AWS IoT Core 功能

AWS IoT Core 可協助您將裝置連線至 AWS 服務和其他裝置、保護資料互動，以及處理和操作裝置資料。

AWS IoT Device SDK 可讓您更輕鬆、更快速地將硬體裝置或行動應用程式連線至 AWS IoT Core。AWS IoT Device SDK 可協助裝置透過 MQTT、HTTP 或 WebSocket 協定，與 AWS IoT Core 進行連線、驗證和交換訊息。AWS IoT Device SDK 支援 C、JavaScript 和 Arduino，而且內含用戶端程式庫、開發人員指南和製造商的移植指南。您也可以使用開放原始碼替代或撰寫自己的開發套件。

若要進一步了解，請參閱 AWS IoT Device SDK 文件或下載軟體開發套件開始使用。

Device Advisor 是全受管的以雲端為基礎的測試功能，可在開發期間驗證 IoT 裝置。此功能提供預先建置的測試，可協助開發人員驗證其 IoT 裝置是否可與 AWS IoT Core 進行可靠與安全的連線。透過使用 Device Advisor，開發人員就能夠測試其 IoT 裝置是否能夠可靠地與 AWS IoT Core 相互操作，並遵循安全最佳實務。開發人員可識別和解決在開發過程最常見的裝置軟體問題，之後才在生產環境中部署其裝置。Device Advisor 也提供已簽署的資格報告，硬體合作夥伴可使用此報告來對其裝置進行資格認證，以將其包含在 AWS 合作夥伴裝置型錄中。若要進一步了解並開始使用，請參閱 Device Advisor 的概觀頁面、技術文件和部落格。

裝置閘道做為 IoT 裝置連接到 AWS 的進入點。裝置閘道管理所有作用中裝置連線和實作多個協定的語意，確認裝置能安全有效地與 AWS IoT Core 通訊。裝置閘道目前支援 MQTT、WebSocket 和 HTTPS 協定。裝置閘道會針對使用 MQTT 或 WebSocket 連接的裝置維護長期雙向連線，協助這些裝置隨時都能以低延遲的方式收發訊息。裝置閘道不僅完全受管，且可自動擴展以支援十億個以上的裝置，無需您管理任何基礎設施。如果您遷移至 AWS IoT，裝置閘道會提供轉換基礎架設施的功能，而對現有架構和 IoT 裝置的影響最小。若要進一步了解有關可設定端點的資訊，請在此處閱讀說明文件。

若要進一步了解，請參閱 AWS IoT Core 使用者指南的協定部分。

訊息代理程式是一個高輸送量發佈/訂閱訊息代理程式，可以依據 MQTT 5.0 版訊息標準，以低延遲的方式安全地將訊息傳入和傳出所有 IoT 裝置和應用程式。訊息代理程式主題結構的彈性本質可協助您將訊息傳送到不限數量的裝置，或從眾多裝置接收訊息。它支援的傳訊模式範圍從一對一命令和控制簡訊，到一對一百萬 (或更多) 廣播通知系統，以及這中間的一切。此外，您還可以設定精細的存取控制，協助您在主題級別管理個別連線的許可。這會驗證您的裝置和應用程式是否僅傳送和接收您希望其傳送和接收的資料。訊息代理程式是全受管服務，所以無論您選擇何種使用方式，它都能隨著訊息量自動擴展，不需執行任何基礎設施。

若要進一步了解，請參閱 AWS IoT Core 使用者指南的裝置通訊協定章節。

受限應用程式通訊協定 (CoAP) 是專門的網際網路應用程式層通訊協定，專為受限的裝置 (例如電池供電的 IoT 感應器) 而建置。CoAP 在輕量使用者資料報協定 (UDP) 中提供熟悉的 HTTP 樣式請求/回應訊息，使其成為 IoT 使用案例適用的通訊協定選擇，在這些使用案例中設備不常與雲端通訊，大部分時間都處於低功率離線狀態。AWS IoT Core 透過在 AWS 上建置的合作夥伴開發的 IoT 平台，為行動裝置 (例如使用窄頻物聯網 (NB-IoT) 技術的行動裝置) 提供 CoAP/UDP 支援。我們的合作夥伴 1NCE、Aeris 和 Telefonica 等已在 AWS IoT Core 上建置專用服務來支援 CoAP 通訊協定，讓客戶可以直接將裝置連接到雲端，而無需建立自己的代理程式或管理專用的雲端資源。

進一步了解如何使用 CoAP 實作 LPWAN IoT 解決方案。
 

AWS IoT Core 在連線的每個時間點都提供共同的身份驗證及加密，如此一來，絕對不會在未驗證身分的情況下在裝置與 AWS IoT Core 之間交換資料。AWS IoT Core 支援 AWS 身份驗證方法 (稱為 SigV4)、X.509 憑證型身分驗證，以及客戶建立的字符型身份驗證 (透過自訂授權方)。 使用 HTTP 的連線可以使用這些方法的任何一種，而使用 MQTT 的連線可使用憑證型身分驗證，使用 WebSocket 的連線則可使用 SigV4 或自訂授權方。透過 AWS IoT Core，您可以使用 AWS IoT Core 產生的憑證，也可以使用偏好的憑證授權單位 (CA) 所簽署的憑證。您可以將選擇的政策映射至每個憑證，以授予裝置或應用程式存取權，或是不觸碰裝置的情況下撤銷存取權。

