本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 設定 AWS IoT SiteWiseEdge 的代理支援和管理信任存放區
<a name="edge-apis-manage-trust-stores-proxy"></a>

在 AWS IoT SiteWiseEdge 中，設定和管理信任存放區，為您的邊緣裝置設定代理支援。首先，設定代理組態，然後設定信任存放區。您可以在閘道安裝期間設定信任存放區，或在建立閘道之後手動設定信任存放區。
+ **代理** – 促進各種網路環境中的邊緣裝置AWS和服務之間的連線。
+ **信任存放區** – 透過管理信任的憑證來確保安全連線。適當的組態可協助您遵守網路安全政策、在受限的網路環境中啟用通訊，以及最佳化邊緣裝置和雲端服務之間的資料傳輸。

SiteWise Edge 會針對不同的元件類型使用多個信任存放區，確保從邊緣裝置到雲端的安全且有效率資料流程。您可以在現有閘道上或在建立新閘道的安裝過程中設定信任存放區和代理。

## 信任存放區和代理組態的需求
<a name="manage-trust-stores-proxy_implementation-requirements"></a>

在使用代理設定設定設定信任存放區或安裝 SiteWise Edge 之前，請確定您符合先決條件。根據您的元件用量和功能需求，有不同的實作需求。

**Proxy 支援需求**
+ 代理伺服器的 URL。URL 應包含使用者資訊、主機的連接埠號碼。例如 `scheme://[userinfo@]host[:port]`。
  + `scheme` – 必須是 HTTP 或 HTTPS
  + （選用） `userinfo` – 使用者名稱和密碼資訊
  + `host` – 代理伺服器的主機名稱或 IP 地址
  + `port` – 連接埠號碼
+ 要略過代理的地址清單。
+ （選用） 如果您使用 HTTPS 代理搭配自我簽署憑證，則為代理 CA 憑證檔案。

**信任存放區需求**
+ 如需使用 HTTPS 代理的完整資料處理套件功能，您應該更新這三個信任存放區。
+ 如果您只使用 IoT SiteWise OPC UA 收集器和 IoT SiteWise 發佈者，請將 AWS IoT GreengrassCore 和 Java 信任存放區憑證更新為最新版本。

## 信任存放區和代理伺服器邊緣組態的最佳實務
<a name="manage-trust-stores-proxy_best-practices"></a>

如需持續維護，以及維護邊緣環境中最高層級的安全性：
+ 定期檢閱和更新代理設定，以符合您的網路安全需求。
+ 監控閘道連線和資料流程，以確保適當的代理通訊
+ 根據組織的憑證管理政策來維護和更新信任存放區
+ 您可以實作並遵循我們建議的最佳實務，以在邊緣環境中進行安全通訊，例如：
+ 記錄您的代理和信任存放區組態，以實現操作可見性
+ 遵循組織的登入資料管理安全實務

這些實務有助於維持 SiteWise Edge 閘道的安全和可靠操作，同時與更廣泛的安全政策保持一致。