Tunelización segura

Con este aws.greengrass.SecureTunneling componente, puede establecer una comunicación bidireccional segura con un dispositivo central de Greengrass ubicado detrás de firewalls restringidos.

Por ejemplo, imagine que tiene un dispositivo central de Greengrass detrás de un firewall que prohíbe todas las conexiones entrantes. La tunelización segura utiliza MQTT para transferir un token de acceso al dispositivo y, a continuación, lo utiliza WebSockets para establecer una conexión SSH con el dispositivo a través del firewall. Con este túnel AWS IoT gestionado, puedes abrir la conexión SSH necesaria para tu dispositivo. Para obtener más información sobre el uso de la tunelización AWS IoT segura para conectarse a dispositivos remotos, consulta la tunelización AWS IoT segura en la Guía para desarrolladores.AWS IoT

Este componente se suscribe al agente de mensajes AWS IoT Core MQTT sobre el $aws/things/greengrass-core-device/tunnels/notify tema para recibir notificaciones de tunelización segura.

Versiones

Este componente tiene las siguientes versiones:

Tipo

Este componente es un componente genérico (aws.greengrass.generic). El núcleo de Greengrass ejecuta los scripts del ciclo de vida del componente.

Para obtener más información, consulte Tipos de componentes.

Sistema operativo

Este componente solo se puede instalar en los dispositivos principales de Linux.

Arquitecturas:

Requisitos

Este componente tiene los siguientes requisitos:

Puntos finales y puertos

Este componente debe poder realizar solicitudes salientes a los siguientes puntos finales y puertos, además de a los puntos finales y puertos necesarios para el funcionamiento básico. Para obtener más información, consulte Permitir el tráfico del dispositivo a través de un proxy o firewall.

Dependencias

Al implementar un componente, AWS IoT Greengrass también despliega versiones compatibles de sus dependencias. Esto significa que debe cumplir los requisitos del componente y de todas sus dependencias para poder implementarlo correctamente. En esta sección se enumeran las dependencias de las versiones publicadas de este componente y las restricciones de las versiones semánticas que definen las versiones de los componentes para cada dependencia. También puede ver las dependencias de cada versión del componente en la consola.AWS IoT Greengrass En la página de detalles del componente, busque la lista de dependencias.

Para obtener más información sobre las dependencias de los componentes, consulta la referencia de recetas de componentes.

Configuración

Este componente proporciona los siguientes parámetros de configuración que puede personalizar al implementar el componente.

{
  "OS_DIST_INFO": "ubuntu",
  "accessControl": {
    "aws.greengrass.ipc.mqttproxy": {
      "aws.iot.SecureTunneling:mqttproxy:1": {
        "policyDescription": "Access to tunnel notification pubsub topic",
        "operations": [
          "aws.greengrass#SubscribeToIoTCore"
        ],
        "resources": [
          "$aws/things/MyGreengrassCore/tunnels/notify"
        ]
      }
    }
  }
}

Archivo de registro local

Este componente utiliza el siguiente archivo de registro.

/greengrass/v2/logs/aws.greengrass.SecureTunneling.log

Licencias

Este componente incluye el siguiente software o licencias de terceros:

Uso

Para usar el componente de tunelización segura en su dispositivo, haga lo siguiente:

Véase también

Registros de cambios

En la siguiente tabla se describen los cambios en cada versión del componente.