您可以從主控台或使用 API 建立、部署和管理裝置的憑證及政策。這些裝置憑證可使用 AWS IoT Core 設定的相關 IoT 政策進行佈建、啟用以及建立關聯。這可協助您立即撤銷對裝置的存取權 (如果您選擇這麼做)。AWS IoT Core 也支援使用 Amazon Cognito 從使用者行動應用程式進行連線，這可處理建立應用程式使用者唯一識別符以及擷取有權限限制的臨時 AWS 憑證時所需的所有步驟。AWS IoT Core 也可在裝置通過 X.509 憑證驗證之後提供暫時的 AWS 登入資料，讓裝置更輕鬆地存取 DynamoDB 或 S3 等其他 AWS 服務。

AWS IoT Core 的機群佈建，可讓您更輕鬆地將任何數量的已製造裝置大規模上線至雲端。它提供完整的受管裝置佈設體驗，可設定具有不重複數位身分的裝置。此外，它還執行每個裝置所需的裝置端和雲端組態，以便在首次連線至 AWS IoT Core 時自動連線和操作 AWS IoT。機群佈建是免費為客戶提供的功能。進一步了解機群佈建。

若要進一步了解，請參閱 AWS IoT Core 使用者指南的安全性與身分驗證章節。

登錄可建立裝置的身分以及追蹤中繼資料，例如裝置的屬性和功能。登錄會為每個裝置指派一個身分，無論裝置類型或連線方式為何都會是一樣的格式。它也支援描述裝置功能的中繼資料，例如感應器是否會報告溫度，以及資料為華氏或攝氏。

登錄可協助您免費存放裝置中繼資料。如果您至少每 7 年存取或更新一次登錄，則登錄中的中繼資料不會到期。

若要進一步了解，請參閱 AWS IoT Core 使用者指南的登錄章節。

藉助 AWS IoT Core，您可以為每部裝置建立持久的虛擬版本或裝置影子。這包括裝置的最新狀態，以便應用程式或其他裝置可以讀取訊息並與裝置互動。使用裝置影子即使裝置離線，也能保留每個裝置的上次報告狀態及所需的未來狀態。您可以透過 API 或使用規則引擎來擷取裝置的上次報告狀態或設定所需的未來狀態。

裝置影子提供永久可用的 REST API 操作，讓您輕鬆建置可與裝置互動的應用程式。此外，應用程式不必考慮裝置的目前狀態即可設定裝置所需的未來狀態。AWS IoT Core 會比較所需未來狀態和上次報告狀態之間的差異，並命令裝置填補之間的差距。

AWS IoT Device SDK 可讓您的裝置更輕鬆地將其狀態與裝置陰影進行同步，並回應使用裝置影子設定的所需未來狀態。

使用裝置影子，您可以免費存放裝置的狀態多達一年。如果您每年至少更新一次，就能永久保留裝置影子；否則，就會到期。

若要進一步了解，請參閱 AWS IoT Core 使用者指南的裝置影子章節。

規則引擎可協助您建置物聯網應用程式，以全球化的規模收集、處理、分析連線裝置產生的資料並對其採取動作，且無須管理任何基礎設施。規則引擎會根據您定義的商業規則來評估發佈在 AWS IoT Core 上的傳入訊息，並將訊息轉換並傳輸到其他裝置或雲端服務。規則可套用到來自一或多個裝置的資料，而且可以平行執行一或多個動作。

規則引擎也可將訊息路由到以下 AWS 端點，包括：AWS IoT Analytics、AWS IoT Events、AWS Lambda、Amazon Kinesis、Amazon S3、Amazon DynamoDB、Amazon CloudWatch、Amazon Simple Notification Service (SNS)、Amazon Simple Queue Service (SQS)、Amazon Elasticsearch Service、AWS Step Functions 及 Amazon Location Service。外部端點可使用 AWS Lambda、Amazon Kinesis、Amazon SNS 和規則引擎的原生 HTTP 動作連接。

您可以在 AWS 管理主控台內編寫規則或使用類似 SQL 語法來編寫規則。您可根據訊息內容，編寫行為不同的規則。例如，如果溫度數據超過特定閾值，就會起始規則，將資料傳輸給 AWS Lambda。您也可以將規則寫入為考慮雲端的其他資料，像是來自其他裝置的資料。例如，如果該溫度比其他五個裝置的平均溫度高出 15%，就要起始動作。

規則引擎提供數十個可用的函數，可用來轉換資料，而使用 AWS Lambda 能建立無數個函數。例如，如果您正在處理大範圍的數值，可以採用傳入數的平均值。規則也可在 AWS Lambda 起始 Java、Node.js 或 Python 程式碼的執行時間，讓您有最多的彈性和強大的能力處理裝置資料。

若要進一步了解，請參閱 AWS IoT Core 使用者指南的規則引擎章節。