Armadilloフォーラム

山崎様
お世話になっております。

リージョンを確認いたしましたが、すべて作成されている場所及び、設定ファイルのリージョン東京になっていました。

一度IotCoreでものを削除しIAMのキーも作り直し再度登録し直しました。
その後GWコンテナを再起動いたしました。
そのをSNのコンテンツがIotのモノに追加されていることを確認いたしました。

その後再度以下のエラーが発生するようになりました。
2024-06-21 15:50:56,379 : Provisioning error.
2024-06-21 15:50:56,384 : Device provisioning error
2024-06-21 15:50:56,389 : AWS connect error
2024-06-21 15:50:57,247 : network is False, update_publish_shadow() is not send

またcloudwatchは依然と更新されないままです。

ポリシーの作成が良くなかったのでしょうか？

何卒よろしくお願いいたします。

> お世話になっております。
> 山崎です。
>
> 以下の状況了解です。
> ・podman exec -it a6e-gw-container ping -c 3 <データエンドポイント> は ping ok
> ・ダッシュボード画面での確認ができていない
> ・ゲートウェイコンテナのログには依然として "network is False" の状態
>
> provisioning に成功している場合は以下の項目が合っていれば "AWS onnect complete" になると思います。
> ・AWS_IOT_CERT_FILE
> ・AWS_IOT_SHADOW_ENDPOINT
> ・AWS_IOT_CA_FILE
> こちらの証明書のパスは設定ファイルに記載済、また A6E に自動で配置されるため、特に変更する必要はない項目です。
> そのため注意すべきは AWS_IOT_SHADOW_ENDPOINT なのですが、ping が通るということなのでこちらも問題ないハズです。
> provisioning されている region はすべて同じという認識ですが、そちらは問題ないでしょうか？
>
> >・AWS_IOT_ACCOUNTID
> >・AWS_ACCESS_KEY
> >・AWS_SECRET_KEY
> >
> >をアカウントを作成し直して再度登録してみようと考えているのですが
> >AWSでアカウント作成後、鍵を発行し直し設定ファイルに再度追加すれば問題ないでしょうか？
>
> こちらが影響するのは provisioning 時なので、現在のネットワークで状況で provisioning が成功するか、
> 確認してもらった方が良いかもしれません。
> IoT Core のモノから使用している A6E のシリアルナンバーで検索して、一覧から削除してください。
> 削除されたことを確認して、cloud_agent.conf を埋めてゲートウェイコンテナを再起動すると、再度 provisioning 処理が動きます。
> cloud_agent.conf を新しく取得した設定内容にすればそちらが使用されます。
> もし、provisioning が成功しなくなった場合はネットワークに問題が起きている可能性が高いです。
> 成功した場合は、モノの一覧に再登録した A6E のシリアルナンバーが表示されます。
>
> 以上、どうぞよろしくお願い致します。

山崎さま　ポリシーを確認したところ
アタッチされたエンティティには登録したIAMユーザ
許可にはcloudwatchへのフルアクセス等が与えられていました。

以下がjsonになります。

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"iam:CreateRole",
"iam:Get*",
"iam:PutRolePolicy",
"iam:DeleteRolePolicy",
"iam:DeletePolicy",
"iam:DeleteRole",
"iam:AttachRolePolicy",
"iam:List*",
"iam:Pass*",
"iot:Connect",
"iot:Publish",
"iot:Subscribe",
"iot:Receive",
"iot:AcceptCertificateTransfer",
"iot:AddThingToThingGroup",
"iot:AssociateTargetsWithJob",
"iot:Attach*",
"iot:Cancel*",
"iot:ClearDefaultAuthorizer",
"iot:Create*",
"iot:Delete*",
"iot:DeprecateThingType",
"iot:Describe*",
"iot:Detach*",
"iot:DisableTopicRule",
"iot:EnableTopicRule",
"iot:Get*",
"iot:List*",
"iot:Register*",
"iot:RejectCertificateTransfer",
"iot:RemoveThingFromThingGroup",
"iot:ReplaceTopicRule",
"iot:SearchIndex",
"iot:Set*",
"iot:StartThingRegistrationTask",
"iot:StopThingRegistrationTask",
"iot:TransferCertificate",
"iot:Update*",
"autoscaling:Describe*",
"cloudwatch:*",
"logs:*",
"s3:PutObject",
"s3:ListBucket",
"s3:GetObject",
"s3:CreateBucket",
"cloudformation:*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": "iam:CreateServiceLinkedRole",
"Resource": "arn:aws:iam::*:role/aws-service-role/events.amazonaws.com/AWSServiceRoleForCloudWatchEvents*",
"Condition": {
"StringLike": {
"iam:AWSServiceName": "events.amazonaws.com"
}
}
}
]
}
宜しくお願いいたします