As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Abra um túnel para dispositivo remoto e use SSH baseado em navegador

No AWS IoT console, você pode criar um túnel a partir do hub de túneis ou da página de detalhes de uma coisa de IoT que você criou. Ao criar um túnel a partir do hub Túneis, você pode especificar se deseja criar um túnel usando a configuração rápida ou a configuração manual. Para obter um tutorial de exemplo, consulte Abra um túnel e inicie a sessão SSH no dispositivo remoto.

Ao criar um túnel a partir da página de detalhes do item do AWS IoT console, você também pode especificar se deseja criar um novo túnel ou abrir um túnel existente para essa coisa, conforme ilustrado neste tutorial. Se você escolher um túnel existente, poderá acessar o túnel aberto mais recente que você criou para esse dispositivo. Você pode então usar a interface de linha de comando no terminal para conectar-se via SSH ao dispositivo.

Pré-requisitos

Abra um novo túnel para o dispositivo remoto

Digamos que você queira abrir um túnel em seu dispositivo remoto, RemoteDevice1. Primeiro, crie um item da IoT com o nome RemoteDevice1 no AWS IoT registro. Em seguida, você pode criar um túnel usando a AWS Management Console AWS IoT API de referência da API ou AWS CLI a.

Ao configurar um destino ao criar um túnel, o serviço de encapsulamento seguro entrega o token de acesso do cliente de destino ao dispositivo remoto por meio do MQTT e do tópico MQTT reservado ($aws/things/RemoteDeviceA/tunnels/notify). Para obter mais informações, consulte Métodos de criação de túneis no AWS IoT console.

Criar um túnel para um dispositivo remoto usando a API

Para abrir um novo túnel, você pode usar a operação OpenTunnelda API. O código a seguir mostra um exemplo de execução deste comando.

aws iotsecuretunneling open-tunnel \ 
    --region us-east-1 \ 
    --endpoint https://api.us-east-1.tunneling.iot.amazonaws.com
    --cli-input-json file://input.json

O exemplo a seguir mostra o conteúdo do arquivo input.json. Você pode usar o destinationConfig parâmetro para especificar o nome do dispositivo de destino (por exemplo, RemoteDevice1) e o serviço que você deseja usar para acessar o dispositivo de destino, como SSH. Se preferir, você também poderá especificar parâmetros adicionais, como descrição do túnel e tags.

Conteúdo de input.json

{
   "description": "Tunnel to remote device1",
   "destinationConfig": { 
      "services": [ "SSH" ],
      "thingName": "RemoteDevice1"
   }
}

A execução desse comando cria um novo túnel e fornece os tokens de acesso de origem e destino.

{
    "tunnelId": "01234567-89ab-0123-4c56-789a01234bcd",
    "tunnelArn": "arn:aws:iot:us-east-1:123456789012:tunnel/01234567-89ab-0123-4c56-789a01234bcd",
    "sourceAccessToken": "<SOURCE_ACCESS_TOKEN>",
    "destinationAccessToken": "<DESTINATION_ACCESS_TOKEN>"
}

Abra um túnel existente e use o SSH baseado em navegador

Digamos que você tenha criado o túnel para seu dispositivo remoto usando o método de configuração manual ou usando a AWS IoT API de referência da API. RemoteDevice1 Em seguida, você pode abrir o túnel existente para o dispositivo e escolher Configuração rápida para usar o atributo SSH baseado em navegador. As configurações de um túnel existente não podem ser editadas, então você não pode usar o método de configuração manual.

Para usar o atributo SSH baseado em navegador, você não precisará baixar o token de acesso de origem nem configurar o proxy local. Um proxy local baseado na web será configurado automaticamente para que você possa começar a interagir com seu dispositivo remoto.

Depois de criar o túnel, você pode usar o SSH baseado em navegador para interagir com o dispositivo remoto diretamente do console usando a interface de linha de comando no contexto. Para usar essa interface de linha de comando, escolha o túnel para o item que você criou e, na página de detalhes, expanda a seção Interface de linha de comando. Como o proxy local já foi configurado para você, você pode começar a inserir comandos para começar rapidamente a acessar e interagir com seu dispositivo remoto, RemoteDevice1.

Para obter mais informações sobre o método de configuração rápida e o uso do SSH baseado em navegador, consulte Abra um túnel e use o SSH baseado em navegador para acessar o dispositivo remoto.

Liberar