Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo AWS IoT Core con gli endpoint VPC dell'interfaccia

Con AWS IoT Core, puoi creare endpoint di dati IoT all'interno del tuo cloud privato virtuale (VPC) utilizzando gli endpoint VPC di interfaccia. Gli endpoint VPC di interfaccia sono alimentati da AWS PrivateLink, una AWS tecnologia che è possibile utilizzare per accedere ai servizi in esecuzione AWS utilizzando indirizzi IP privati. Per ulteriori informazioni, consulta Amazon Virtual Private Cloud.

Per connettere dispositivi sul campo su reti remote, ad esempio una rete aziendale, al tuo Amazon VPC, fai riferimento alle opzioni elencate nella matrice di connettività Network-Amazon VPC.

Creazione di endpoint VPC per il piano dati AWS IoT Core

Puoi creare un endpoint VPC per l'API del piano AWS IoT Core dati per connettere i tuoi dispositivi a AWS IoT servizi e altri servizi. AWS Per iniziare a usare gli endpoint VPC, crea un endpoint VPC di interfaccia e selezionalo come servizio. AWS IoT Core AWS Se utilizzi la CLI, chiama innanzitutto describe-vpc-endpoint-services per assicurarti di scegliere una zona di disponibilità in cui sia presente nel tuo particolare. AWS IoT Core Regione AWS Ad esempio, in us-east-1, questo comando ha il seguente aspetto:

aws ec2 describe-vpc-endpoint-services --service-name com.amazonaws.us-east-1.iot.data

Per connettere i client MQTT alle interfacce degli endpoint VPC:

Consulta le istruzioni dettagliate riportate di seguito per creare un endpoint di interfaccia Amazon VPC e configurare una zona ospitata privata per AWS IoT Core il piano dati.

Creazione di endpoint VPC per provider di credenziali AWS IoT Core

È possibile creare un endpoint VPC per consentire al provider di AWS IoT Core credenziali di connettere i dispositivi utilizzando l'autenticazione basata su certificati client e ottenere credenziali temporanee AWS in formato Signature Version 4.AWS Per iniziare con gli endpoint VPC per il provider di AWS IoT Core credenziali, esegui il comando CLI create-vpc-endpoint per creare un endpoint VPC di interfaccia e seleziona il provider di credenziali come servizio. AWS IoT Core AWS Per assicurarti di scegliere una zona di disponibilità in cui sia presente nel tuo particolare caso, esegui prima il comando describe-vpc-endpoint-services AWS IoT Core . Regione AWS Ad esempio, in us-east-1, questo comando ha il seguente aspetto:

aws ec2 describe-vpc-endpoint-services --service-name com.amazonaws.us-east-1.iot.credentials

Per connettere i client HTTP alle interfacce degli endpoint VPC:

Consulta le istruzioni dettagliate riportate di seguito per creare un endpoint di interfaccia Amazon VPC e configurare una zona ospitata privata per AWS IoT Core il fornitore di credenziali.

Creazione di un endpoint di interfaccia Amazon VPC

È possibile creare un endpoint VPC di interfaccia per connettersi ai AWS servizi forniti da. AWS PrivateLink Utilizzare la procedura seguente per creare un endpoint VPC di interfaccia che si connette al piano AWS IoT Core dati o AWS IoT Core al provider di credenziali. Per ulteriori informazioni, consulta Accedere a un AWS servizio utilizzando un endpoint VPC di interfaccia.

Per creare un endpoint VPC di interfaccia utilizzando la console VPC Endpoints

Dopo aver creato l' AWS PrivateLink endpoint, nella scheda Dettagli dell'endpoint, vedrai un elenco di nomi DNS. Puoi utilizzare uno di questi nomi DNS che hai creato in questa sezione per configurare la tua zona ospitata privata.

Configurazione della zona ospitata privata

Puoi utilizzare uno di questi nomi DNS creati nella sezione precedente per configurare la tua zona ospitata privata.

