Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

将网关添加到 Amazon IoT Core for LoRaWAN

您可以私用控制台或 CLI 将网关添加到 Amazon IoT Core for LoRaWAN。

添加您的网关之前，我们建议您考虑 将您的网关搭载到 Amazon IoT Core for LoRaWAN 的挂载网关之前的注意事项部分中提到的各项因素。

如果您是第一次添加网关，我们建议您使用控制台。如果要改为使用 CLI 添加网关，您必须已创建必要的 IAM 角色，以便网关可以连接到 Amazon IoT Core for LoRaWAN。有关如何创建此角色的信息，请参阅 添加 IAM 角色以允许 Configuration and Update Server (CUPS) 管理网关凭证。

使用控制台添加网关

导航到 Amazon IoT 控制台的 Amazon IoT Core for LoRaWAN 简介页面并选择 Get started（开始使用），然后选择 Add gateway（添加网关）。如果您已添加网关，请选择 View gateway（查看网关）以查看您添加的网关。如果要添加更多网关，请选择 Add gateway（添加网关）。

使用 API 添加网关

以下部分介绍如何使用Amazon IoT Wireless API 操作或添加网关Amazon CLI。您首先添加您的网关，然后将证书与该网关关联。您还可以使用其他 API 操作，例如更新现有网关。

如何添加您的网关

您可以使用创建无线网关Amazon CLI，方法是利用 CreateWirelessGatewayAPI 操作或 create-wireless-gatewayCLI 命令来添加您的无线网关。

下面的示例将展示如何创建无线 LoRa WAN 设备网关。您也可以提供 input.json 文件，该文件将包含其它详细信息，例如网关证书和预调配凭证。

aws iotwireless create-wireless-gateway \
    --lorawan GatewayEui="a1b2c3d4567890ab",RfRegion="US915" \
    --name "myFirstLoRaWANGateway" \
    --description "Using my first LoRaWAN gateway"
    --cli-input-json file://input.json

将证书与您的网关关联

将网关添加到后Amazon IoT Wireless，必须将其与证书关联才能连接到 CUPS 终端节点。要连接到终端节点，运行 LoRa Basics Station 的网关需要以下文件：

以下步骤演示如何生成证书并将其与网关关联。

步骤 1：生成网关证书

要为您的网关生成证书，请使用Amazon IoT API 参考 API 操作或Amazon CLI命令 create-keys-and-certificateCLI 命令。CreateKeysAndCertificate

以下命令显示了生成证书cups.crt、和私钥的示例cups.key。

aws iot create-keys-and-certificate \ 
    --set-as-active --certificate-pem-outfile "cups.crt" \ 
    --private-key-outfile "cups.key"

运行此命令会生成证书和私钥以及证书 ID。下面的示例显示运行此命令的输出。

{
    "certificateArn": "arn:aws:iot:us-east-1:123456789012:cert/abc1234d55ef32101a34434bb123cba2a011b2cdefa6bb5cee1a221b4567ab12",
    "certificateId": "abc1234d55ef32101a34434bb123cba2a011b2cdefa6bb5cee1a221b4567ab12",
    "certificatePem": "-----BEGIN CERTIFICATE-----\n..\n-----END CERTIFICATE-----\n, 
          "KeyPair": { 
              "PublicKey": "-----BEGIN PUBLIC KEY -----\n..\n----END PUBLIC KEY----\n", 
              "PrivateKey": "----BEGIN RSA PRIVATE KEY----\n..\nEND RSA PRIVATE KEY----\n"
    }
}

临时存储证书 ID，因为它将在后续步骤中用于将您的证书与网关关联。

步骤 2：获取服务器信任证书和 CUPS 端点

现在您已经生成了证书和私钥，请使用 GetServiceEndpointAPI 操作或 get-service-endpointCLI 命令来获取服务器信任证书cups.trust和端点 URIcups.uri。

以下命令显示获取服务器信任证书和端点 URI 的示例。运行命令时，将service-type参数设置为CUPS。

aws iotwireless get-service-endpoint --service-type CUPS

下面的内容显示运行此命令的输出。

{
    "ServiceType": "CUPS",
    "ServiceEndpoint": "https://ABCDEFGHIJKLMN.cups.lorawan.us-east-1.amazonaws.com:443",
    "ServerTrust": "-----BEGIN CERTIFICATE-----\n..\n-----END CERTIFICATE-----\n"
}

从响应中ServiceEndpoint获得的对应于 CUPS 端点cups.uri。

步骤 3：将证书与您的网关关关联

您必须将生成的网关证书与您添加的网关相关联。 Amazon IoT Core for LoRaWAN将使用此信息来识别网关将用于连接到 CUPS 端点的证书。

要将证书与您的网关关联，请使用 AssociateWirelessGatewaywithCertificateAPI 操作或 associate-wireless-gateway-with-certificateCLI 命令。

以下命令显示将证书与网关关联的示例。

aws iotwireless associate-wireless-gateway-with-certificate \
    --id <WirelessGatewayId> \
    --iot-certificate-id <CertificateId>

运行此命令将返回IotCertificateId，这是您与网关关联的证书的 ID。以下显示了运行命令的输出，其中IotCertificateId是证书的 ID，例如abc1234d55ef32101a34434bb123cba2a011b2cdefa6bb5cee1a221b4567ab12。

{
    "IotCertificateId": "<CertificateId>"
}

其他 API 操作

您可以使用以下 API 操作来执行与添加、更新或删除 LoRa WAN 网关相关任务。

有关可用于创建和管理 Amazon IoT Core for LoRaWAN 资源的操作和数据类型的完整列表，请参阅 Amazon IoT Wireless API 参考。

有关您可以使用的 CLI 的信息，请参阅 Amazon CLI 参考。