IAM-Benutzer, -Gruppen und -Rollen - AWS IoT Core

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

IAM-Benutzer, -Gruppen und -Rollen

IAMBenutzer, Gruppen und Rollen sind die Standardmechanismen für die Verwaltung von Identität und Authentifizierung in AWS. Sie können sie verwenden, um mithilfe von AWS SDK und eine Verbindung zu AWS IoT HTTP Schnittstellen herzustellen AWS CLI.

IAMRollen ermöglichen es auch AWS IoT , in Ihrem Namen auf andere AWS Ressourcen in Ihrem Konto zuzugreifen. Wenn Sie beispielsweise möchten, dass ein Gerät seinen Status in einer DynamoDB-Tabelle veröffentlicht, ermöglichen IAM AWS IoT Rollen die Interaktion mit Amazon DynamoDB. Weitere Informationen finden Sie unter IAM-Rollen.

AWS IoT Authentifiziert bei Message-Broker-Verbindungen Benutzer, Gruppen und Rollen mithilfe des Signaturprozesses von Signature Version 4. HTTP Weitere Informationen finden Sie unter Signieren von AWS API Anfragen.

Wenn Sie AWS Signature Version 4 mit verwenden AWS IoT, müssen Clients bei ihrer TLS Implementierung Folgendes unterstützen:

  • TLS1.2

  • SHAÜberprüfung der Signatur von -256 RSA Zertifikaten

  • Eine der Cipher Suites aus dem Cipher TLS Suite-Support-Bereich

Weitere Informationen finden Sie unter Identitäts- und Zugriffsmanagement für AWS IoT.