Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Protocolos de comunicación de dispositivos

AWS IoT Core admite dispositivos y clientes que utilizan los protocolos Secure () MQTT y MQTT over WebSocket Secure (WSS) para publicar mensajes y suscribirse a ellos, y dispositivos y clientes que utilizan el HTTPS protocolo para publicar mensajes. Todos los protocolos admiten IPv4 yIPv6. En esta sección se describen las diferentes opciones de conexión para dispositivos y clientes.

TLSversiones del protocolo

AWS IoT Core utiliza TLSla versión 1.2 y TLSla versión 1.3 para cifrar todas las comunicaciones. Puede configurar versiones de TLS políticas adicionales para su terminal configurando los TLS ajustes en las configuraciones de dominio. Al conectar los dispositivos a AWS IoT Core, los clientes pueden enviar la extensión Server Name Indication (SNI), que es necesaria para funciones como el registro de varias cuentas, los puntos de enlace configurables, los dominios personalizados y VPC los puntos de enlace. Para obtener más información, consulte Seguridad de transporte en AWS IoT.

El AWS IoT Dispositivo SDKs soporte MQTT y, además, respaldan MQTT los WSS requisitos de seguridad de las conexiones de los clientes. Recomendamos utilizar los AWS IoT Dispositivo SDKs para conectar los clientes a AWS IoT.

Protocolos, asignaciones de puertos y autenticación

La forma en que un dispositivo o cliente se conecta al agente de mensajes se puede configurar mediante un tipo de autenticación. De forma predeterminada, o cuando no se envía ninguna SNI extensión, el método de autenticación se basa en el protocolo de aplicación, el puerto y la TLS extensión del protocolo de negociación de capa de aplicación (ALPN) que utilizan los dispositivos. En la siguiente tabla se muestra la autenticación esperada en función del puerto, el puerto yALPN.

Los clientes se conectan a los puntos finales Cuenta de AWS de sus dispositivos. Consulte AWS IoT datos del dispositivo y puntos finales de servicio para obtener información sobre cómo encontrar los puntos de conexión de los dispositivos de su cuenta.

Elegir un protocolo de aplicación para la comunicación de su dispositivo

Para la mayoría de las comunicaciones de los dispositivos de IoT a través de los puntos finales del dispositivo, querrá utilizar los protocolos Secure MQTT o MQTT over WebSocket Secure (WSS); sin embargo, los puntos finales del dispositivo también son compatibles. HTTPS

En la siguiente tabla se compara cómo se AWS IoT Core utilizan los dos protocolos de alto nivel (MQTTyHTTPS) para la comunicación entre dispositivos.

Elegir un tipo de autenticación para la comunicación de su dispositivo

Puede configurar el tipo de autenticación para su terminal de IoT mediante puntos de conexión configurables. Como alternativa, utilice la configuración predeterminada y determine cómo se autentican sus dispositivos con una combinación de protocolo de aplicación, puerto y ALPN TLS extensión. El tipo de autenticación que elijas determina cómo se autenticarán tus dispositivos cuando se conecten o se conecten a. AWS IoT Core Hay cinco tipos de autenticación:

certificado X.509

Autentique los dispositivos mediante certificados de cliente X.509, que AWS IoT Core validan la autenticación del dispositivo. Este tipo de autenticación funciona con protocolos Secure MQTT (MQTToverTLS) y. HTTPS

Certificado X.509 con autorizador personalizado

Autentique los dispositivos con certificados de cliente X.509 y realice acciones de autenticación adicionales con un autorizador personalizado, que recibirá la información del certificado de cliente X.509. Este tipo de autenticación funciona con Secure MQTT (MQTToverTLS) y protocolos. HTTPS Este tipo de autenticación solo es posible mediante puntos de conexión configurables con autenticación personalizada X.509. No hay ninguna opción ALPN.

AWS Firma, versión 4 (SigV4)

Autentique los dispositivos mediante Cognito o su servicio de back-end, respaldando la federación social y empresarial. Este tipo de autenticación funciona con MQTT más de WebSocket Secure (WSS) y protocolos. HTTPS

Autorizador personalizado

Autentique los dispositivos configurando una función Lambda para procesar la información de autenticación personalizada enviada a. AWS IoT Core Este tipo de autenticación funciona con los MQTT protocolos Secure (MQTToverTLS) y MQTT Over WebSocket Secure (WSS). HTTPS

Predeterminado

Autentique los dispositivos en función de la extensión de negociación (ALPN) del protocolo de capa de aplicación o puerto que utilizan los dispositivos. No se admiten algunas opciones de autenticación adicionales. Para obtener más información, consulte Protocolos, asignaciones de puertos y autenticación.

La siguiente tabla muestra todas las combinaciones compatibles de tipos de autenticación y protocolos de aplicación.

Límites de duración de la conexión

HTTPSno se garantiza que las conexiones duren más del tiempo necesario para recibir y responder a las solicitudes.

MQTTla duración de la conexión depende de la función de autenticación que utilice. La siguiente tabla muestra la duración máxima de la conexión en condiciones ideales para cada característica.

^* No garantizado

Con los certificados X.509 y la autenticación personalizada, la duración de la conexión no tiene un límite estricto, pero puede durar incluso solo unos minutos. Las interrupciones en la conexión pueden producirse por diversos motivos. A continuación, se presentan algunos de los casos más comunes.

Los dispositivos deben implementar estrategias para detectar las desconexiones y volver a conectarse. Para obtener información sobre los eventos de desconexión y saber cómo gestionarlos, consulteEventos de conexión/desconexión en Eventos del ciclo de vida.