambahkan ke mereka.

Setelah menyimpan sertifikat permanen pada perangkat, perangkat harus memutuskan sambungan dari sesi yang dimulai dengan sertifikat klaim penyediaan sementara dan menyambung kembali menggunakan sertifikat permanen.

Buat fungsi Lambda yang memiliki input dan output yang ditentukan. Fungsi lambda sangat dapat disesuaikan. allowProvisioningdan parameterOverrides diperlukan untuk membuat kait pra-penyediaan. Untuk informasi selengkapnya tentang membuat fungsi Lambda, lihat Menggunakan AWS Lambda dengan Antarmuka Bar AWS is Perintah.

Berikut ini adalah contoh output fungsi Lambda:

{
  "allowProvisioning": True,
  "parameterOverrides": {
    "incomingKey0": "incomingValue0",
    "incomingKey1": "incomingValue1"
  }
}

AWS IoT menggunakan kebijakan berbasis sumber daya untuk memanggil Lambda, jadi Anda harus memberikan AWS IoT izin untuk memanggil fungsi Lambda Anda.

Berikut ini adalah contoh menggunakan izin tambahan https://docs.aws.amazon.com/cli/latest/reference/lambda/add-permission.html memberikan izin IoT ke Lambda Anda.

aws lambda add-permission \
    --function-name myLambdaFunction \
    --statement-id iot-permission \
    --action lambda:InvokeFunction \
    --principal iot.amazonaws.com

Tambahkan hook pra-penyediaan ke template menggunakan perintah create-provisioning-template atau update-provisi oning-template. https://docs.aws.amazon.com/cli/latest/reference/iot/update-provisioning-template.html

Contoh CLI berikut menggunakan create-provisioning-template untuk membuat template penyediaan yang memiliki kait pra-penyediaan:

aws iot create-provisioning-template \
    --template-name myTemplate \
    --provisioning-role-arn arn:aws:iam:us-east-1:1234564789012:role/myRole \
    --template-body file://template.json \
    --pre-provisioning-hook file://hooks.json

Output dari perintah ini terlihat seperti berikut:

{
    "templateArn": "arn:aws:iot:us-east-1:1234564789012:provisioningtemplate/myTemplate",
    "defaultVersionId": 1,
    "templateName": myTemplate
}

Anda juga dapat memuat parameter dari file alih-alih mengetik semuanya sebagai nilai parameter baris perintah untuk menghemat waktu. Untuk informasi selengkapnya, lihat Mem AWS CLI uat Parameter dari File. Berikut ini menunjukkan template parameter dalam format JSON yang diperluas:

{
    "Parameters" : {
        "DeviceLocation": {
            "Type": "String"
        }
    },
    "Mappings": {
        "LocationTable": {
            "Seattle": {
                "LocationUrl": "https://example.aws"
            }
        }
    },
    "Resources" : {
        "thing" : {
            "Type" : "AWS::IoT::Thing",
            "Properties" : {
                "AttributePayload" : {
                    "version" : "v1",
                    "serialNumber" : "serialNumber"
                },
                "ThingName" : {"Fn::Join":["",["ThingPrefix_",{"Ref":"SerialNumber"}]]},
                "ThingTypeName" : {"Fn::Join":["",["ThingTypePrefix_",{"Ref":"SerialNumber"}]]},
                "ThingGroups" : ["widgets", "WA"],
                "BillingGroup": "BillingGroup"
            },
            "OverrideSettings" : {
                "AttributePayload" : "MERGE",
                "ThingTypeName" : "REPLACE",
                "ThingGroups" : "DO_NOTHING"
            }
        },
        "certificate" : {
            "Type" : "AWS::IoT::Certificate",
            "Properties" : {
                "CertificateId": {"Ref": "AWS::IoT::Certificate::Id"},
                "Status" : "Active",
                "ThingPrincipalType" : "EXCLUSIVE_THING"
            }
        },
        "policy" : {
            "Type" : "AWS::IoT::Policy",
            "Properties" : {
                "PolicyDocument" : {
                    "Version": "2012-10-17",
                    "Statement": [{
                        "Effect": "Allow",
                        "Action":["iot:Publish"],
                        "Resource": ["arn:aws:iot:us-east-1:504350838278:topic/foo/bar"]
                    }]
                }
            }
        }
    },
    "DeviceConfiguration": {
        "FallbackUrl": "https://www.example.com/test-site",
        "LocationUrl": {
            "Fn::FindInMap": ["LocationTable",{"Ref": "DeviceLocation"}, "LocationUrl"]}
    }
}

Berikut ini menunjukkan pre-provisioning-hook parameter dalam format JSON yang diperluas:

{
     "targetArn" : "arn:aws:lambda:us-east-1:765219403047:function:pre_provisioning_test",
     "payloadVersion" : "2020-04-01"
}