Configurazione

Vai alla AWS Identity and Access Management console e accedi al file Account AWS che usi per il test di Device Advisor.

Nel pannello di navigazione a sinistra scegli Policies (Policy).

Scegli Create Policy (Crea policy).

Sotto Create Policy (Crea policy), effettua le operazioni seguenti:

1. Per Service (Servizio), scegli IoT.

2. In Azioni, esegui una delle seguenti operazioni:

   • (Consigliato) Seleziona le azioni in base alla policy collegata all'oggetto IoT o al certificato creati nella sezione precedente.

   • Cerca le seguenti azioni nella casella Filtra le azioni e selezionale:

     • Connect

     • Publish

     • Subscribe

     • Receive

     • RetainPublish

3. In Risorse, limita il client, l'argomento e le risorse argomento. La limitazione di queste risorse è una best practice di sicurezza. Per limitare le risorse, esegui le seguenti operazioni:

   1. Scegli Specificare la risorsa client ARN per l'azione Connect.

   2. Scegli Aggiungi ARN, quindi esegui una delle seguenti operazioni:

      Nota

      clientIdÈ l'ID MQTT client utilizzato dal dispositivo per interagire con Device Advisor.

      • Specificare Region, AccountID e ClientID nell'editor visivo. ARN

      • Inserisci manualmente gli Amazon Resource Names (ARNs) degli argomenti IoT con cui desideri eseguire i casi di test.

   3. Scegli Aggiungi.

   4. Scegli Specificare la risorsa tematica ARN per la ricezione e un'altra azione.

   5. Scegli Aggiungi ARN, quindi esegui una delle seguenti operazioni:

      Nota

      Il nome dell'argomento è l'MQTTargomento su cui il dispositivo pubblica i messaggi.

      • Specificare la regione, l'AccountID e il nome dell'argomento nell'editor visivoARN.

      • Inserisci manualmente gli ARNs argomenti IoT con cui desideri eseguire i tuoi casi di test.

   6. Scegli Aggiungi.

   7. Scegli Specificare la topicFilter risorsa ARN per l'azione Sottoscrivi.

   8. Scegli Aggiungi ARN, quindi esegui una delle seguenti operazioni:

      Nota

      Il nome dell'argomento è l'MQTTargomento a cui il tuo dispositivo è abbonato.

      • Specificare la regione, l'AccountID e il nome dell'argomento nell'editor visivoARN.

      • Inserisci manualmente gli ARNs argomenti IoT con cui desideri eseguire i tuoi casi di test.

   9. Scegli Aggiungi.

Scegliere Next: Tags (Successivo: Tag).

Scegliere Next:Review (Successivo: Rivedi).

In Verifica policy, immetti un Nome per la policy.

Scegli Create Policy (Crea policy).

Nel pannello di navigazione a sinistra seleziona Roles (Ruoli).

Selezionare Create Role (Crea ruolo).

In Seleziona un'entità attendibile, scegli Policy di attendibilità personalizzata.

Immetti la seguente policy di attendibilità nella casella Policy di attendibilità personalizzata. Per prevenire il problema "confused deputy", aggiungi le chiavi di contesto di condizione globali aws:SourceArn e aws:SourceAccount alla policy.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAwsIoTCoreDeviceAdvisor",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotdeviceadvisor.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:iotdeviceadvisor:*:111122223333:suitedefinition/*"
                }
            }
        }
    ]
}

Scegli Next (Successivo).

Seleziona la policy creata nella Fase 4.

(Opzionale) In Imposta il limite delle autorizzazioni, scegli Utilizza un limite delle autorizzazioni per controllare il numero massimo di autorizzazioni del ruolo, quindi seleziona la policy creata.

Scegli Next (Successivo).

Immetti Role name (Nome del ruolo) e Role description (Descrizione del ruolo).

Scegliere Crea ruolo.

Passare alla console IAM all'indirizzo https://console.aws.amazon.com/iam/. Se viene richiesto di effettuare l'accesso, immetti le tue credenziali AWS per accedere.

Nel pannello di navigazione a sinistra, seleziona Policy.

Scegli Crea politica, quindi scegli la JSONscheda.

Aggiungi le autorizzazioni necessarie per utilizzare Device Advisor. Il documento della policy è disponibile nell'argomento relativo alle best practice per la sicurezza.

Scegliere Review policy (Esamina policy).

Immetti il Name (Nome) e la Description (Descrizione).

Scegliere Create Policy (Crea policy).

Accedi alla IAM console all'indirizzo https://console.aws.amazon.com/iam/Se richiesto, inserisci AWS le tue credenziali per accedere.

Nel pannello di navigazione a sinistra, seleziona Users (Utenti).

Scegli Add User (Aggiungi utente).

Immetti un User name (Nome utente).

Gli utenti necessitano dell'accesso programmatico se desiderano interagire con utenti AWS esterni a. AWS Management Console Il modo per concedere l'accesso programmatico dipende dal tipo di utente che accede. AWS

Per fornire agli utenti l'accesso programmatico, scegli una delle seguenti opzioni.

Scegli Successivo: autorizzazioni.

Per fornire l'accesso, aggiungi autorizzazioni agli utenti, gruppi o ruoli:

Nella casella di ricerca, immetti il nome della policy gestita dal cliente creata. Quindi, seleziona la casella di controllo per Nome della policy.

Scegliere Next: Tags (Successivo: Tag).

Scegliere Next:Review (Successivo:Rivedi).

Seleziona Create user (Crea utente).

Scegli Close (Chiudi).