도메인 구성이란 무엇입니까? - AWS IoT Core
사용 사례주요 개념중요 정보

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

도메인 구성이란 무엇입니까?

에서 AWS IoT Core도메인 구성은 AWS IoT Core 데이터 엔드포인트에 대한 도메인( AWS 관리형 도메인 또는 고객 관리형 도메인)의 설정 및 구성을 나타냅니다. AWS IoT Core 또한 는 디바이스가 와 통신할 수 있도록 AWS 계정(iot:Data-ATS)에 대한 기본 엔드포인트를 제공합니다 AWS IoT Core.

이 주제에서 수행할 작업

사용 사례

도메인 구성을 사용하여 다음과 같은 작업을 단순화할 수 있습니다.

  • 디바이스를 로 마이그레이션합니다 AWS IoT Core.

  • 별도의 디바이스 유형에 대해 별도의 도메인 구성을 유지하여 이기종 디바이스 플릿을 지원합니다.

  • 애플리케이션 인프라를 로 마이그레이션하는 동안 브랜드 자격 증명(예: 도메인 이름을 통해)을 유지합니다 AWS IoT Core.

주요 개념

다음 개념은 도메인 구성 및 관련 개념에 대한 세부 정보를 제공합니다.

  • 도메인 구성

    AWS IoT Core 엔드포인트에 대한 도메인의 설정 및 구성입니다.

  • 기본 엔드포인트 도메인

    와 같은 기본 엔드포인트와 함께 를 AWS IoT 제공하는 도메인입니다iot:Data-ATS. 기본 엔드포인트를 찾으려면 describe-endpoint 또는 describe-domain-configuration CLI 명령을 실행합니다. 또는 AWS IoT Core 콘솔로 이동하여 왼쪽 탐색의 Connect에서 도메인 구성을 선택합니다. 기본 엔드포인트는 이름으로 나열됩니다iot:Data-ATS.

  • AWS 관리형 도메인

    관리할 도메인 AWS 입니다. AWS 관리형 도메인을 선택하면 에서 제공하는 데이터 엔드포인트를 사용하여 디바이스가 연결됩니다 AWS. AWS 는 도메인과 인증서를 관리합니다.

  • 고객 관리형 도메인

    관리할 도메인입니다. 사용자 지정 도메인이라고도 합니다. 고객 관리형 도메인을 선택하면 디바이스가 사용자 지정 도메인 데이터 엔드포인트를 사용하여 연결됩니다. 도메인과 인증서를 관리합니다. 고객 관리형 도메인을 사용하면 필요에 URLs 맞게 엔드포인트를 조정할 수 있습니다. 예를 들어 사용자 지정 도메인 이름(your-domain-name.com)을 사용하거나 특정 액세스 정책을 적용할 수 있습니다.

  • 인증 유형

    에 연결할 때 디바이스를 인증하도록 선택하는 인증 유형입니다 AWS IoT Core. 도메인 구성을 생성할 때 인증 유형을 지정해야 합니다. 자세한 내용은 디바이스 통신을 위한 인증 유형 선택 단원을 참조하십시오.

  • 애플리케이션 프로토콜

    에 연결할 때 디바이스가 사용하는 애플리케이션 계층 프로토콜입니다 AWS IoT Core. 도메인 구성을 생성할 때 애플리케이션 프로토콜을 지정해야 합니다. 자세한 내용은 디바이스 통신을 위한 애플리케이션 프로토콜 선택 단원을 참조하십시오.

중요 정보

AWS IoT Core 는 서버 이름 표시(SNI) TLS 확장을 사용하여 도메인 구성을 적용합니다. 디바이스를 에 연결할 때 클라이언트는 다중 계정 등록 AWS IoT Core, 구성 가능한 엔드포인트, 사용자 지정 도메인 및 VPC 엔드포인트와 같은 기능에 필요한 서버 이름 표시(SNI) 확장 을 전송할 수 있습니다. 또한 도메인 구성에 지정한 도메인 이름과 동일한 서버 이름을 전달해야 합니다. 이 서비스를 테스트하려면 에서 AWS IoT 장치의 SDKs v2 버전을 사용합니다 GitHub.

에서 여러 데이터 엔드포인트를 생성하는 경우 AWS 계정주제, MQTT 디바이스 섀도우 및 규칙과 같은 리소스를 공유합니다 AWS IoT Core .

AWS IoT Core 사용자 지정 도메인 구성에 대한 서버 인증서를 제공할 때 인증서의 도메인 이름은 최대 4개입니다. 자세한 내용은 AWS IoT Core 엔드포인트 및 할당량을 참조하세요.