Ciclo de vida del túnel seguro

Los túneles pueden tener el estado OPEN o CLOSED. Las conexiones al túnel pueden tener el estado CONNECTED o DISCONNECTED. A continuación se muestra cómo funcionan los diferentes estados del túnel y de la conexión.

1. Cuando se abre un túnel, este tiene el estado OPEN. El estado de conexión de origen y destino del túnel se establece en DISCONNECTED.

2. Cuando un dispositivo (origen o destino) se conecta al túnel, el estado de conexión correspondiente cambia a CONNECTED.

3. Cuando un dispositivo se desconecta del túnel mientras el estado del túnel permanece OPEN, el estado de la conexión correspondiente vuelve a cambiar a DISCONNECTED. Un dispositivo puede conectarse y desconectarse de un túnel varias veces mientras el túnel tenga el estado OPEN.

   nota

   Los tokens de acceso de cliente (CAT) sólo pueden utilizarse una vez para conectarse a un túnel. Para volver a conectarse al túnel, rote los tokens de acceso del cliente mediante la operación de API RotateTunnelAccessToken o el comando CLI rotate-tunnel-access-token. Para ver ejemplos, consulte Resolver los problemas de conectividad de los túneles seguros AWS IoT mediante la rotación de los tokens de acceso de los clientes.

4. Cuando se llama a CloseTunnel o el túnel permanece OPEN durante más tiempo que el valor MaxLifetimeTimeout, el estado de un túnel se convierte en CLOSED. Puede configurar MaxLifetimeTimeout al llamar a OpenTunnel. MaxLifetimeTimeout está establecido de forma predeterminada en 12 horas si no se especifica un valor.

   nota

   Un túnel no se puede volver a abrir cuando tiene el estado CLOSED.

5. Mientras el túnel está visible, puede llamar a DescribeTunnel y ListTunnels para ver los metadatos del túnel. El túnel puede ser visible en la consola de AWS IoT durante al menos tres horas antes de ser borrado.