View a markdown version of this page

Crea il AWS IoT policy - Amazon Kinesis Video Streams

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Crea il AWS IoT policy

Segui queste procedure per creare una AWS IoT policy da allegare al certificato del dispositivo. Ciò conferisce le autorizzazioni alle AWS IoT funzionalità e consente l'assunzione dell'alias di ruolo utilizzando il certificato.

Con AWS IoT Core le policy, puoi controllare l'accesso al piano dati. AWS IoT Core Il piano AWS IoT Core dati è costituito da operazioni che è possibile utilizzare per effettuare le seguenti operazioni:

  • Connettiti al broker di AWS IoT Core messaggi

  • Inviare e ricevere messaggi MQTT

  • Ottieni o aggiorna l'ombra del dispositivo di un oggetto

Per ulteriori informazioni, consulta policy AWS IoT Core.

Utilizzo AWS IoT editor di politiche per creare un AWS IoT policy

  1. Accedi Console di gestione AWS e apri la AWS IoT Core console all'indirizzo https://console.aws.amazon.com/iot/.

  2. Nella barra di navigazione a sinistra, seleziona Sicurezza, quindi scegli Politiche.

  3. Scegli Crea policy.

  4. Immetti un nome da assegnare alla policy.

    Esempio

    Un esempio di nome di policy è KvsEdgeAccessIoTPolicy.

  5. (Facoltativo) Aggiungere metadati alla policy collegando i tag come coppie chiave-valore.

    Per ulteriori informazioni sull'uso dei tag in IAM, consulta Tagging your AWS IoT resources nella AWS IoT Core Developer Guide.

  6. Scegli la scheda JSON.

  7. Incolla il seguente documento sulla policy JSON:

    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iot:Connect",
                "iot:Publish",
                "iot:Subscribe",
                "iot:Receive"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "sts:AssumeRoleWithWebIdentity"
            ],
            "Resource": "arn:aws:iot:us-west-2:123456789012:rolealias/your-role-alias"
        }
    ]
}
    Nota

    Sostituiscilo your-role-alias-arn con l'ARN dell'alias di ruolo in cui hai creato. Crea il AWS IoT alias di ruolo

  8. Scegli Crea per salvare il tuo lavoro.