Ein Unternehmen stellt IoT-Sensoren her und bettet jeden Sensor mit einem X.509-Zertifikat ein, das von der privaten Zertifizierungsstelle (CA) des Unternehmens ausgestellt wurde und eine eindeutige Seriennummer enthält. Zertifikate werden während der Herstellung auf den Geräten installiert. Nachdem die Sensoren in Geschäften installiert wurden, müssen sie Daten an AWS senden können, dürfen aber vor der Installation keine Daten senden. Welcher Bereitstellungsansatz erfüllt diese Anforderungen?

Diese Option ist korrekt, da sie den Anforderungen entspricht, dass Geräte erst nach der Installation Daten senden dürfen und die Seriennummer validiert werden muss. Durch die Registrierung der CA bei AWS IoT Core mit allow-auto-registration können Geräte automatisch registriert werden, sobald sie sich zum ersten Mal verbinden. Der Pre-Provisioning-Hook (eine Lambda-Funktion) ermöglicht die Validierung der Seriennummer, bevor das Gerät vollständig registriert und aktiviert wird. Die Bereitstellungsvorlage stellt sicher, dass die Geräte mit den erforderlichen Attributen und Richtlinien erstellt werden. Die erste Option ist falsch, da RegisterThing während der Herstellung aufgerufen wird, was bedeutet, dass die Geräte vor der Installation Daten senden könnten. Die zweite Option ist falsch, da StartThingRegistrationTask für die Massenbereitstellung gedacht ist und nicht die sofortige Validierung und Registrierung bei der ersten Verbindung ermöglicht. Die vierte Option ist falsch, da Anspruchszertifikate und private Schlüssel zusätzliche manuelle Schritte erfordern und die automatische Registrierung nicht so effizient unterstützen wie die CA-Registrierung mit Auto-Registration.