Apa itu konfigurasi domain? - AWS IoT Core

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Apa itu konfigurasi domain?

Dalam AWS IoT Core, konfigurasi domain mengacu pada penyiapan dan konfigurasi domain (domain AWS terkelola atau domain yang dikelola pelanggan) untuk titik akhir AWS IoT Core data Anda. AWS IoT Core juga menyediakan endpoint default untuk AWS account (iot:Data-ATS) Anda untuk perangkat untuk berkomunikasi dengan AWS IoT Core.

Kasus penggunaan

Anda dapat menggunakan konfigurasi domain untuk menyederhanakan tugas-tugas seperti berikut ini.

  • Migrasikan perangkat ke AWS IoT Core.

  • Mendukung armada perangkat heterogen dengan mempertahankan konfigurasi domain terpisah untuk jenis perangkat yang terpisah.

  • Pertahankan identitas merek (misalnya, melalui nama domain) saat memigrasikan infrastruktur aplikasi ke AWS IoT Core.

Konsep utama

Konsep berikut memberikan rincian tentang konfigurasi domain dan konsep terkait.

  • Konfigurasi domain

    Pengaturan dan konfigurasi domain untuk AWS IoT Core titik akhir Anda.

  • Domain titik akhir default

    Domain yang AWS IoT menyediakan dengan endpoint default sepertiiot:Data-ATS. Untuk menemukan endpoint default, jalankan describe-endpoint atau perintah. describe-domain-configurationCLI Atau, buka AWS IoT Core konsol, pilih Konfigurasi domain dari Connect di navigasi kiri. Titik akhir default terdaftar dengan namaiot:Data-ATS.

  • AWS domain terkelola

    Domain yang AWS akan dikelola Memilih domain AWS terkelola berarti perangkat Anda akan terhubung menggunakan titik akhir data yang disediakan oleh AWS. AWS akan mengelola domain dan sertifikat.

  • Domain yang dikelola pelanggan

    Domain yang akan Anda kelola. Juga dikenal sebagai domain kustom. Memilih domain terkelola pelanggan berarti perangkat Anda akan terhubung menggunakan titik akhir data domain kustom. Anda akan mengelola domain dan sertifikat. Domain yang dikelola pelanggan memungkinkan Anda menyesuaikan titik akhir URLs agar sesuai dengan kebutuhan Anda. Misalnya, Anda dapat menggunakan nama domain kustom (your-domain-name.com) atau menerapkan kebijakan akses tertentu.

  • Jenis otentikasi

    Jenis otentikasi yang Anda pilih untuk mengautentikasi perangkat Anda saat menghubungkan ke. AWS IoT Core Saat membuat konfigurasi domain, Anda harus menentukan jenis otentikasi. Untuk informasi selengkapnya, lihat Memilih jenis otentikasi untuk komunikasi perangkat Anda.

Catatan penting

AWS IoT Core menggunakan TLSekstensi indikasi nama server (SNI) untuk menerapkan konfigurasi domain. Saat menghubungkan perangkat ke AWS IoT Core, klien dapat mengirim ekstensi Indikasi Nama Server (SNI), yang diperlukan untuk fitur seperti pendaftaran multi-akun, titik akhir yang dapat dikonfigurasi, domain khusus, dan titik akhir. VPC Mereka juga harus melewati nama server yang identik dengan nama domain yang Anda tentukan dalam konfigurasi domain. Untuk menguji layanan ini, gunakan versi v2 AWS IoT Perangkat SDKs di GitHub.

Jika Anda membuat beberapa titik akhir data di Anda Akun AWS, mereka akan berbagi AWS IoT Core sumber daya seperti MQTT topik, bayangan perangkat, dan aturan.

Ketika Anda memberikan sertifikat server untuk konfigurasi domain AWS IoT Core kustom, sertifikat memiliki maksimal empat nama domain. Untuk informasi lebih lanjut, lihat AWS IoT Core kuota dan titik akhir.