翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

デバイスアドバイザー VPC エンドポイント (AWS PrivateLink)

インターフェイス VPC エンドポイントを作成することで、VPC AWS IoT Core Device Advisor とテストエンドポイント (データプレーン) の間にプライベート接続を確立できます。このエンドポイントを使用して、 AWS IoT AWS IoT Core デバイスを実稼働環境にデプロイする前に、信頼性が高く安全な接続が可能かどうかを検証できます。Device Advisor の事前構築されたテストにより、デバイスソフトウェアを TLS、MQTT、デバイスシャドウ、および AWS IoT Jobs の使用に関するベストプラクティスに照らして検証できます。

AWS PrivateLinkIoT デバイスで使用されるインターフェイスエンドポイントに電力を供給します。このサービスにより、インターネットゲートウェイ、NAT デバイス、VPN 接続、または AWS Direct Connect 接続なしで、 AWS IoT Core Device Advisor テストエンドポイントにプライベートにアクセスできます。TCP および MQTT パケットを送信する VPC 内のインスタンスは、 AWS IoT Core Device Advisor テストエンドポイントと通信するためにパブリック IP アドレスを必要としません。VPC AWS IoT Core Device Advisor AWS クラウド間のトラフィックは流出しません。IoT デバイスと Device Advisor テストケース間の TLS および MQTT 通信はすべて、 AWS アカウントのリソース内にとどまります。

各インターフェイスエンドポイントは、サブネット内の 1 つ以上の Elastic Network Interface によって表されます。

インターフェイス VPC エンドポイントの使用の詳細については、Amazon VPC ユーザーガイドの「インターフェイス VPC エンドポイント (AWS PrivateLink)」を参照してください。

AWS IoT Core Device Advisor VPC エンドポイントに関する考慮事項

インターフェイス VPC エンドポイントを設定する前に、Amazon VPC ユーザーガイドの「インターフェイスエンドポイントのプロパティと制限」を確認してください。次に進む前に、以下を検討してください。

AWS IoT Core Device Advisorのインターフェイス VPC エンドポイントの作成

VPC エンドポイントの使用を開始するには、インターフェイス VPC エンドポイントを作成します。次に、 AWS IoT Core Device Advisor としてを選択します。 AWS のサービスを使用している場合は AWS CLI、describe-vpc-endpoint-services電話して、 AWS IoT Core Device Advisor のアベイラビリティーゾーンにそれが存在することを確認してください AWS リージョン。エンドポイントに接続されているセキュリティグループが MQTT および TLS トラフィックの TCP プロトコル通信を許可していることを確認します。例えば、米国東部 (バージニア北部) リージョンでは、以下のコマンドを使用します。

aws ec2 describe-vpc-endpoint-services --service-name com.amazonaws.us-east-1.deviceadvisor.iot

AWS IoT Core 次のサービス名を使用して VPC エンドポイントを作成できます。

デフォルトでは、エンドポイントのプライベート DNS は有効になっています。これにより、デフォルトのテストエンドポイントの使用がプライベートサブネット内にとどまることが保証されます。アカウントまたはデバイスレベルのエンドポイントを取得するには、 AWS CLI コンソールまたは AWS SDK を使用します。例えば、パブリックサブネット内またはパブリックインターネット上で get-endpoint を実行する場合、エンドポイントを取得し、それを使用して Device Advisor に接続できます。詳細については、「Amazon VPC ユーザーガイド」の「インターフェイスエンドポイントを介したサービスへのアクセス」を参照してください。

MQTT クライアントを VPC エンドポイントインターフェースに接続するために、 AWS PrivateLink サービスは VPC にアタッチされたプライベートホストゾーンに DNS レコードを作成します。これらの DNS レコードは、 AWS IoT デバイスのリクエストを VPC エンドポイントに転送します。

VPC AWS IoT Core Device Advisor エンドポイントへのアクセスの制御

VPC 条件コンテキストキーを使用して AWS IoT Core Device Advisor、VPC エンドポイントへのデバイスアクセスを制限したり、VPC エンドポイント経由でのみアクセスを許可したりできます。 AWS IoT Core 次の VPC 関連のコンテキストキーをサポートします。

次のポリシーは、Thing 名と一致するクライアント ID AWS IoT Core Device Advisor を使用して接続する権限を付与します。また、モノ名のプレフィックスが付いた任意のトピックにも公開されます。このポリシーは、デバイスが特定の VPC エンドポイント ID を持つ VPC エンドポイントに接続することを条件としています。このポリシーでは、パブリック AWS IoT Core Device Advisor テストエンドポイントへの接続試行が拒否されます。

{
"Version": "2012-10-17",
    "Statement": [
        {
"Effect": "Allow",
            "Action": [
                "iot:Connect"
            ],
            "Resource": [
                "arn:aws:iot:us-east-1:123456789012:client/${iot:Connection.Thing.ThingName}"
            ],
            "Condition": {
"StringEquals": {
"aws:SourceVpce": "vpce-1a2b3c4d"
                }
            }
            
        },
        {
"Effect": "Allow",
            "Action": [
                "iot:Publish"
            ],
            "Resource": [
                "arn:aws:iot:us-east-1:123456789012:topic/${iot:Connection.Thing.ThingName}/*"
            ]
        }
    ]
}