翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

インターフェイス VPC エンドポイント AWS IoT Core での の使用

では AWS IoT Core、インターフェイス VPC エンドポイント を使用して、Virtual Private Cloud (VPC) 内に IoT データエンドポイントを作成できます。 https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#create-interface-endpointインターフェイス VPC エンドポイントは AWS PrivateLink、プライベート IP アドレスを使用して で実行されているサービスにアクセスするために使用できる テクノロジーである AWS AWS を利用しています。詳細については、「Amazon Virtual Private Cloud」を参照してください。

企業ネットワークなどのリモートネットワークの フィールドのデバイスを Amazon VPC に接続するには、「Network-to-Amazon VPC 接続マトリックス」に記載されているオプションを参照してください。

AWS IoT Core データプレーン用の VPC エンドポイントの作成

AWS IoT Core データプレーン API 用の VPC エンドポイントを作成して、デバイスを AWS IoT サービスやその他の AWS サービスに接続できます。VPC エンドポイントの使用を開始するには、インターフェイス VPC エンドポイントを作成し、 を AWS サービス AWS IoT Core として選択します。CLI を使用している場合は、まず describe-vpc-endpoint-services を呼び出して、特定の AWS IoT Core に存在するアベイラビリティーゾーンを選択していることを確認します AWS リージョン。例えば、us-east-1 では、このコマンドは以下のようになります。

aws ec2 describe-vpc-endpoint-services --service-name com.amazonaws.us-east-1.iot.data

MQTT クライアントを VPC エンドポイントインターフェイスに接続するには：

Amazon VPC インターフェイスエンドポイントの作成と AWS IoT Core データプレーンのプライベートホストゾーンの設定については、以下の詳細な手順を参照してください。

AWS IoT Core 認証情報プロバイダー用の VPC エンドポイントの作成

AWS IoT Core 認証情報プロバイダーの VPC エンドポイントを作成して、クライアント証明書ベースの認証を使用してデバイスに接続し、AWS 署名バージョン 4 形式で一時的な AWS 認証情報を取得できます。 AWS IoT Core 認証情報プロバイダーの VPC エンドポイントの使用を開始するには、create-vpc-endpoint CLI コマンドを実行してインターフェイス VPC エンドポイントを作成し、 AWS サービスとして AWS IoT Core 認証情報プロバイダーを選択します。 AWS IoT Core 特定の に存在するアベイラビリティーゾーンを選択するには AWS リージョン、まず describe-vpc-endpoint-services コマンドを実行します。例えば、us-east-1 では、このコマンドは以下のようになります。

aws ec2 describe-vpc-endpoint-services --service-name com.amazonaws.us-east-1.iot.credentials

HTTP クライアントを VPC エンドポイントインターフェイスに接続するには：

Amazon VPC インターフェイスエンドポイントの作成と AWS IoT Core 認証情報プロバイダーのプライベートホストゾーンの設定については、以下の詳細な手順を参照してください。

Amazon VPC インターフェイスエンドポイントの作成

インターフェイス VPC エンドポイントを作成して、 を使用する AWS サービスに接続できます AWS PrivateLink。次の手順を使用して、 AWS IoT Core データプレーンまたは AWS IoT Core 認証情報プロバイダーに接続するインターフェイス VPC エンドポイントを作成します。詳細については、「インターフェイス VPC エンドポイント を使用して AWS サービスにアクセスする」を参照してください。

VPC エンドポイントコンソールを使用してインターフェイス VPC エンドポイントを作成するには

AWS PrivateLink エンドポイントを作成すると、エンドポイントの詳細 タブに DNS 名のリストが表示されます。このセクションで作成したこれらの DNS 名のいずれかを使用して、プライベートホストゾーン を設定できます。

プライベートホストゾーンの設定

前のセクションで作成したこれらの DNS 名のいずれかを使用して、プライベートホストゾーンを設定できます。

AWS IoT Core データプレーンの場合

DNS 名は、ドメイン名またはIoT:Data-ATSエンドポイントである必要があります。DNS 名の例は ですxxx-ats.data.iot.region.amazonaws.com。

AWS IoT Core 認証情報プロバイダーの場合

DNS 名はiot:CredentialProviderエンドポイントである必要があります。DNS 名の例は ですxxxx.credentials.iot.region.amazonaws.com。

プライベートホストゾーンを作成する

Route 53 コンソールを使用してプライベートホストゾーンを作成するには

詳細については、「プライベートホストゾーンの作成」を参照してください。

レコードを作成する

プライベートホストゾーンを作成したら、そのドメインにトラフィックをルーティングする方法を DNS に指示するレコードを作成できます。

レコードを作成するには

VPC エンドポイント AWS IoT Core を介した へのアクセスの制御

VPC 条件コンテキストキー を使用して、VPC エンドポイントを介してのみデバイスアクセスを許可する AWS IoT Core ように制限できます。 は、次の VPC 関連のコンテキストキー AWS IoT Core をサポートします。 https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html

例えば、次のポリシーは、モノの名前に一致するクライアント ID AWS IoT Core を使用して に接続し、モノの名前のプレフィックスが付いた任意のトピックに発行するアクセス許可を付与します。これは、特定の VPC エンドポイント ID を持つ VPC エンドポイントに接続するデバイスを条件とします。このポリシーでは、パブリック IoT データエンドポイントへの接続試行が拒否されます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iot:Connect"
            ],
            "Resource": [
                "arn:aws:iot:us-east-1:123456789012:client/${iot:Connection.Thing.ThingName}"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:SourceVpce": "vpce-1a2b3c4d"
                }
            }
            
        },
        {
            "Effect": "Allow",
            "Action": [
                "iot:Publish"
            ],
            "Resource": [
                "arn:aws:iot:us-east-1:123456789012:topic/${iot:Connection.Thing.ThingName}/*"
            ]
        }
    ]
}

制限事項

VPC エンドポイントは現在、AWS IoT Core データエンドポイントとAWS IoT Core 認証情報プロバイダーエンドポイントでのみサポートされています。

IoT データ VPC エンドポイントの制限事項

このセクションでは、IoT データ VPC エンドポイントの制限について説明します。

認証情報プロバイダーエンドポイントの制限事項

このセクションでは、認証情報プロバイダー VPC エンドポイントの制限について説明します。

を使用した VPC エンドポイントのスケーリング AWS IoT Core

AWS IoT Core インターフェイス VPC エンドポイントは、1 つのインターフェイスエンドポイントで 100,000 台の接続デバイスに制限されています。ユースケースでブローカーに対する同時接続がこれ以上必要になる場合は、複数の VPC エンドポイントを使用して、インターフェイスエンドポイント間でのデバイスのルーティングを手動で行うことをお勧めします。VPC エンドポイントにトラフィックをルーティングするプライベート DNS レコードを作成するときは、VPC エンドポイントと同じ数の加重レコードを作成して、複数のエンドポイント全体にトラフィックを分散するようにしてください。

VPC エンドポイントでのカスタムドメインの使用

VPC エンドポイントでカスタムドメインを使用する場合は、プライベートホストゾーンにカスタムドメイン名レコードを作成し、Route53 にルーティングレコードを作成する必要があります。詳細については、「プライベートホストゾーンの作成」を参照してください。

の VPC エンドポイントの可用性 AWS IoT Core

AWS IoT Core インターフェイス VPC エンドポイントは、AWS IoT Core サポートされているすべてのリージョンで使用できます。認証情報プロバイダーの AWS IoT Core AWS IoT Core インターフェイス VPC エンドポイントは、中国リージョンおよび ではサポートされていません AWS GovCloud (US) Regions。