Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Associer un AWS IoT chose à une connexion client MQTT

Une association d'objets exclusive consiste à joindre un X.509 certificat à un seul AWS IoT objet. Dans ce cas, le certificat ne peut pas être utilisé avec d'autres objets. En garantissant qu'un certificat n'est utilisé que par un seul objet IoT, cela permet de prévenir les failles de sécurité.

Dans AWS IoT, l'ID client est un identifiant unique pour un objet ou un appareil lorsqu'il se connecte au courtier AWS IoT Core MQTT. Si vous utilisez une association non exclusive, plusieurs éléments peuvent être attachés au même certificat. Lorsqu'une association d'objets non exclusive est en place, pour maintenir une association claire et éviter d'éventuels conflits, vous devez faire correspondre votre identifiant client au nom de l'objet.

Cas d’utilisation

L'association d'un objet à une connexion fournit les fonctionnalités suivantes.

Variables de politique d'objet  : vous pouvez utiliser des variables de politique d'objet pour autoriser l'accès de l'appareil aux opérations de AWS IoT l'API. Ces variables vous permettent d'écrire des AWS IoT Core politiques qui accordent ou refusent des autorisations en fonction de propriétés d'objets telles que les noms, les types et les valeurs d'attributs. En utilisant des variables de politique d'objet, vous pouvez appliquer la même politique pour contrôler plusieurs AWS IoT Core appareils. Cela vous permet de simplifier la gestion des politiques et de réduire la duplication des ressources. Pour plus d'informations, consultez la section Variables de politique d'objet.

Événements du cycle de vie  : vous pouvez recevoir le nom de l'objet dans les événements du cycle de vie (par exemple, connexion, déconnexion et abonnement, et désinscription). Cela permet de traiter le nom de l'objet inclus dans les messages, par exemple dans les règles. Pour plus d'informations, consultez la section Événements du cycle de vie.

Resource-specific journalisation  : vous pouvez configurer la journalisation spécifique aux ressources pour les groupes d'objets et appliquer facilement la configuration de journalisation souhaitée pour tous les éléments du groupe d'objets défini. Pour de plus amples informations, veuillez consulter Configurez Resource-specific les remplacements dans AWS IoT (CLIP).

Répartition des coûts - Vous pouvez créer des groupes de facturation avec des balises personnalisées pour la répartition des coûts et ajouter des éléments à ces groupes. Pour plus d'informations, consultez la section Groupes de facturation.

Comment associer un objet à une connexion

Si votre identifiant client correspond au nom de votre objet dans le registre, une fois que vous avez joint un X.509 certificat à cet objet IoT, la connexion client AWS IoT Core sera associée à l'objet. Si votre identifiant client ne correspond pas au nom de l'objet dans le registre, vous pouvez uniquement joindre un X.509 certificat à l'objet pour établir cette association. La chose qui a cette pièce jointe exclusive est appelée une chose exclusive. Sinon, cela s'appelle une chose non exclusive. Lorsqu'un certificat est associé à un objet exclusif, ce certificat ne peut être associé à d'autres éléments que si vous le détachez de l'objet exclusif. Dans cette section, choisissez d'associer un objet AWS CLI à une connexion Console de gestion AWS ou de le faire.