Menggunakan AWS IoT Core dengan antarmuka VPC endpoint

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Dengan AWS IoT Core, Anda dapat membuat titik akhir data IoT dalam virtual private cloud (VPC) Anda dengan menggunakan titik akhir VPC antarmuka. Endpoint VPC antarmuka didukung oleh AWS PrivateLink, sebuah AWS teknologi yang dapat Anda gunakan untuk mengakses layanan yang berjalan AWS dengan menggunakan alamat IP pribadi. Untuk informasi selengkapnya, lihat Amazon Virtual Private Cloud.

Untuk menghubungkan perangkat di lapangan pada jaringan jarak jauh, seperti jaringan perusahaan ke VPC Amazon Anda, lihat opsi yang tercantum dalam matriks konektivitas Network-to-Amazon VPC.

Membuat titik akhir VPC untuk bidang data AWS IoT Core

Anda dapat membuat titik akhir VPC untuk API bidang AWS IoT Core data untuk menghubungkan perangkat Anda ke AWS IoT layanan dan layanan lainnya. AWS Untuk memulai dengan titik akhir VPC, buat antarmuka VPC endpoint dan pilih sebagai layanan. AWS IoT Core AWS Jika Anda menggunakan CLI, hubungi terlebih dahulu describe-vpc-endpoint-servicesuntuk memastikan bahwa Anda memilih Availability Zone yang AWS IoT Core ada di area khusus Anda. Wilayah AWS Misalnya, di us-east-1, perintah ini akan terlihat seperti:

aws ec2 describe-vpc-endpoint-services --service-name com.amazonaws.us-east-1.iot.data

Untuk menghubungkan klien MQTT ke antarmuka titik akhir VPC:

Lihat petunjuk terperinci di bawah ini untuk Membuat titik akhir antarmuka VPC Amazon dan Mengonfigurasi zona host pribadi untuk AWS IoT Core bidang data.

Membuat titik akhir VPC untuk penyedia kredensi AWS IoT Core

Anda dapat membuat titik akhir VPC untuk penyedia AWS IoT Core kredensi untuk menghubungkan perangkat menggunakan otentikasi berbasis sertifikat klien dan mendapatkan kredensyal sementara dalam format Signature Version 4. AWSAWS Untuk memulai dengan titik akhir VPC untuk penyedia AWS IoT Core kredensi, jalankan perintah create-vpc-endpointCLI untuk membuat titik akhir VPC antarmuka dan pilih penyedia kredensi sebagai layanan. AWS IoT Core AWS Untuk memastikan bahwa Anda memilih Availability Zone yang AWS IoT Core ada di area khusus Anda Wilayah AWS, jalankan describe-vpc-endpoint-servicesperintah terlebih dahulu. Misalnya, di us-east-1, perintah ini akan terlihat seperti:

aws ec2 describe-vpc-endpoint-services --service-name com.amazonaws.us-east-1.iot.credentials

Untuk menghubungkan klien HTTP ke antarmuka titik akhir VPC:

Lihat petunjuk terperinci di bawah ini untuk Membuat titik akhir antarmuka VPC Amazon dan Mengonfigurasi zona host pribadi untuk AWS IoT Core penyedia kredensi.

Membuat titik akhir antarmuka VPC Amazon

Anda dapat membuat titik akhir VPC antarmuka untuk terhubung ke AWS layanan yang didukung oleh. AWS PrivateLink Gunakan prosedur berikut untuk membuat titik akhir VPC antarmuka yang terhubung ke bidang AWS IoT Core data atau AWS IoT Core penyedia kredensi. Untuk informasi selengkapnya, lihat Mengakses AWS layanan menggunakan titik akhir VPC antarmuka.

Untuk membuat antarmuka VPC endpoint menggunakan konsol VPC Endpoints

Setelah Anda membuat AWS PrivateLink titik akhir, di tab Detail titik akhir Anda, Anda akan melihat daftar nama DNS. Anda dapat menggunakan salah satu nama DNS yang Anda buat di bagian ini untuk mengonfigurasi zona host pribadi Anda.

Mengkonfigurasi zona host pribadi

Anda dapat menggunakan salah satu nama DNS yang Anda buat di bagian sebelumnya untuk mengonfigurasi zona host pribadi Anda.

