Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwendung AWS IoT Core mit VPC-Endpunkten mit Schnittstelle

Mit AWS IoT Core können Sie IoT-Datenendpunkte in Ihrer Virtual Private Cloud (VPC) mithilfe von Schnittstellen-VPC-Endpunkten erstellen. Schnittstellen-VPC-Endpoints basieren auf einer AWS Technologie AWS PrivateLink, mit der Sie mithilfe AWS von privaten IP-Adressen auf Dienste zugreifen können, auf denen sie ausgeführt werden. Weitere Informationen finden Sie unter Amazon Virtual Private Cloud.

Um Geräte vor Ort in Remote-Netzwerken, wie z. B. ein Unternehmensnetzwerk, mit Ihrer Amazon VPC zu verbinden, nutzen Sie die Optionen, die in der Netzwerk-zu-Amazon-VPC-Konnektivitätsmatrix aufgeführt sind.

VPC-Endpunkte für AWS IoT Core die Datenebene erstellen

Sie können einen VPC-Endpunkt für die AWS IoT Core Datenebene-API erstellen, um Ihre Geräte mit AWS IoT Diensten und anderen AWS Diensten zu verbinden. Um mit VPC-Endpunkten zu beginnen, erstellen Sie einen VPC-Schnittstellen-Endpunkt und wählen Sie ihn AWS IoT Core als Dienst aus. AWS Wenn Sie die CLI verwenden, rufen Sie zunächst describe-vpc-endpoint-services auf, um sicherzustellen, dass Sie eine Availability Zone auswählen, in der sich diese befindet AWS IoT Core . AWS-Region In us-east-1 sähe dieser Befehl zum Beispiel wie folgt aus:

aws ec2 describe-vpc-endpoint-services --service-name com.amazonaws.us-east-1.iot.data

So verbinden Sie MQTT-Clients mit den VPC-Endpunktschnittstellen:

Sehen Sie sich die detaillierten Anweisungen unten an, um einen Amazon VPC-Schnittstellenendpunkt zu erstellen und eine private gehostete Zone für die AWS IoT Core Datenebene zu konfigurieren.

Erstellen von VPC-Endpunkten für den AWS IoT Core -Anmeldeinformationsanbieter

Sie können einen VPC-Endpunkt für den AWS IoT Core Anmeldeinformationsanbieter erstellen, um Geräte mithilfe der auf Client-Zertifikaten basierenden Authentifizierung zu verbinden und temporäre AWS Anmeldeinformationen im AWS Signature Version 4-Format abzurufen. Um mit VPC-Endpunkten für AWS IoT Core Credential Provider zu beginnen, führen Sie den CLI-Befehl create-vpc-endpoint aus, um einen VPC-Schnittstellen-Endpunkt zu erstellen, und wählen Sie Credential Provider als Dienst aus. AWS IoT Core AWS Um sicherzustellen, dass Sie eine Availability Zone auswählen, in der sich Ihre Availability Zone AWS IoT Core befindet, führen Sie zunächst den Befehl describe-vpc-endpoint-services aus. AWS-Region In us-east-1 sähe dieser Befehl zum Beispiel wie folgt aus:

aws ec2 describe-vpc-endpoint-services --service-name com.amazonaws.us-east-1.iot.credentials

So verbinden Sie HTTP-Clients mit den VPC-Endpunktschnittstellen:

Sehen Sie sich die detaillierten Anweisungen unten an, um einen Amazon VPC-Schnittstellenendpunkt zu erstellen und eine private gehostete Zone für den AWS IoT Core Anmeldeinformationsanbieter zu konfigurieren.

Erstellen eines Amazon-VPC-Schnittstellenendpunkts

Sie können einen VPC-Schnittstellen-Endpunkt erstellen, um eine Verbindung zu AWS Diensten herzustellen, von AWS PrivateLink denen unterstützt wird. Gehen Sie wie folgt vor, um einen VPC-Schnittstellen-Endpunkt zu erstellen, der eine Verbindung zur AWS IoT Core Datenebene oder zum AWS IoT Core Anmeldeinformationsanbieter herstellt. Weitere Informationen finden Sie unter Zugreifen auf einen AWS Dienst über einen Schnittstellen-VPC-Endpunkt.

So erstellen Sie einen Schnittstellen-VPC-Endpunkt mit der VPC-Endpunkte-Konsole

Nachdem Sie den AWS PrivateLink Endpunkt erstellt haben, sehen Sie auf der Registerkarte „Details“ Ihres Endpunkts eine Liste mit DNS-Namen. Sie können einen dieser DNS-Namen verwenden, die Sie in diesem Abschnitt erstellt haben, um Ihre private gehostete Zone zu konfigurieren.

Konfigurieren einer privat gehosteten Zone

Sie können einen dieser DNS-Namen verwenden, die Sie im vorigen Abschnitt erstellt haben, um Ihre private gehostete Zone zu konfigurieren.

