Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Protocoles de communication des appareils

AWS IoT Core prend en charge les appareils et les clients qui utilisent les protocoles MQTT et MQTT over WebSocket Secure (WSS) pour publier des messages et s'y abonner, ainsi que les appareils et clients qui utilisent le HTTPS protocole pour publier des messages. Tous les protocoles prennent en charge IPv4 etIPv6. Cette section décrit les différentes options de connexion pour les appareils et les clients.

TLSversions du protocole

AWS IoT Core utilise les TLSversions 1.2 et TLS1.3 pour chiffrer toutes les communications. Vous pouvez configurer des versions de TLS politique supplémentaires pour votre point de terminaison en configurant TLS les paramètres dans les configurations de domaine. Lorsqu'ils connectent des appareils à AWS IoT Core, les clients peuvent envoyer l'extension Server Name Indication (SNI), qui est requise pour des fonctionnalités telles que l'enregistrement multi-comptes, les points de terminaison configurables, les domaines personnalisés et VPC les points de terminaison. Pour de plus amples informations, veuillez consulter Sécurité du transport dans AWS IoT.

Le AWS IoT Appareil SDKs support MQTT WSS et MQTT le support aux exigences de sécurité des connexions client. Nous vous recommandons d'utiliser le AWS IoT Appareil SDKs pour connecter les clients à AWS IoT.

Protocols, port mappings, and authentication (Protocoles, mappages de ports et authentification)

La façon dont un appareil ou un client se connecte au courtier de messages est configurable à l'aide d'un type d'authentification. Par défaut ou lorsqu'aucune SNI extension n'est envoyée, la méthode d'authentification est basée sur le protocole d'application, le port et l'TLSextension Application Layer Protocol Negotiation (ALPN) utilisés par les appareils. Le tableau suivant répertorie l'authentification attendue en fonction du port, du port etALPN.

Les clients se connectent aux terminaux Compte AWS de leurs appareils. Consultez la section AWS IoT données de l'appareil et points de terminaison de service pour plus d'informations sur la façon de trouver les points de terminaison de l'appareil de votre compte.

Choix d'un protocole d'application pour la communication de votre appareil

Pour la plupart des communications entre appareils IoT via les points de terminaison de l'appareil, vous devez utiliser les protocoles Secure MQTT ou MQTT over WebSocket Secure (WSS) ; toutefois, les points de terminaison de l'appareil sont également compatibles. HTTPS

Le tableau suivant compare l' AWS IoT Core utilisation des deux protocoles de haut niveau (MQTTetHTTPS) pour la communication entre appareils.

Choix d'un type d'authentification pour les communications avec votre appareil

Vous pouvez configurer le type d'authentification pour votre point de terminaison IoT à l'aide de points de terminaison configurables. Vous pouvez également utiliser la configuration par défaut et déterminer comment vos appareils s'authentifient à l'aide d'une combinaison de protocole d'application, de port et d'ALPNTLSextension. Le type d'authentification que vous choisissez détermine la manière dont vos appareils s'authentifieront lors de la connexion à AWS IoT Core. Il existe cinq types d'authentification :

un certificat X.509

Authentifiez les appareils à l'aide de certificats clients X.509, qui AWS IoT Core valident l'authentification du périphérique. Ce type d'authentification fonctionne avec les HTTPS protocoles Secure MQTT (MQTToverTLS) et.

Certificat X.509 avec autorisateur personnalisé

Authentifiez les appareils à l'aide de certificats client X.509 et effectuez des actions d'authentification supplémentaires à l'aide d'un autorisateur personnalisé, qui recevra les informations du certificat client X.509. Ce type d'authentification fonctionne avec les HTTPS protocoles Secure MQTT (MQTToverTLS) et. Ce type d'authentification n'est possible qu'à l'aide de points de terminaison configurables avec l'authentification personnalisée X.509. Il n'y a aucune option ALPN.

AWS Version 4 de la signature (SigV4)

Authentifiez les appareils à l'aide de Cognito ou de votre service principal, en soutenant la fédération sociale et d'entreprise. Ce type d'authentification fonctionne avec les HTTPS protocoles MQTT over WebSocket Secure (WSS).

Autorisateur personnalisé

Authentifiez les appareils en configurant une fonction Lambda pour traiter les informations d'authentification personnalisées envoyées à. AWS IoT Core Ce type d'authentification fonctionne avec les protocoles Secure MQTT (MQTToverTLS) et MQTT over WebSocket Secure (WSS). HTTPS

Par défaut

Authentifiez les appareils en fonction du port et/ou de l'extension de négociation du protocole de couche d'application (ALPN) utilisés par les appareils. Certaines options d'authentification supplémentaires ne sont pas prises en charge. Pour de plus amples informations, veuillez consulter Protocols, port mappings, and authentication (Protocoles, mappages de ports et authentification).

Le tableau ci-dessous présente toutes les combinaisons de types d'authentification et de protocoles d'application prises en charge.

Limites de durée de connexion

HTTPSil n'est pas garanti que les connexions dureront plus longtemps que le temps nécessaire pour recevoir et répondre aux demandes.

MQTTla durée de la connexion dépend de la fonctionnalité d'authentification que vous utilisez. Le tableau suivant répertorie la durée maximale de connexion dans des conditions idéales pour chaque fonctionnalité.

^* Non garanti

Avec les certificats X.509 et l'authentification personnalisée, la durée de connexion n'est pas limitée, mais elle peut être aussi courte que quelques minutes. Ces erreurs peuvent se produire pour diverses raisons. La liste suivante contient certaines des raisons les plus courantes.

Vos appareils doivent mettre en œuvre des stratégies pour détecter les déconnexions et les reconnexions. Pour plus d'informations sur les événements de déconnexion et des conseils sur la façon de les gérer, consultez Événements de connexion/déconnexion àÉvénements du cycle de vie.