Untuk pesawat AWS IoT Core data

Nama DNS harus berupa nama konfigurasi domain atau titik IoT:Data-ATS akhir Anda. Contoh nama DNS dapat berupa:xxx-ats.data.iot.region.amazonaws.com.

Untuk penyedia AWS IoT Core kredensi

Nama DNS harus menjadi titik iot:CredentialProvider akhir Anda. Contoh nama DNS dapat berupa:xxxx.credentials.iot.region.amazonaws.com.

Buat zona yang dihosting pribadi

Untuk membuat zona host pribadi menggunakan konsol Route 53

Untuk informasi selengkapnya, lihat Membuat zona host pribadi.

Buat catatan

Setelah Anda membuat zona host pribadi, Anda dapat membuat catatan yang memberi tahu DNS bagaimana Anda ingin lalu lintas dialihkan ke domain tersebut.

Untuk membuat catatan

Mengontrol Akses ke AWS IoT Core lebih dari titik akhir VPC

Anda dapat membatasi akses perangkat AWS IoT Core agar diizinkan hanya melalui titik akhir VPC dengan menggunakan tombol konteks kondisi VPC. AWS IoT Core mendukung kunci konteks terkait VPC berikut:

Misalnya, kebijakan berikut memberikan izin untuk terhubung AWS IoT Core menggunakan ID klien yang cocok dengan nama benda, dan memublikasikan ke topik apa pun yang diawali dengan nama benda, bergantung pada perangkat yang terhubung ke titik akhir VPC dengan ID Titik Akhir VPC tertentu. Kebijakan ini akan menolak upaya koneksi ke titik akhir data IoT publik Anda.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iot:Connect"
            ],
            "Resource": [
                "arn:aws:iot:us-east-1:123456789012:client/${iot:Connection.Thing.ThingName}"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:SourceVpce": "vpce-1a2b3c4d"
                }
            }
            
        },
        {
            "Effect": "Allow",
            "Action": [
                "iot:Publish"
            ],
            "Resource": [
                "arn:aws:iot:us-east-1:123456789012:topic/${iot:Connection.Thing.ThingName}/*"
            ]
        }
    ]
}

Batasan

Titik akhir VPC saat ini hanya didukung untuk titik akhir AWS IoT Core data dan AWS IoT Core titik akhir penyedia kredensyal. Titik akhir VPC tidak didukung untuk titik akhir Federal Information Processing Standard (FIPS).

Keterbatasan titik akhir VPC data IoT

Bagian ini mencakup batasan titik akhir VPC data IoT.

Batasan titik akhir penyedia kredensyal

Bagian ini mencakup batasan titik akhir VPC penyedia kredensyal.

Menskalakan titik akhir VPC dengan AWS IoT Core

AWS IoT Core Endpoint VPC antarmuka dibatasi hingga 100.000 perangkat yang terhubung melalui satu titik akhir antarmuka. Jika kasus penggunaan Anda memerlukan lebih banyak koneksi bersamaan ke broker, sebaiknya gunakan beberapa titik akhir VPC dan merutekan perangkat Anda secara manual di seluruh titik akhir antarmuka Anda. Saat membuat catatan DNS pribadi untuk merutekan lalu lintas ke titik akhir VPC Anda, pastikan untuk membuat catatan tertimbang sebanyak Anda memiliki titik akhir VPC untuk mendistribusikan lalu lintas di beberapa titik akhir Anda.

Menggunakan domain khusus dengan titik akhir VPC

Jika Anda ingin menggunakan domain kustom dengan titik akhir VPC, Anda harus membuat catatan nama domain kustom Anda di zona yang dihosting pribadi dan membuat catatan perutean di Route53. Untuk informasi selengkapnya, lihat Membuat zona yang dihosting pribadi.

Ketersediaan titik akhir VPC untuk AWS IoT Core

AWS IoT Core Titik akhir VPC antarmuka tersedia di semua AWS IoT Core wilayah yang didukung. AWS IoT Core Titik akhir VPC antarmuka untuk penyedia AWS IoT Core kredensi tidak didukung di Wilayah Tiongkok dan. AWS GovCloud (US) Regions