Für die AWS IoT Core Datenebene

Der DNS-Name muss der Name Ihrer Domainkonfiguration oder Ihr IoT:Data-ATS-Endpunkt sein. Ein mögliches Beispiel für einen DNS-Namen ist: xxx-ats.data.iot.region.amazonaws.com.

Für den AWS IoT Core Anbieter von Anmeldeinformationen

Der DNS-Name muss Ihr iot:CredentialProvider-Endpunkt sein. Ein möglicher DNS-Name ist: xxxx.credentials.iot.region.amazonaws.com.

Erstellen einer privaten gehosteten Zone

So erstellen Sie eine privat gehostete Zone mit der Route-53-Konsole

Weitere Informationen finden Sie unter Erstellen einer privat gehosteten Zone.

Erstellen eines Datensatzes

Nachdem Sie eine private gehostete Zone eingerichtet haben, können Sie einen Eintrag erstellen, der dem DNS mitteilt, wie der Datenverkehr zu dieser Domain weitergeleitet werden soll.

So erstellen Sie einen Datensatz

Steuerung des Zugriffs auf AWS IoT Core über VPC-Endpunkte

Sie können den Gerätezugriff so einschränken, dass er nur über AWS IoT Core den VPC-Endpunkt erlaubt ist, indem Sie VPC-Bedingungskontextschlüssel verwenden. AWS IoT Core unterstützt die folgenden VPC-bezogenen Kontextschlüssel:

Die folgende Richtlinie gewährt beispielsweise die Erlaubnis, eine Verbindung AWS IoT Core mit einer Client-ID herzustellen, die dem Namen des Dings entspricht, und die Veröffentlichung zu einem beliebigen Thema, dem der Dingname vorangestellt ist, vorausgesetzt, dass das Gerät eine Verbindung zu einem VPC-Endpunkt mit einer bestimmten VPC-Endpunkt-ID herstellt. Diese Richtlinie verweigert Verbindungsversuche zu Ihrem öffentlichen IoT-Datenendpunkt.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iot:Connect"
            ],
            "Resource": [
                "arn:aws:iot:us-east-1:123456789012:client/${iot:Connection.Thing.ThingName}"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:SourceVpce": "vpce-1a2b3c4d"
                }
            }
            
        },
        {
            "Effect": "Allow",
            "Action": [
                "iot:Publish"
            ],
            "Resource": [
                "arn:aws:iot:us-east-1:123456789012:topic/${iot:Connection.Thing.ThingName}/*"
            ]
        }
    ]
}

Einschränkungen

VPC-Endpunkte werden derzeit nur für AWS IoT Core -Datenendpunkte und Endpunkte von AWS IoT Core -Anmeldeinformationsanbietern unterstützt.

Einschränkungen von VPC-Endpunkten für IoT-Daten

In diesem Abschnitt werden die Einschränkungen von VPC-Endpunkten für IoT-Daten behandelt.

Einschränkungen der Endpunkte von Anmeldeinformationsanbietern

In diesem Abschnitt werden die Einschränkungen von VPC-Endpunkten für Anmeldeinformationsanbieter behandelt.

Skalierung von VPC-Endpunkten mit AWS IoT Core

AWS IoT Core Schnittstellen-VPC-Endpunkte sind auf 100.000 verbundene Geräte über einen einzigen Schnittstellenendpunkt begrenzt. Wenn Ihr Anwendungsfall mehr gleichzeitige Verbindungen zum Broker erfordert, empfehlen wir, mehrere VPC-Endpunkte zu verwenden und Ihre Geräte manuell über Ihre Schnittstellenendpunkte zu routen. Achten Sie beim Erstellen von privaten DNS-Datensätzen für die Weiterleitung von Datenverkehr zu Ihren VPC-Endpunkten darauf, so viele gewichtete Datensätze zu erstellen, wie Sie VPC-Endpunkte haben, um den Verkehr auf Ihre verschiedenen Endpunkte zu verteilen.

Verwenden von benutzerdefinierten Domains mit VPC-Endpunkten

Wenn Sie benutzerdefinierte Domains mit VPC-Endpunkten verwenden möchten, müssen Sie Ihre benutzerdefinierten Domainnameneinträge in einer privaten gehosteten Zone und Routing-Datensätze in Route53 erstellen. Weitere Informationen finden Sie unter Erstellen einer privat gehosteten Zone.

Verfügbarkeit von VPC-Endpunkten für AWS IoT Core

AWS IoT Core Schnittstellen-VPC-Endpunkte sind in allen AWS IoT Core unterstützten Regionen verfügbar. AWS IoT Core VPC-Schnittstellen-Endpunkte für den AWS IoT Core Anmeldeinformationsanbieter werden in der Region China und nicht unterstützt. AWS GovCloud (US) Regions