如何在核心设备上更改 Greengrass V2 配置

Question

【以下的问题经过翻译处理】 你好，我的设备已经安装了 greengrass 并正在运行，但是我遇到了iot权限的问题。
当我运行 gg installer 时，我将“iotRoleAlias”设置为GGTokenAccessRole，而不是实际名称。

```
2022-03-18T05:43:45.295Z [ERROR] (pool-2-thread-5) com.aws.greengrass.tes.CredentialRequestHandler: TES responded with status code: 403. Caching response. {"message":"Access Denied"}. {iotCredentialsPath=/role-aliases/GGTokenAccessRole/credentials}
2022-03-18T05:43:45.296Z [ERROR] (pool-2-thread-5) com.aws.greengrass.tes.CredentialRequestHandler: Error in retrieving AwsCredentials from TES. {iotCredentialsPath=/role-aliases/GGTokenAccessRole/credentials, credentialData=TES responded with status code: 403. Caching response. {"message":"Access Denied"}}
2022-03-18T05:44:27.897Z [ERROR] (pool-2-thread-5) com.aws.greengrass.tes.CredentialRequestHandler: Error in retrieving AwsCredentials from TES. {iotCredentialsPath=/role-aliases/GGTokenAccessRole/credentials, credentialData=TES responded with status code: 403. Caching response. {"message":"Access Denied"}}
2022-03-18T05:45:22.119Z [ERROR] (pool-2-thread-5) com.aws.greengrass.tes.CredentialRequestHandler: Error in retrieving AwsCredentials from TES. {iotCredentialsPath=/role-aliases/GGTokenAccessRole/credentials, credentialData=TES responded with status code: 403. Caching response. {"message":"Access Denied"}}
```

此外，我没有创建iot别名，所以我不知道这是否是一个问题？它能直接使用 IAM 角色吗？谢谢你的帮助。

Answer

【以下的回答经过翻译处理】 您不能直接使用IAM角色。您可以创建一个与已经给定给Greengrass的名称相同的角色别名，或者您可以进行一次部署，指定nucleus组件和部署配置，将iotRoleAlias 和新名称进行更新合。
这里有一些可能有用的文档：

谢谢，
珍妮丝

如何在核心设备上更改 Greengrass V2 配置

Relevant content