의 키 관리 AWS IoT

에 대한 모든 연결 AWS IoT 은 TLS를 사용하여 수행되므로 초기 TLS 연결에는 클라이언트 측 암호화 키가 필요하지 않습니다.

디바이스는 X.509 인증서 또는 Amazon Cognito 자격 증명을 사용하여 인증해야 합니다. AWS IoT 인증서를 생성할 수 있습니다. 이 경우 공개/개인 키 페어가 생성됩니다. AWS IoT 콘솔을 사용하는 경우 인증서와 키를 다운로드하라는 메시지가 표시됩니다. create-keys-and-certificate CLI 명령을 사용하는 경우 CLI 명령에서 인증서와 키가 반환됩니다. 인증서와 프라이빗 키를 디바이스에 복사하고 안전하게 보호하는 것은 사용자의 책임입니다.

AWS IoT 는 현재 AWS Key Management Service ()의 고객 관리형 AWS KMS keys (KMS 키)를 지원하지AWS KMS않지만 Device Advisor 및 AWS IoT Wireless는 만 사용하여 고객 데이터를 암호화 AWS 소유 키 합니다.

Device Advisor

AWS APIs를 사용할 때 Device Advisor로 전송되는 모든 데이터는 저장 시 암호화됩니다. Device Advisor는 AWS Key Management Service에서 저장 및 관리되는 KMS 키를 사용하여 저장된 모든 데이터를 암호화합니다. Device Advisor는를 사용하여 데이터를 암호화합니다 AWS 소유 키. 에 대한 자세한 내용은 섹션을 AWS 소유 키참조하세요AWS 소유 키.