Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Associer un AWS IoT objet à une connexion client MQTT

Une association d'objets exclusive se produit lorsque vous attachez un certificat X.509 à un seul AWS IoT objet. Dans ce cas, le certificat ne peut pas être utilisé avec d'autres éléments. En garantissant qu'un certificat n'est utilisé que par un seul objet IoT, il permet de prévenir les failles de sécurité.

Dans AWS IoT, l'ID client est un identifiant unique pour un objet ou un appareil lorsqu'il se connecte au courtier AWS IoT Core MQTT. Si vous utilisez une association non exclusive, plusieurs éléments peuvent être associés au même certificat. Lorsqu'une association d'objets non exclusive est en place, afin de maintenir une association claire et d'éviter d'éventuels conflits, vous devez associer votre identifiant client au nom de l'objet.

Cas d’utilisation

L'association d'un objet à une connexion fournit les fonctionnalités suivantes.

Variables de politique d'objets : vous pouvez utiliser des variables de politique d'objets pour autoriser l'accès des appareils aux opérations d' AWS IoT API. Ces variables vous permettent de rédiger des AWS IoT Core politiques qui accordent ou refusent des autorisations en fonction des propriétés des objets telles que les noms, les types et les valeurs d'attribut. En utilisant les variables de politique des objets, vous pouvez appliquer la même stratégie pour contrôler plusieurs AWS IoT Core appareils. Cela vous permet de simplifier la gestion des politiques et de réduire la duplication des ressources. Pour plus d'informations, consultez la section Variables de politique des objets.

Événements du cycle de vie : vous pouvez recevoir le nom de l'objet dans les événements du cycle de vie (par exemple, connexion, déconnexion, abonnement et désinscription). Cela permet de traiter le nom de l'objet inclus dans les messages, par exemple dans les règles. Pour plus d'informations, consultez la section Événements du cycle de vie.

Journalisation spécifique aux ressources : vous pouvez configurer la journalisation spécifique aux ressources pour les groupes d'objets et appliquer facilement la configuration de journalisation souhaitée pour tous les éléments du groupe d'objets défini. Pour de plus amples informations, veuillez consulter Configurer la connexion spécifique à une ressource () AWS IoT CLI.

Répartition des coûts : vous pouvez créer des groupes de facturation avec des balises personnalisées pour la répartition des coûts et ajouter les éléments à ces groupes. Pour plus d'informations, consultez la section Groupes de facturation.

Comment associer un objet à une connexion

Si votre ID client correspond au nom de votre objet dans le registre, une fois que vous aurez attaché un certificat X.509 à cet objet IoT, la connexion client AWS IoT Core sera associée à l'objet. Si votre ID client ne correspond pas au nom de l'objet dans le registre, vous pouvez exclusivement associer un certificat X.509 à l'objet pour établir cette association. La chose qui possède cet attachement exclusif est appelée chose exclusive. Sinon, c'est ce qu'on appelle une chose non exclusive. Lorsqu'un certificat est associé à un objet exclusif, il ne peut être associé à d'autres éléments que si vous le détachez de l'objet exclusif. Dans cette section, choisissez AWS Management Console soit AWS CLI d'associer un objet à une connexion.