新版本DTU连接阿里云

我还是使用的高级版（因为调试比较方便而且支持后续数据流转），产品创建之类的可以参考我以前发的贴子。今天主要说的是RAM平台子用户的创建与权限分配。

因为自动注册设备需要用到两个阿里云很重要的参数AccessKey ID和Access Key Secret，而这两个参数在阿里云中的地位可不一般，他几乎可以对你一切产品进行操作，所以阿里云推出了RAM（Resource Access Management）管理平台，RAM 的主要作用是控制账号系统的权限。通过使用 RAM，创建、管理子账号，并通过给子账号授予不同的权限，控制子账号对资源的操作权限，今天用到的就是这个。

1，开通

直接点这里就可以开通，前提是你要有阿里云账号（这里注册）

2，新建用户

开通完应该是这么个界面（默认没有用户那个是我加的），点右侧新建用户

 

起个名，随便写，下面编程访问一定勾选，后面说了启用AccessKeyID和AccessKeySecret，支持通过API或其他开发工具访问，要的就是这个

3，保存好这几个参数，建议直接下载，这个只能查看一次忘了只能重置

4，新建一个策略

5，配置策略

名称随意，选择脚本配置

具体脚本如下

{
"Statement": [
{
"Effect": "Allow",
"Action": [
"iot:RegisterDevice",
"iot:QueryDeviceDetail"
],
"Resource": "*"
}
],
"Version": "1"
}

 

如何编写这个脚本可以看这里

这个脚本iot:RegisterDevice是注册设备，iot:QueryDeviceDetail是查询设备详情，dtu只用了这两个权限。

6，添加权限，回到刚才创建的用户为他添加权限

选自定义或者搜索刚才你创建策略的名字，点击添加，然后确定就可以

 

7，dtu设置，把刚才新建的用户的信息填入即可

RAM的使用就是为了安全