翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
デバイスプロビジョニング MQTT API
フリートプロビジョニングサービスは、次の MQTT API オペレーションをサポートしています。
この API は、トピックのペイロード形式
に応じて、簡潔なバイナリオブジェクト表現 (CCOR) 形式および JavaScript Object Notation (JSON) 形式のレスポンスバッファをサポートします。わかりやすくするために、このセクションのレスポンスとリクエストの例を JSON 形式で示します。
ペイロード形式 |
レスポンス形式のデータ型 |
---|---|
cbor | 簡潔なバイナリオブジェクトの表現 (CCOR) |
json | JavaScript Object Notation (JSON) |
重要
リクエストメッセージトピックを発行する前に、応答トピックをサブスクライブしてレスポンスを受信します。この API で使用されるメッセージは、MQTT のパブリッシュ/サブスクライブプロトコルを使用して、リクエストとレスポンスの相互作用を提供します。
リクエストを発行する前にレスポントピックをサブスクライブしていない場合、そのリクエストの結果を受信できない可能性があります。
CreateCertificateFromCsr
証明書署名リクエスト (CSR) から証明書を作成します。AWS IoT は、Amazon ルート認証局 (CA) によって署名されたクライアント証明書を提供します。新しい証明書には PENDING_ACTIVATION
ステータスがあります。RegisterThing
を呼び出して、この証明書を使用してモノをプロビジョニングすると、テンプレートで説明されているように、証明書のステータスが ACTIVE
または INACTIVE
に変わります。
認証局証明書と証明書署名リクエストを使用してクライアント証明書を作成する方法の詳細については、「CA 証明書を使用してクライアント証明書を作成する」を参照してください。
注記
セキュリティ上の理由から、CreateCertificateFromCsr
によって返される certificateOwnershipToken
は 1 時間後に有効期限切れになります。certificateOwnershipToken
が有効期限切れになる前に、RegisterThing
を呼び出す必要があります。CreateCertificateFromCsr
によって作成された証明書がトークンの有効期限が切れるまでにアクティブにならず、ポリシーまたはモノにアタッチされない場合、証明書は削除されます。トークンの有効期限が切れた場合、デバイスは CreateCertificateFromCsr
を呼び出して新しい証明書を生成します。
CreateCertificateFromCsr リクエスト
$aws/certificates/create-from-csr/
トピックを含むメッセージを発行します。payload-format
payload-format
-
メッセージペイロード形式 (
cbor
またはjson
)。
CreateCertificateFromCsr リクエストペイロード
{ "certificateSigningRequest": "string" }
certificateSigningRequest
-
PEM 形式の CSR。
CreateCertificateFromCsr レスポンス
$aws/certificates/create-from-csr/
をサブスクライブします。payload-format
/accepted
payload-format
-
メッセージペイロード形式 (
cbor
またはjson
)。
CreateCertificateFromCsr レスポンスペイロード
{ "certificateOwnershipToken": "string", "certificateId": "string", "certificatePem": "string" }
certificateOwnershipToken
-
プロビジョニング中に証明書の所有権を証明するトークン。
certificateId
-
証明書の ID。証明書管理オペレーションでは、証明書 ID のみが使用されます。
certificatePem
-
PEM 形式の証明書データ。
CreateCertificateFromCsr エラー
エラーレスポンスを受信するには、$aws/certificates/create-from-csr/
をサブスクライブします。payload-format
/rejected
payload-format
-
メッセージペイロード形式 (
cbor
またはjson
)。
CreateCertificateFromCsr エラーペイロード
{ "statusCode": int, "errorCode": "string", "errorMessage": "string" }
statusCode
-
ステータスコード。
errorCode
-
エラーコード。
errorMessage
-
エラーメッセージです。
CreateKeysAndCertificate
新しいキーと証明書を作成します。AWS IoT は、Amazon ルート認証局 (CA) によって署名されたクライアント証明書を提供します。新しい証明書には PENDING_ACTIVATION
ステータスがあります。RegisterThing
を呼び出して、この証明書を使用してモノをプロビジョニングすると、テンプレートで説明されているように、証明書のステータスが ACTIVE
