Sicherer Tunnellebenszyklus - AWS IoT Core

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Sicherer Tunnellebenszyklus

Tunnel können den Status OPEN oder CLOSED haben. Verbindungen zum Tunnel können den Status CONNECTED oder DISCONNECTED haben. Im Folgenden wird gezeigt, wie die verschiedenen Tunnel- und Verbindungsstatus funktionieren.

  1. Wenn Sie einen Tunnel öffnen, hat er den Status OPEN. Der Quell- und Zielverbindungsstatus des Tunnels ist auf DISCONNECTED eingestellt.

  2. Wenn sich ein Gerät (Quelle oder Ziel) mit dem Tunnel verbindet, ändert sich der zugehörige Verbindungsstatus in CONNECTED.

  3. Wenn ein Gerät die Verbindung zum Tunnel trennt, während der Tunnelstatus OPEN bleibt, wechselt der entsprechende Verbindungsstatus wieder auf DISCONNECTED. Ein Gerät kann wiederholt eine Verbindung zu einem Tunnel herstellen und diese trennen, solange der Tunnel OPEN bleibt.

    Anmerkung

    Das Client-Zugriffstoken (CAT) kann nur einmal verwendet werden, um eine Verbindung zum Tunnel herzustellen. Um die Verbindung zum Tunnel wiederherzustellen, rotieren Sie die Client-Zugriffstoken mithilfe der RotateTunnelAccessTokenAPI-Operation oder des rotate-tunnel-access-tokenCLI-Befehls. Beispiele finden Sie unter Lösung von Verbindungsproblemen beim AWS IoT sicheren Tunneling durch rotierende Client-Zugriffstoken.

  4. Wenn Sie CloseTunnel aufrufen oder der Tunnel OPEN verbleibt und zwar länger als der MaxLifetimeTimeout -Wert, wird der Status eines Tunnels zu CLOSED. Sie können MaxLifetimeTimeout beim Aufruf von OpenTunnel konfigurieren. MaxLifetimeTimeout ist standardmäßig 12 Stunden, wenn Sie keinen Wert angeben.

    Anmerkung

    Ein Tunnel kann nicht wieder geöffnet werden, wenn er CLOSED ist.

  5. Während der Tunnel sichtbar ist, können Sie DescribeTunnel und ListTunnels aufrufen, um Tunnelmetadaten anzuzeigen. Der Tunnel kann mindestens drei Stunden lang in der AWS IoT Konsole sichtbar sein, bevor er gelöscht wird.