Per il piano AWS IoT Core dati

Il nome DNS deve essere il nome di configurazione del dominio o l'IoT:Data-ATSendpoint. Un nome DNS di esempio può essere:. xxx-ats.data.iot.region.amazonaws.com

Per fornitore di AWS IoT Core credenziali

Il nome DNS deve essere il tuo iot:CredentialProvider endpoint. Un nome DNS di esempio può essere:. xxxx.credentials.iot.region.amazonaws.com

Crea una zona ospitata privata

Per creare una zona ospitata privata utilizzando la console Route 53

Per ulteriori informazioni consulta Creating a private hosted zone (Creazione di una zona ospitata privata).

Creazione di un record

Dopo aver creato una zona ospitata privata, è possibile creare un registro che indica al DNS come si desidera che il traffico venga instradato a quel dominio.

Per creare un record

Controllo dell'accesso agli AWS IoT Core endpoint tramite VPC

Puoi limitare l'accesso AWS IoT Core ai dispositivi in modo che sia consentito solo tramite l'endpoint VPC utilizzando le chiavi contestuali delle condizioni VPC. AWS IoT Core supporta le seguenti chiavi di contesto relative al VPC:

Ad esempio, la seguente politica concede l'autorizzazione a connettersi AWS IoT Core utilizzando un ID client che corrisponde al nome dell'oggetto e a pubblicare su qualsiasi argomento preceduto dal nome dell'oggetto, a condizione che il dispositivo si connetta a un endpoint VPC con un ID endpoint VPC particolare. Questa policy negherebbe i tentativi di connessione all'endpoint dati IoT pubblico.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iot:Connect"
            ],
            "Resource": [
                "arn:aws:iot:us-east-1:123456789012:client/${iot:Connection.Thing.ThingName}"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:SourceVpce": "vpce-1a2b3c4d"
                }
            }
            
        },
        {
            "Effect": "Allow",
            "Action": [
                "iot:Publish"
            ],
            "Resource": [
                "arn:aws:iot:us-east-1:123456789012:topic/${iot:Connection.Thing.ThingName}/*"
            ]
        }
    ]
}

Limitazioni

Gli endpoint VPC sono attualmente supportati solo per gli endpoint di AWS IoT Core dati e AWS IoT Core gli endpoint dei provider di credenziali.

Limitazioni degli endpoint VPC per dati IoT

Questa sezione descrive i limiti degli endpoint VPC di dati IoT.

Limitazioni degli endpoint dei provider di credenziali

Questa sezione descrive i limiti degli endpoint VPC del provider di credenziali.

Scalabilità degli endpoint VPC con AWS IoT Core

AWS IoT Core Gli endpoint VPC di interfaccia sono limitati a 100.000 dispositivi connessi su un singolo endpoint di interfaccia. Se il tuo caso d'uso richiede più connessioni simultanee al broker, ti consigliamo di utilizzare più endpoint VPC e di instradare manualmente i tuoi dispositivi attraverso gli endpoint dell'interfaccia. Quando crei registri DNS privati per instradare il traffico verso gli endpoint VPC, assicurati di creare tutti i registri ponderati quanti sono gli endpoint VPC per distribuire il traffico su più endpoint.

Utilizzo di domini personalizzati con endpoint VPC

Se desideri utilizzare domini personalizzati con endpoint VPC, devi creare i record dei nomi di dominio personalizzati in una zona ospitata privata e creare record di routing in Route53. Per ulteriori informazioni, consulta Creazione di una zona ospitata privata.

Disponibilità di endpoint VPC per AWS IoT Core

AWS IoT Core Gli endpoint VPC dell'interfaccia sono disponibili in tutte AWS IoT Core le regioni supportate. AWS IoT Core Gli endpoint VPC dell'interfaccia per il provider di AWS IoT Core credenziali non sono supportati nella regione Cina e. AWS GovCloud (US) Regions