デバイスプロビジョニング MQTT API - AWS IoT Core

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

デバイスプロビジョニング MQTT API

フリートプロビジョニングサービスは、次の MQTT API オペレーションをサポートします。

この API は、トピックのペイロード形式に応じて、簡潔なバイナリオブジェクト表現 (CBOR) 形式と JavaScript オブジェクト表記 (JSON) 形式のレスポンスバッファをサポートします。 わかりやすくするために、このセクションのレスポンスとリクエストの例は JSON 形式で示されています。

ペイロード形式 レスポンス形式のデータ型
cbor 簡潔なバイナリオブジェクトの表現 (CCOR)
json JavaScript オブジェクト表記 (JSON)
重要

リクエストメッセージトピックを発行する前に、応答トピックをサブスクライブしてレスポンスを受信します。この API で使用されるメッセージは、MQTT のパブリッシュ/サブスクライブプロトコルを使用して、リクエストとレスポンスの相互作用を提供します。

リクエストを発行する前にレスポンストピックをサブスクライブしないと、そのリクエストの結果を受信しない可能性があります。

CreateCertificateFromCsr

証明書署名リクエスト (CSR) から証明書を作成します。 は、Amazon ルート認証局 (CA) によって署名されたクライアント証明書 AWS IoT を提供します。新しい証明書には PENDING_ACTIVATION ステータスがあります。RegisterThing を呼び出して、この証明書を使用してモノをプロビジョニングすると、テンプレートで説明されているように、証明書のステータスが ACTIVE または INACTIVE に変わります。

認証局証明書と証明書署名リクエストを使用してクライアント証明書を作成する方法の詳細については、「CA 証明書を使用してクライアント証明書を作成する」を参照してください。

注記

セキュリティ上の理由から、CreateCertificateFromCsr によって返される certificateOwnershipToken は 1 時間後に有効期限切れになります。certificateOwnershipToken が有効期限切れになる前に、RegisterThing を呼び出す必要があります。によって作成された証明書CreateCertificateFromCsrがアクティブ化されておらず、トークンの有効期限が切れるまでにポリシーまたはモノにアタッチされていない場合、証明書は削除されます。トークンの有効期限が切れた場合、デバイスは CreateCertificateFromCsr を呼び出して新しい証明書を生成します。

CreateCertificateFromCsr リクエスト

$aws/certificates/create-from-csr/payload-format トピックを含むメッセージを発行します。

payload-format

メッセージペイロード形式 (cbor または json)。

CreateCertificateFromCsr リクエストペイロード

{ "certificateSigningRequest": "string" }
certificateSigningRequest

PEM 形式の CSR。

CreateCertificateFromCsr レスポンス

$aws/certificates/create-from-csr/payload-format/accepted​ をサブスクライブします。

payload-format

メッセージペイロード形式 (cbor または json)。

CreateCertificateFromCsr レスポンスペイロード

{ "certificateOwnershipToken": "string", "certificateId": "string", "certificatePem": "string" }
certificateOwnershipToken

プロビジョニング中に証明書の所有権を証明するトークン。

certificateId

証明書の ID。証明書管理オペレーションでは、証明書 ID のみが使用されます。

certificatePem

PEM 形式の証明書データ。

CreateCertificateFromCsr エラー

エラーレスポンスを受信するには、$aws/certificates/create-from-csr/payload-format/rejected をサブスクライブします。

payload-format

メッセージペイロード形式 (cbor または json)。

CreateCertificateFromCsr エラーペイロード

{ "statusCode": int, "errorCode": "string", "errorMessage": "string" }
statusCode

ステータスコード。

errorCode

エラーコード。

errorMessage

エラーメッセージです。

CreateKeysAndCertificate

新しいキーと certificate を作成します。Amazon ルート認証局 (CA) によって署名されたクライアント証明書 AWS IoT を提供します。新しい証明書には PENDING_ACTIVATION ステータスがあります。RegisterThing を呼び出して、この証明書を使用してモノをプロビジョニングすると、テンプレートで説明されているように、証明書のステータスが ACTIVE または INACTIVE に変わります。

注記

セキュリティ上の理由から、CreateKeysAndCertificate によって返される certificateOwnershipToken は 1 時間後に有効期限切れになります。certificateOwnershipToken が有効期限切れになる前に、RegisterThing を呼び出す必要があります。によって作成された証明書CreateKeysAndCertificateがアクティブ化されておらず、トークンの有効期限が切れるまでにポリシーまたはモノにアタッチされていない場合、証明書は削除されます。トークンの有効期限が切れた場合、デバイスは CreateKeysAndCertificate を呼び出して新しい証明書を生成します。

CreateKeysAndCertificate リクエスト

空のメッセージペイロードで $aws/certificates/create/payload-format にメッセージを発行します。

payload-format

メッセージペイロード形式 (cbor または json)。

CreateKeysAndCertificate レスポンス

$aws/certificates/create/payload-format/accepted​ をサブスクライブします。

payload-format

メッセージペイロード形式 (cbor または json)。

CreateKeysAndCertificate レスポンス

{ "certificateId": "string", "certificatePem": "string", "privateKey": "string", "certificateOwnershipToken": "string" }
certificateId

証明書 ID。

certificatePem

PEM 形式の証明書データ。

privateKey

プライベートキー。

certificateOwnershipToken

プロビジョニング中に証明書の所有権を証明するトークン。

CreateKeysAndCertificate エラー

エラーレスポンスを受信するには、$aws/certificates/create/payload-format/rejected をサブスクライブします。

payload-format

メッセージペイロード形式 (cbor または json)。

CreateKeysAndCertificate エラーペイロード

{ "statusCode": int, "errorCode": "string", "errorMessage": "string" }
statusCode

ステータスコード。

errorCode

エラーコード。

errorMessage

エラーメッセージ。

RegisterThing

事前定義されたテンプレートを使用してモノをプロビジョニングします。

RegisterThing リクエスト

$aws/provisioning-templates/templateName/provision/payload-format にメッセージを発行します。

payload-format

メッセージペイロード形式 (cbor または json)。

templateName

プロビジョニングテンプレート名。

RegisterThing リクエストペイロード

{ "certificateOwnershipToken": "string", "parameters": { "string": "string", ... } }
certificateOwnershipToken

証明書の所有権を証明するトークン。 AWS IoT は、MQTT 経由で証明書を作成するときにトークンを生成します。

parameters

オプション。登録リクエストを評価するために事前プロビジョニングフックで使用されるデバイスからの、キーと値のペア。

RegisterThing レスポンス

$aws/provisioning-templates/templateName/provision/payload-format/accepted​ をサブスクライブします。

payload-format

メッセージペイロード形式 (cbor または json)。

templateName

プロビジョニングテンプレート名。

RegisterThing レスポンスペイロード

{ "deviceConfiguration": { "string": "string", ... }, "thingName": "string" }
deviceConfiguration

テンプレートで定義されているデバイス設定。

thingName

プロビジョニング中に作成される IoT モノの名前。

RegisterThing エラーレスポンス

エラーレスポンスを受信するには、$aws/provisioning-templates/templateName/provision/payload-format/rejected をサブスクライブします。

payload-format

メッセージペイロード形式 (cbor または json)。

templateName

プロビジョニングテンプレート名。

RegisterThing エラーレスポンスペイロード

{ "statusCode": int, "errorCode": "string", "errorMessage": "string" }
statusCode

ステータスコード。

errorCode

エラーコード。

errorMessage

エラーメッセージ。