测试您的设备并保存 Amazon CA 证书

运行以下命令下载和并按照安装 AWS CLI。

export PATH=$PATH:~/.local/bin # configures the path to include the directory with the AWS CLI
git clone https://github.com/aws/aws-cli.git # download the AWS CLI code from GitHub
cd aws-cli && git checkout v2 # go to the directory with the repo and checkout version 2
pip3 install -r requirements.txt # install the prerequisite software

运行此命令安装 AWS CLI。完成此命令可能最多需要 15 分钟。

pip3 install . # install the AWS CLI 

运行此命令确认已安装的 AWS CLI 版本正确。

aws --version

AWS CLI 版本应为 2.2或更高版本。

从获取访问密钥ID 和秘密访问密钥，从您的 AWS 账户 验证设备上的 AWS CLI。

如果您是首次使用 AWSIAM， https://aws.amazon.com/premiumsupport/knowledge-center/create-access-key/ 描述在 AWS 控制台中运行创建要在设备上使用的 AWS IAM 凭据的过程。

在连接到 Raspberry Pi 的本地主机上的终端窗口中。并使用设备的访问密钥 ID 和密钥访问密钥凭据：

1. 使用此命令运行 AWS 配置应用程序。

   aws configure

2. 出现提示时输入您的凭据和配置信息：

   AWS Access Key ID: your Access Key ID
   AWS Secret Access Key: your Secret Access Key
   Default region name: your AWS 区域 code
   Default output format: json

运行此命令测试设备对 AWS 账户 和 AWS IoT Core 端点的访问。

aws iot describe-endpoint --endpoint-type iot:Data-ATS

应返回您 AWS 账户 特定的 AWS IoT 数据端点，例如此示例：

{
    "endpointAddress": "a3EXAMPLEffp-ats.iot.us-west-2.amazonaws.com"
}

运行以下命令为证书创建一个目录。

mkdir ~/certs

运行此命令下载 Amazon Root CA 证书。

curl -o ~/certs/AmazonRootCA1.pem https://www.amazontrust.com/repository/AmazonRootCA1.pem

运行这些命令设置对证书目录及其文件的访问权限。

chmod 745 ~
chmod 700 ~/certs
chmod 644 ~/certs/AmazonRootCA1.pem

运行此命令查看新目录中的 CA 证书文件。

ls -l ~/certs

您会看到如下条目。日期和时间会有所不同；但是，文件大小和所有其他信息应与此处显示的相同。

-rw-r--r-- 1 pi pi 1188 Oct 28 13:02 AmazonRootCA1.pem

如果文件大小不是 1188，检查 curl 命令参数。您可能下载了错误的文件。

在本地主机上的终端窗口中，清除 AWS 凭证。

1. 使用此命令运行 AWS 配置应用程序。

   aws configure

2. 出现提示时，替换凭证。您可以离开原定设置区域名称和原定设置输出格式，因为它们是通过按Enter（输入）。

   AWS Access Key ID [****************YT2H]: XYXYXYXYX
   AWS Secret Access Key [****************9plH]: XYXYXYXYX
   Default region name [us-west-2]: 
   Default output format [json]:

输入此命令关闭 Raspberry Pi。

sudo shutdown -h 0

Raspberry Pi 完全关闭后，卸下其电源接头。

从设备中取出 microSD 卡。

在本地主机上：

1. 插入 microSD 卡。

2. 使用 SD 卡成像工具，将 microSD 卡映像保存到文件中。

3. 保存 microSD 卡的映像后，从本地主机上弹出该卡。

从 Raspberry Pi 断电后，将 microSD 卡插入 Raspberry Pi。

对设备供电。

大约一分钟后，在本地主机上重新启动终端窗口会话并登录到设备。

请勿重新输入 AWS 账户 凭据。