配置AWS IoT Greengrass MQTT客户端设备是否需直接访问操作系统？

一、无操作系统访问权限能否配置为Greengrass客户端设备？ #

不需要必须访问设备操作系统。AWS IoT Greengrass的客户端设备服务专门适配这类受限设备，只要你的扫描器能通过Windows工具开启MQTT转发并指定主题，就能直接对接：

• 步骤上，先在AWS IoT控制台给扫描器创建对应的Thing实体，生成身份认证用的证书和私钥；
• 然后通过Windows工具把这些认证信息配置到扫描器的MQTT设置里；
• 最后在Greengrass核心设备上启用客户端设备服务，允许该扫描器的身份连接。
  整个过程不需要在扫描器上安装任何Greengrass组件，也不需要访问它的操作系统，只要设备能发起合法的MQTT连接、发送消息就行。

二、启用MQTT后是否需要在设备上运行代码控制动态Payload？ #

不一定，看你的实际需求：

• 如果扫描器本身支持配置动态Payload（比如扫描条码后自动把条码内容、时间戳打包成JSON发送），完全不需要额外运行Python/Java/Lambda代码；
• 如果扫描器只能发固定格式的Payload，或者需要加工原始数据（比如加设备标识、过滤无效内容），可以把处理逻辑放在Greengrass核心设备上：部署Lambda函数或Greengrass组件到核心设备，订阅扫描器的MQTT主题，收到消息后做Payload转换，再转发到目标主题（比如AWS IoT Core或其他设备），全程不用碰扫描器。

补充提示 #

工业外设（比如条码扫描器）这类受限设备是Greengrass客户端设备服务的典型适配场景，不用纠结OS访问权限的问题。你可以先拿一台扫描器做小范围测试：配置好MQTT认证信息，在核心设备上开启客户端服务，验证消息能否正常上传到Greengrass或AWS IoT Core，再逐步扩展到更多设备。

内容的提问来源于stack exchange，提问作者andrew