Uma empresa fabrica sensores de IoT e incorpora em cada sensor um certificado X.509, emitido pela autoridade de certificação (CA) privada da empresa, que contém um número de série exclusivo. Os certificados são instalados nos dispositivos durante a fabricação. Depois que os sensores são instalados nas lojas, eles devem ser capazes de enviar dados para a AWS, mas não devem ser capazes de enviar dados antes da instalação. Qual abordagem de provisionamento atende a esses requisitos?

A opção correta atende a todos os requisitos. Registrar a CA privada no AWS IoT Core e definir allow-auto-registration permite que os dispositivos se registrem automaticamente quando se conectam pela primeira vez, usando seus certificados X.509. O hook de pré-provisionamento (uma função Lambda) valida o número de série exclusivo do certificado, garantindo que apenas dispositivos válidos sejam provisionados. O modelo de provisionamento do AWS IoT Core, com o parâmetro SerialNumber, cria e configura o thing corretamente. Isso impede o envio de dados antes da instalação, pois o registro e a validação ocorrem na primeira conexão. As outras opções são incorretas porque: A primeira opção sugere chamar RegisterThing durante a fabricação, o que permitiria aos dispositivos enviar dados antes da instalação. A segunda opção usa AWS Step Functions para validação e StartThingRegistrationTask durante a instalação, o que não é o método padrão para provisionamento just-in-time com certificados de CA. A quarta opção não descreve um mecanismo para validação do número de série no momento do registro e sugere provisionar um certificado de reivindicação, o que não se alinha com o uso de certificados X.509 da CA privada da empresa para cada sensor.