허브를 관리형 통합에 온보딩

필요한 디렉터리 구조, 인증서 및 디바이스 구성 파일을 구성하여 관리형 통합과 통신하도록 허브 디바이스를 설정합니다. 이 섹션에서는 허브 온보딩 하위 시스템 구성 요소가 함께 작동하는 방법, 인증서 및 구성 파일을 저장할 위치, 디바이스 구성 파일을 생성하고 수정하는 방법, 허브 프로비저닝 프로세스를 완료하는 단계를 설명합니다.

허브 온보딩 하위 시스템

허브 온보딩 하위 시스템은 다음과 같은 핵심 구성 요소를 사용하여 디바이스 프로비저닝 및 구성을 관리합니다.

허브 온보딩 구성 요소

허브 상태, 프로비저닝 접근 방식 및 인증 자료를 조정하여 허브 온보딩 프로세스를 관리합니다.

디바이스 구성 파일

다음을 포함하여 디바이스에 필수 허브 구성 데이터를 저장합니다.

• 디바이스 프로비저닝 상태(프로비저닝됨 또는 프로비저닝되지 않음)

• 인증서 및 키 위치

• 인증 정보 MQTT 프록시와 같은 다른 SDK 프로세스는이 파일을 참조하여 허브 상태 및 연결 설정을 결정합니다.

인증서 핸들러 인터페이스

디바이스 인증서 및 키를 읽고 쓸 수 있는 유틸리티 인터페이스를 제공합니다. 이 인터페이스를 구현하여 다음 작업을 수행할 수 있습니다.

• 파일 시스템 스토리지

• 하드웨어 보안 모듈(HSM)

• 신뢰할 수 있는 플랫폼 모듈(TPM)

• 사용자 지정 보안 스토리지 솔루션

MQTT 프록시 구성 요소

다음을 사용하여 device-to-cloud 통신을 관리합니다.

• 프로비저닝된 클라이언트 인증서 및 키

• 구성 파일의 디바이스 상태 정보

• 관리형 통합에 대한 MQTT 연결

다음 다이어그램은 허브 온보딩 하위 시스템 아키텍처와 해당 구성 요소를 설명합니다. 를 사용하지 않는 경우 다이어그램의 해당 구성 요소를 무시할 AWS IoT Greengrass수 있습니다.