連線至 AWS IoT FIPS端點

AWS IoT 提供支援聯邦資訊處理標準 (FIPS) 140-2 的端點。FIPS合規端點與標準 AWS 端點不同。若要以 FIPS合規的方式與 AWS IoT 互動，您必須將以下所述的端點與FIPS合規用戶端搭配使用。 AWS IoT 主控台不FIPS合規。

下列各節說明如何使用 REST API、 SDK或 存取FIPS合規 AWS IoT 端點 AWS CLI。

AWS IoT Core：控制平面端點

FIPS 合規 AWS IoT Core- 支援 操作及其相關命令的控制平面端點會列在依FIPS服務排序的端點中。 AWS IoT CLI 在依FIPS服務區分的端點中，尋找 AWS IoT Core- 控制平面服務，並查詢 的端點 AWS 區域。

若要在存取 AWS IoT 操作時使用FIPS合規端點，請使用 AWS SDK或 RESTAPI搭配適合您的端點 AWS 區域。

若要在執行aws iotCLI命令時使用FIPS合規端點，請將 --endpoint 參數與適用於 的端點新增至 AWS 區域 命令。

AWS IoT Core：資料平面端點

FIPS 合規 AWS IoT Core- 資料平面端點會列在FIPS依服務分類的端點中。在依FIPS服務劃分的端點中，尋找 AWS IoT Core- 資料平面服務，並查詢 的端點 AWS 區域。

您可以使用 AWS IoT 裝置，SDK並將FIPS端點提供給 SDK的連線函數，取代您帳戶的預設 AWS IoT Core資料平面端點，以搭配合規用戶端使用 的 AWS 區域 FIPS合規端點。連線函數專屬於 AWS IoT 裝置 SDK。如需連線函數的範例，請參閱 AWS IoT Device SDK for Python 中的連線函數。

注意

AWS IoT 不支援 AWS 帳戶特定的 AWS IoT Core- 資料平面端點，這些端點符合 FIPS。無法使用伺服器名稱指示 (SNI) 中需要 AWS 帳戶特定端點的服務功能。 FIPS合規 AWS IoT Core- 資料平面端點不支援多帳戶註冊憑證、自訂網域、自訂授權方和可設定端點 （包括支援TLS的政策)。

AWS IoT Core- 登入資料提供者端點

FIPS 合規 AWS IoT Core- 登入資料提供者端點列於依FIPS服務分類的端點中。在依FIPS服務劃分的端點中，尋找 AWS IoT Core- 憑證提供者服務，並查詢 的端點 AWS 區域。

注意

AWS IoT 不支援 AWS 帳戶特定 AWS IoT Core- 合規的登入資料提供者端點。 FIPS無法使用伺服器名稱指示 (SNI) 中需要 AWS 帳戶特定端點的服務功能。 FIPS- 相容 AWS IoT Core- 憑證提供者端點不支援多帳戶註冊憑證、自訂網域、自訂授權方和可設定端點 （包括支援TLS的政策)。

AWS IoT Device Management：任務資料端點

FIPS 合規 AWS IoT Device Management- 任務資料端點會列在FIPS依服務分類的端點中。在依FIPS服務劃分的端點中，尋找 AWS IoT Device Management任務資料服務，並查詢 的端點 AWS 區域。

若要在執行aws iot-jobs-dataCLI命令時使用FIPS合規的 AWS IoT Device Management任務資料端點，請將 --endpoint 參數與適用於 的端點新增至 AWS 區域 命令。您也可以搭配RESTAPI此端點使用 。

您可以使用 AWS IoT 裝置將 FIPS 合規端點 AWS 區域 與FIPS合規用戶端搭配使用，SDK並將端點提供給 SDK的連線函數，以取代您帳戶的預設 AWS IoT Device Management任務資料端點。連線函數專屬於 AWS IoT 裝置 SDK。如需連線函數的範例，請參閱 AWS IoT Device SDK for Python 中的連線函數。

AWS IoT Device Management：Fleet Hub 端點

與 Fleet Hub for Device Management CLI命令搭配使用的FIPS合規 - Fleet Hub 端點會列在依FIPS服務排序的端點中。 AWS IoT Device Management AWS IoT在依FIPS服務劃分的端點中，尋找 AWS IoT Device Management- Fleet Hub 服務，並查詢 的端點 AWS 區域。

若要在執行aws iotfleethubCLI命令時使用FIPS合規的 AWS IoT Device Management- Fleet Hub 端點，請將 --endpoint 參數與適用於 的端點新增至 AWS 區域 命令。您也可以搭配RESTAPI此端點使用 。

AWS IoT Device Management：安全通道端點

安全通道的FIPS合規 - AWS IoT 安全通道API端點和對應的CLI命令會列在依FIPS服務區分的端點中。 AWS IoT Device Management在依FIPS服務劃分的端點中，尋找 AWS IoT Device Management- 安全通道服務，並查詢 的端點 AWS 區域。

若要在執行aws iotsecuretunnelingCLI命令時使用FIPS合規 AWS IoT Device Management- 安全通道端點，請將 --endpoint 參數與適用於 的端點新增至 AWS 區域 命令。您也可以搭配RESTAPI此端點使用 。