DeepLens v1.1注册失败 无法连接Mac与AWS控制台问题咨询

基础连通性校验 #

• 首先确认设备侧网络：外接键盘显示器登录DeepLens终端，执行curl -I https://aws.amazon.com确认设备可正常访问公网。DeepLens注册流程要求放行出站443、8883端口，禁止使用需要网页认证的公共WiFi、开启了AP隔离/频段隔离的路由器网络，确保DeepLens和你的Mac处于同一局域网同一网段（不要分别连2.4G/5G拆分的WiFi）。
• 在Mac端执行ping命令测试和DeepLens本地IP的连通性，设备本地IP可在路由器后台查找主机名为awscam的对应条目，ping不通优先排查路由器隔离规则。
• 注意：DeepLens v1.1的USB接口仅支持外接存储、键盘、显示器等外设，不支持USB直连Mac传输注册数据，必须通过局域网完成发现绑定。

本地配置修正 #

• 你修改设备自定义密码的操作会直接导致注册失败：注册流程校验阶段必须使用设备初始默认凭证，用户名为aws_cam，密码为机身标签印刷的12位设备ID，绑定完成后才可修改自定义密码。请先将密码重置回默认值，再重新触发注册流程。
• 清除历史注册残留配置，在设备终端依次执行以下命令：

sudo rm -rf /etc/awscam/certs/*
sudo systemctl stop awscam
sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 8F654886F17D497FEFE3DB448B15A6B0E9A3FA35
echo "deb https://s3.amazonaws.com/repo.deeplens.aws/awscam/ubuntu bionic main" | sudo tee /etc/apt/sources.list.d/awscam.list
sudo apt-get update
sudo apt-get install --only-upgrade awscam
sudo systemctl start awscam
sudo reboot

• 按压复位针脚重置后需要等待至少5分钟让设备完成初始化，2分钟等待时长不足，设备未完全启动时控制台会直接返回注册失败。

账号与客户端配置修正 #

• 注册时AWS控制台需选择支持DeepLens服务的区域（推荐选择us-east-1），非支持区域的控制台下发的注册请求无法被设备识别。
• 不推荐使用根用户操作注册流程，即使开启MFA也可能出现权限校验异常，请新建附带AmazonDeepLensFullAccess、AWSIoTFullAccess权限策略的IAM用户，使用IAM用户凭证登录控制台完成注册。
• Mac端需要关闭所有代理、VPN类工具，同时在系统设置-隐私与安全性-本地网络中，为DeepLens注册客户端开启本地网络访问权限，MacOS 13及以上版本默认会拦截未授权应用的局域网设备扫描请求，直接导致设备发现失败。

定向报错排查 #

如果以上操作完成后仍绑定失败，可在设备本地终端执行诊断命令sudo /opt/awscam/bin/diagnose.sh，输出的诊断日志会明确标注失败原因（证书校验失败/网络不通/权限不足等），根据日志提示定向修复即可。

内容的提问来源于stack exchange，提问作者lopezdp