IAM 사용자, 그룹 및 역할 - AWS IoT Core

IAM 사용자, 그룹 및 역할

IAM 사용자, 그룹 및 역할은 AWS에서 자격 증명 및 인증을 관리하기 위한 표준 메커니즘입니다. AWS SDK 및 AWS CLI을(를) 사용해 AWS IoT HTTP 인터페이스를 연결하는 데 이들을 사용할 수 있습니다.

또한 IAM 역할은 AWS IoT이(가) 사용자 대신 계정 내 AWS 리소스에 액세스하도록 허용합니다. 예를 들어 디바이스가 DynamoDB 테이블에 상태를 게시하게 하려는 경우 IAM 역할이 AWS IoT이(가) Amazon DynamoDB와 상호작용하도록 허용합니다. 자세한 내용은 IAM 역할을 참조하세요.

HTTP를 통한 메시지 브로커 연결의 경우 AWS IoT는 서명 버전 4 서명 프로세스를 사용하여 사용자, 그룹 및 역할을 인증합니다. 자세한 내용은 AWS API 요청에 서명 단원을 참조하세요.

AWS IoT에서 AWS 서명 버전 4를 사용할 경우 클라이언트가 TLS 구현에서 다음을 지원해야 합니다.

  • TLS 1.2

  • SHA-256 RSA 인증서 서명 검증

  • TLS 암호 그룹 지원 섹션에서 암호 그룹 중 하나

자세한 내용은 AWS IoT의 Identity and Access Management(IAM) 섹션을 참조하세요.