Siklus hidup terowongan yang aman

Terowongan dapat memiliki status OPEN atauCLOSED. Koneksi ke terowongan dapat memiliki status CONNECTED atauDISCONNECTED. Berikut ini menunjukkan bagaimana status terowongan dan koneksi yang berbeda bekerja.

1. Ketika Anda membuka terowongan, itu memiliki statusOPEN. Status koneksi sumber dan tujuan terowongan diatur keDISCONNECTED.

2. Ketika perangkat (sumber atau tujuan) terhubung ke terowongan, status koneksi yang sesuai berubah menjadiCONNECTED.

3. Ketika perangkat terputus dari terowongan sementara status terowongan tetap adaOPEN, status koneksi yang sesuai berubah kembali keDISCONNECTED. Sebuah perangkat dapat terhubung ke dan memutuskan sambungan dari terowongan berulang kali selama terowongan tetap adaOPEN.

   catatan

   Token akses klien (CAT) hanya dapat digunakan sekali untuk terhubung ke terowongan. Untuk menyambung kembali ke terowongan, putar token akses klien menggunakan operasi RotateTunnelAccessTokenAPI atau perintah rotate-tunnel-access-tokenCLI. Sebagai contoh, lihat Menyelesaikan masalah konektivitas tunneling yang AWS IoT aman dengan memutar token akses klien.

4. Saat Anda menelepon CloseTunnel atau terowongan tetap lebih OPEN lama dari MaxLifetimeTimeout nilainya, status terowongan menjadiCLOSED. Anda dapat mengonfigurasi MaxLifetimeTimeout saat meneleponOpenTunnel. MaxLifetimeTimeoutdefault ke 12 jam jika Anda tidak menentukan nilai.

   catatan

   Sebuah terowongan tidak dapat dibuka kembali ketika ituCLOSED.

5. Anda dapat memanggil DescribeTunnel dan ListTunnels melihat metadata terowongan saat terowongan terlihat. Terowongan dapat terlihat di AWS IoT konsol setidaknya selama tiga jam sebelum dihapus.