设置

前往 Amazon I IAM 控制台，然后登录您用于 Device Advisor 测试的账户。

在左侧导航窗格中，选择 Policies（策略）。

选择 Create policy（创建策略）。

在 Create Policy（创建策略）下，执行以下操作。

选择Review policy（查看策略）。

在 Review policy（查看策略）项下，输入一个 Name（名称）。

选择 Create policy（创建策略）。

在左侧导航窗格中，选择 Roles（角色）。

请选择 Create Role(创建角色)。

在Or select a service to view its use cases（或选择一个服务以查看其用例）中，选择 IoT。

在选择您的使用案例下面，选择 IoT。

选择Next: Permissions（下一步: 权限）。

（可选）在 Set permissions boundary（设置权限边界）项下，选择 Use a permissions boundary to control the maximum role permissions（使用权限边界控制最大角色权限），然后选择您刚刚创建的策略。

请选择下一步：标签。

请选择下一步：审核。

输入 Role name（角色名称）和 Role description（角色描述）。

选择 Create role（创建角色）。

去到您创建的角色。

在 Permissions（权限）选项卡中，选择 Attach policies（附加策略），然后选择您在步骤 4 中创建的策略。

选择 Attach policy（附上策略）。

选择 Trust relationships（信任关系）选项卡，然后选择 Edit trust relationship（编辑信任关系）。

输入此策略：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowAwsIoTCoreDeviceAdvisor",
      "Effect": "Allow",
      "Principal": {
        "Service": "iotdeviceadvisor.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

选择 Update Trust Policy（更新信任策略）。

通过以下网址导航到 IAM 控制台：https://console.aws.amazon.com/iam/。如果提示，请输入您的 Amazon 凭证。

在左侧导航窗格中，选择 Policies (策略)。

选择 Create policy（创建策略），然后选择 JSON 选项卡。

添加必要的权限以使用 Device Advisor。可在安全最佳实践主题中找到策略文档。

请选择查看策略。

输入名称和描述。

请选择Create Policy（创建策略）。

导航到 IAM 控制台：https://console.aws.amazon.com/iam/如果出现提示，请输入要登录的 Amazon 凭证。

在左侧导航窗格中，选择 Users（用户）。

选择添加用户。

输入 User name（用户名称）。

如果用户需要在 Amazon Web Services Management Console 之外与 Amazon 交互，则需要编程式访问权限。Amazon API 和 Amazon Command Line Interface 需要访问密钥。可能的话，创建临时凭证，该凭证由一个访问密钥 ID、一个秘密访问密钥和一个指示凭证何时到期的安全令牌组成。

要向用户授予编程式访问权限，请选择以下选项之一。

选择Next: Permissions（下一步: 权限）。

要提供访问权限，请为您的用户、组或角色添加权限：

在搜索框中输入您创建的自定义管理策略名称，然后选中左侧的 Policy name（策略名称）复选框。

请选择下一步：标签。

选择 Next: Review (下一步: 审核)。

选择 Create user。

选择 Close（关闭）。