Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Gerätekommunikationsprotokolle

AWS IoT Core unterstützt Geräte und Clients, die die Protokolle MQTT und MQTT over WebSocket Secure (WSS) verwenden, um Nachrichten zu veröffentlichen und zu abonnieren, sowie Geräte und Clients, die das HTTPS Protokoll zum Veröffentlichen von Nachrichten verwenden. Alle Protokolle unterstützen IPv4 undIPv6. In diesem Abschnitt werden die verschiedenen Verbindungsoptionen für Geräte und Kunden beschrieben.

TLSProtokollversionen

AWS IoT Core verwendet TLSVersion 1.2 und TLSVersion 1.3, um die gesamte Kommunikation zu verschlüsseln. Sie können zusätzliche TLS Richtlinienversionen für Ihren Endpunkt konfigurieren, indem Sie die TLSEinstellungen in den Domänenkonfigurationen konfigurieren. Beim Verbinden von Geräten mit können Clients die Erweiterung Server Name Indication (SNI) senden, die für Funktionen wie die Registrierung mehrerer Konten, konfigurierbare Endpunkte, benutzerdefinierte Domänen und VPC Endpunkte erforderlich ist. AWS IoT Core Weitere Informationen finden Sie unter Transportsicherheit in AWS IoT.

Die AWS IoT Gerät SDKs Unterstützung MQTT WSS und MQTT Unterstützung der Sicherheitsanforderungen von Client-Verbindungen. Wir empfehlen die Verwendung von AWS IoT Gerät SDKs, um Clients mit dem AWS IoT zu verbinden.

Protokolle, Port-Zuweisungen und Authentifizierung

Wie ein Gerät oder ein Client eine Verbindung zum Message Broker herstellt, kann mithilfe eines Authentifizierungstyps konfiguriert werden. Standardmäßig oder wenn keine SNI Erweiterung gesendet wird, basiert die Authentifizierungsmethode auf dem Anwendungsprotokoll, dem Port und der TLS Erweiterung Application Layer Protocol Negotiation (ALPN), die Geräte verwenden. In der folgenden Tabelle ist die erwartete Authentifizierung basierend auf Port, Port und aufgeführtALPN.

Clients stellen eine Verbindung zu ihren AWS-Konto Geräteendpunkten her. Informationen darüber, wie Sie die Geräteendpunkte Ihres Kontos finden, finden Sie unter AWS IoT Gerätedaten und Dienstendpunkte.

Wählen Sie ein Anwendungsprotokoll für Ihre Gerätekommunikation

Für den Großteil der IoT-Gerätekommunikation über die Geräteendpunkte sollten Sie die Protokolle Secure MQTT oder MQTT over WebSocket Secure (WSS) verwenden. Die Geräteendpunkte unterstützen sie jedoch auch. HTTPS

In der folgenden Tabelle wird verglichen, wie die beiden High-Level-Protokolle (MQTTundHTTPS) für die Gerätekommunikation AWS IoT Core verwendet werden.

Wählen Sie einen Authentifizierungstyp für Ihre Gerätekommunikation

Sie können den Authentifizierungstyp für Ihren IoT-Endpunkt mithilfe konfigurierbarer Endpunkte konfigurieren. Verwenden Sie alternativ die Standardkonfiguration und legen Sie anhand der Kombination aus Anwendungsprotokoll, Port und ALPN TLS Erweiterung fest, wie sich Ihre Geräte authentifizieren. Der von Ihnen gewählte Authentifizierungstyp bestimmt, wie sich Ihre Geräte authentifizieren, wenn sie eine Verbindung herstellen. AWS IoT Core Es gibt fünf Authentifizierungstypen:

X.509-Zertifikat enthalten

Authentifizieren Sie Geräte mithilfe von X.509-Client-Zertifikaten, wodurch die Authentifizierung des AWS IoT Core Geräts bestätigt wird. Dieser Authentifizierungstyp funktioniert mit Secure MQTT (MQTToverTLS) und Protokollen. HTTPS

X.509-Zertifikat mit benutzerdefiniertem Authorizer

Authentifizieren Sie Geräte mithilfe von X.509-Client-Zertifikaten und führen Sie zusätzliche Authentifizierungsaktionen mit einem benutzerdefinierten Authorizer durch, der X.509-Client-Zertifikatsinformationen empfängt. Dieser Authentifizierungstyp funktioniert mit Secure MQTT (MQTToverTLS) und Protokollen. HTTPS Dieser Authentifizierungstyp ist nur mit konfigurierbaren Endpunkten mit benutzerdefinierter X.509-Authentifizierung möglich. Hier gibt es keine Option ALPN.

AWS Signatur Version 4 (Sigv4)

Authentifizieren Sie Geräte mit Cognito oder Ihrem Backend-Service und unterstützen Sie so den Verbund von sozialen Netzwerken und Unternehmen. Dieser Authentifizierungstyp funktioniert mit MQTT WebSocket OverSecure (WSS) und Protokollen. HTTPS

Benutzerdefinierter Autorisierer

Authentifizieren Sie Geräte, indem Sie eine Lambda-Funktion konfigurieren, um benutzerdefinierte Authentifizierungsinformationen zu verarbeiten, an die gesendet werden. AWS IoT Core Dieser Authentifizierungstyp funktioniert mit den Protokollen Secure MQTT (MQTToverTLS) und MQTT over WebSocket Secure (WSS). HTTPS

Standard

Authentifizieren Sie Geräte auf der Grundlage der Port- und/oder der Erweiterung Protocol Negotiation (ALPN) auf Anwendungsebene, die die Geräte verwenden. Einige zusätzliche Authentifizierungsoptionen werden nicht unterstützt. Weitere Informationen finden Sie unter Protokolle, Port-Zuweisungen und Authentifizierung.

Die folgende Tabelle zeigt alle unterstützten Kombinationen von Authentifizierungstypen und Anwendungsprotokollen.

Einschränkungen der Verbindungsdauer

HTTPSEs kann nicht garantiert werden, dass Verbindungen länger dauern als die Zeit, die für den Empfang und die Beantwortung von Anfragen benötigt wird.

MQTTDie Verbindungsdauer hängt von der verwendeten Authentifizierungsfunktion ab. In der folgenden Tabelle ist die maximale Verbindungsdauer unter idealen Bedingungen für jede Funktion aufgeführt.

^* Nicht garantiert

Mit X.509-Zertifikaten und benutzerdefinierter Authentifizierung gibt es keine feste Grenze für die Verbindungsdauer, sie kann jedoch auch nur wenige Minuten lang sein. Verbindungsunterbrechungen können aus verschiedenen Gründen auftreten. Die folgende Liste enthält einige der gängigsten Gründe.

Ihre Geräte müssen Strategien zur Erkennung von Verbindungsabbrüchen und zur Wiederherstellung der Verbindung implementieren. Informationen zu Trennungsereignissen und Anleitungen, wie Sie damit umgehen können, finden Sie in Ereignisse im Lebenszyklus unter „Verbinden/Verbindung trennen“-Ereignisse.