Memulai integrasi terkelola untuk AWS IoT Device Management

Bagian berikut menguraikan langkah-langkah yang perlu Anda ambil untuk mulai menggunakan integrasi terkelola.

Jenis perangkat

Integrasi terkelola mengelola banyak jenis perangkat. Setiap perangkat berada dalam salah satu dari tiga kategori berikut:

• Perangkat yang terhubung langsung: Jenis perangkat ini langsung terhubung ke titik akhir integrasi terkelola. Biasanya, perangkat ini dibangun dan dikelola oleh produsen perangkat yang menyertakan SDK perangkat akhir integrasi terkelola untuk konektivitas langsung.

• Perangkat yang terhubung dengan hub: Perangkat ini terhubung ke integrasi terkelola melalui hub yang menjalankan integrasi terkelola Hub SDK, yang mengelola fungsi penemuan, orientasi, dan kontrol perangkat. Pengguna akhir dapat menggunakan perangkat ini menggunakan inisiasi penekanan tombol atau pemindaian kode batang.

  Dua alur kerja berikut ini didukung untuk melakukan onboarding perangkat yang terhubung dengan hub:

  • Tekan tombol yang dimulai oleh pengguna akhir untuk memulai penemuan perangkat

  • Pemindaian berbasis barcode untuk melakukan asosiasi perangkat

• Cloud-to-cloud Perangkat (C2C): Ini adalah perangkat yang dirancang dan dikelola oleh vendor yang memelihara infrastruktur cloud mereka sendiri dan aplikasi seluler bermerek untuk kontrol perangkat. Integrasi terkelola pelanggan dapat mengakses katalog konektor C2C pra-bangun atau membuatnya sendiri, untuk mengembangkan solusi IoT yang bekerja dengan beberapa cloud vendor pihak ketiga melalui antarmuka terpadu.

  Ketika pengguna akhir mengaktifkan perangkat C2C untuk pertama kalinya, perangkat tersebut harus disediakan dengan penyedia cloud pihak ketiga masing-masing untuk integrasi terkelola guna mendapatkan kemampuan dan metadata perangkatnya. Setelah menyelesaikan alur kerja penyediaan tersebut, integrasi terkelola dapat berkomunikasi dengan perangkat cloud dan penyedia cloud pihak ketiga atas nama pengguna akhir.

catatan

Hub bukan jenis perangkat tertentu seperti yang tercantum di atas. Tujuannya adalah melayani peran sebagai pengontrol perangkat rumah pintar dan memfasilitasi koneksi antara integrasi terkelola dan penyedia cloud pihak ketiga. Ini dapat berfungsi sebagai jenis perangkat seperti yang tercantum di atas dan sebagai hub.

Konfigurasikan kunci enkripsi

Keamanan sangat penting untuk data yang dirutekan antara pengguna akhir, integrasi terkelola, dan cloud pihak ketiga. Salah satu metode yang kami dukung untuk melindungi data perangkat Anda adalah end-to-end enkripsi yang memanfaatkan kunci enkripsi aman untuk merutekan data Anda.

Sebagai pelanggan integrasi terkelola, Anda memiliki dua opsi berikut untuk menggunakan kunci enkripsi:

• Gunakan kunci enkripsi terkelola integrasi terkelola default.

• Berikan AWS KMS key yang Anda buat.

Untuk informasi selengkapnya tentang layanan AWS KMS, lihat Layanan manajemen kunci (KMS)

Memanggil PutDefaultEncryptionConfigurationAPI di Panduan Referensi API Integrasi Terkelola memberi Anda akses untuk memperbarui opsi kunci enkripsi mana yang ingin Anda gunakan. Secara default, integrasi terkelola menggunakan kunci enkripsi terkelola integrasi terkelola default. Anda dapat memperbarui konfigurasi kunci enkripsi kapan saja menggunakan PutDefaultEncryptionConfigurationAPI.

Selain itu, memanggil perintah GetDefaultEncryptionConfigurationAPI mengembalikan informasi tentang konfigurasi enkripsi untuk AWS akun di wilayah default atau tertentu.

Teknik orientasi

Di bawah ini adalah jenis-jenis orientasi:

Orientasi perangkat yang terhubung langsung

Lihat langkah-langkah Penyedia untuk melakukan onboard perangkat yang terhubung langsung.

Orientasi hub

Lihat langkah-langkah Onboard hub Anda ke integrasi terkelola untuk melakukan onboard hub.

Orientasi perangkat yang terhubung dengan hub

Lihat langkah-langkah Perangkat onboard dan mengoperasikannya di hub untuk melakukan onboard pada perangkat yang terhubung dengan hub.

Cloud-to-cloud onboarding perangkat

Lihat langkah-langkah Gunakan konektor C2C (Cloud-to-Cloud) untuk melakukan onboard perangkat cloud dari vendor cloud pihak ketiga ke integrasi terkelola.