または INACTIVE
に変わります。
注記
セキュリティ上の理由から、CreateKeysAndCertificate
によって返される certificateOwnershipToken
は 1 時間後に有効期限切れになります。certificateOwnershipToken
が有効期限切れになる前に、RegisterThing
を呼び出す必要があります。CreateKeysAndCertificate
によって作成された証明書がトークンの有効期限が切れるまでにアクティブにならず、ポリシーまたはモノにアタッチされない場合、証明書は削除されます。トークンの有効期限が切れた場合、デバイスは CreateKeysAndCertificate
を呼び出して新しい証明書を生成します。
CreateKeysAndCertificate リクエスト
空のメッセージペイロードで $aws/certificates/create/
にメッセージを発行します。payload-format
payload-format
-
メッセージペイロード形式 (
cbor
またはjson
)。
CreateKeysAndCertificate レスポンス
$aws/certificates/create/
をサブスクライブします。payload-format
/accepted
payload-format
-
メッセージペイロード形式 (
cbor
またはjson
)。
CreateKeysAndCertificate レスポンス
{ "certificateId": "string", "certificatePem": "string", "privateKey": "string", "certificateOwnershipToken": "string" }
certificateId
-
証明書 ID。
certificatePem
-
PEM 形式の証明書データ。
privateKey
-
プライベートキー。
certificateOwnershipToken
-
プロビジョニング中に証明書の所有権を証明するトークン。
CreateKeysAndCertificate エラー
エラーレスポンスを受信するには、$aws/certificates/create/
をサブスクライブします。payload-format
/rejected
payload-format
-
メッセージペイロード形式 (
cbor
またはjson
)。
CreateKeysAndCertificate エラーペイロード
{ "statusCode": int, "errorCode": "string", "errorMessage": "string" }
statusCode
-
ステータスコード。
errorCode
-
エラーコード。
errorMessage
-
エラーメッセージです。
RegisterThing
事前定義されたテンプレートを使用してモノをプロビジョニングします。
RegisterThing リクエスト
$aws/provisioning-templates/
にメッセージを発行します。templateName
/provision/payload-format
payload-format
-
メッセージペイロード形式 (
cbor
またはjson
)。 templateName
-
プロビジョニングテンプレート名。
RegisterThing リクエストペイロード
{ "certificateOwnershipToken": "string", "parameters": { "string": "string", ... } }
certificateOwnershipToken
-
証明書の所有権を証明するトークン。MQTT で証明書を作成すると、AWS IoT によってトークンが生成されます。
parameters
-
オプション。登録リクエストを評価するために事前プロビジョニングフックで使用されるデバイスからの、キーと値のペア。
RegisterThing レスポンス
$aws/provisioning-templates/
をサブスクライブします。templateName
/provision/payload-format
/accepted
payload-format
-
メッセージペイロード形式 (
cbor
またはjson
)。 templateName
-
プロビジョニングテンプレート名。
RegisterThing レスポンスペイロード
{ "deviceConfiguration": { "string": "string", ... }, "thingName": "string" }
deviceConfiguration
-
テンプレートで定義されているデバイス設定。
thingName
-
プロビジョニング中に作成される IoT モノの名前。
RegisterThing エラーレスポンス
エラーレスポンスを受信するには、$aws/provisioning-templates/
をサブスクライブします。templateName
/provision/payload-format
/rejected
payload-format
-
メッセージペイロード形式 (
cbor
またはjson
)。 templateName
-
プロビジョニングテンプレート名。
RegisterThing エラーレスポンスペイロード
{ "statusCode": int, "errorCode": "string", "errorMessage": "string" }
statusCode
-
ステータスコード。
errorCode
-
エラーコード。
errorMessage
-
エラーメッセージ。