玩转亚马逊 AWS IoT(2): IoT 控制台使用与开发操作文档

文章目录

1 账号信息

1.1 官网地址与控制台

国内亚马逊AWS官网: https://www.amazonaws.cn

物联网(IoT)控制台: https://cn-northwest-1.console.amazonaws.cn/iot/home

1.2 安全凭证

安全凭证是开发者通过程序与亚马逊服务进行通讯的必要参数

登录控制台之后，点击右上角账号，选择「我的安全凭证」按钮即可查看账号秘钥信息

在这里插入图片描述

访问秘钥的私钥只有在创建的时候可见，创建完成之后就无法再查看到，需要在创建时对私钥进行妥善保存

1.3 终端节点

开发者在连接亚马逊的 IoT 服务时，需要指定设备的终端节点。亚马逊服务在全拥有众多的服务节点，根据服务所在区域选择对应的终端节点。开发者所连接的终端节点与个人账号有绑定关系，每一个开发者用户连接的节点信息都是独一无二的。

操作: 打开 IoT 控制台 -> 点击「设置」按钮，即可查看终端节点信息

aws-iot-client-endpoint

2 IoT 常用配置操作说明

2.1 物品类型管理

IoT管理界面 -> 管理 -> 类型

在这里插入图片描述

2.2 权限策略管理

IoT 管理界面 -> 安全 -> 策略

在这里插入图片描述

策略参考文档

Amazon IoT Core 策略操作

Amazon IoT Core 策略示例

基本任务策略示例

策略示例:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "iot:Connect"
      ],
      "Resource": [
        "arn:aws:iot:us-west-2:57EXAMPLE833:client/uniqueThingName"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "iot:Publish"
      ],
      "Resource": [
        "arn:aws:iot:us-west-2:57EXAMPLE833:topic/test/dc/pubtopic",
        "arn:aws:iot:us-west-2:57EXAMPLE833:topic/$aws/events/job/*",
        "arn:aws:iot:us-west-2:57EXAMPLE833:topic/$aws/events/jobExecution/*",
        "arn:aws:iot:us-west-2:57EXAMPLE833:topic/$aws/things/uniqueThingName/jobs/*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "iot:Subscribe"
      ],
      "Resource": [
        "arn:aws:iot:us-west-2:57EXAMPLE833:topicfilter/test/dc/subtopic",
        "arn:aws:iot:us-west-2:57EXAMPLE833:topic/$aws/events/jobExecution/*",
        "arn:aws:iot:us-west-2:57EXAMPLE833:topicfilter/$aws/things/uniqueThingName/jobs/*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "iot:Receive"
      ],
      "Resource": [
        "arn:aws:iot:us-west-2:57EXAMPLE833:topic/test/dc/subtopic",
        "arn:aws:iot:us-west-2:57EXAMPLE833:topic/$aws/things/uniqueThingName/jobs/*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "iot:DescribeJobExecution",
        "iot:GetPendingJobExecutions",
        "iot:StartNextPendingJobExecution",
        "iot:UpdateJobExecution"
      ],
      "Resource": [
        "arn:aws:iot:us-west-2:57EXAMPLE833:topic/$aws/things/uniqueThingName"
      ]
    }
  ]
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59