安全隧道

使用aws.greengrass.SecureTunneling元件，您可以與位於受限防火牆後方的 Greengrass 核心裝置建立安全的雙向通訊。

例如，假設您在防火牆後面有一個 Greengrass 核心設備，該設備禁止所有傳入連接。安全通道使用 MQTT 將存取權杖傳輸到裝置，然後使用 WebSockets 透過防火牆與裝置建立 SSH 連線。使用此AWS IoT託管通道，您可以打開設備所需的 SSH 連接。如需使用AWS IoT安全通道連線至遠端裝置的詳細資訊，請參閱開發人員指南中的AWS IoT安全通道。AWS IoT

此元件會根據$aws/things/greengrass-core-device/tunnels/notify主題訂閱 AWS IoT Core MQTT 訊息代理程式，以接收安全通道通知。

版本

此元件具有下列版本：

類型

此元件是一般元件 (aws.greengrass.generic)。Greengrass 核會執行元件的生命週期指令碼。

如需詳細資訊，請參閱元件類型。

作業系統

此元件只能安裝在 Linux 核心裝置上。

請求

此元件具有下列需求：

端點和連接埠

除了基本作業所需的端點和連接埠之外，此元件還必須能夠對下列端點和連接埠執行輸出要求。如需詳細資訊，請參閱允許裝置流量透過 Proxy 或防火牆。

相依性

部署元件時，AWS IoT Greengrass也會部署其相依性的相容版本。這表示您必須符合元件及其所有相依性的需求，才能成功部署元件。本節列出此元件之已發行版本的相依性，以及定義每個相依性之元件版本的語意版本條件約束。您也可以在AWS IoT Greengrass主控台中檢視元件每個版本的相依性。在元件詳細資料頁面上，尋找 [相依性] 清單。

如需有關元件相依性的詳細資訊，請參閱元件方案參考。

組態

此元件提供下列組態參數，您可以在部署元件時自訂這些參數。

{
  "OS_DIST_INFO": "ubuntu",
  "accessControl": {
    "aws.greengrass.ipc.mqttproxy": {
      "aws.iot.SecureTunneling:mqttproxy:1": {
        "policyDescription": "Access to tunnel notification pubsub topic",
        "operations": [
          "aws.greengrass#SubscribeToIoTCore"
        ],
        "resources": [
          "$aws/things/MyGreengrassCore/tunnels/notify"
        ]
      }
    }
  }
}

本機記錄檔

此元件使用下列記錄檔。

/greengrass/v2/logs/aws.greengrass.SecureTunneling.log

许可证

此元件包括下列協力廠商軟體/授權：

另請參閱

Changelog

下表說明元件每個版本的變更。