Una empresa fabrica sensores de IoT e incrusta en cada sensor un certificado X.509, emitido por la autoridad de certificación (CA) privada de la empresa, que contiene un número de serie único. Los certificados se instalan en los dispositivos durante la fabricación. Después de instalar los sensores en las tiendas, deben poder enviar datos a AWS, pero no deben poder enviarlos antes de la instalación. ¿Qué enfoque de aprovisionamiento cumple estos requisitos?

La opción correcta describe el flujo de aprovisionamiento Just-in-Time (JITP) con un gancho de pre-aprovisionamiento. Al registrar la CA privada con AWS IoT Core y habilitar allow-auto-registration, los dispositivos pueden registrarse automáticamente la primera vez que intentan conectarse. El gancho de pre-aprovisionamiento (una función Lambda) valida el número de serie único del certificado X.509 incrustado en el dispositivo, asegurando que solo los sensores válidos y aún no instalados puedan aprovisionarse. Esto cumple el requisito de que los dispositivos no puedan enviar datos antes de la instalación, ya que el aprovisionamiento ocurre en el primer intento de conexión. Las opciones incorrectas presentan las siguientes deficiencias: La primera opción incorrecta sugiere llamar a RegisterThing durante la fabricación, lo que permitiría a los dispositivos enviar datos antes de la instalación. La segunda opción incorrecta propone usar AWS Step Functions para la validación y StartThingRegistrationTask durante la instalación, lo cual no es el mecanismo estándar de JITP y no asegura que el dispositivo no se conecte antes de la instalación. La tercera opción incorrecta menciona una plantilla de aprovisionamiento con reglas de validación y un certificado de reclamo, pero no especifica cómo se aplica la validación en el momento del aprovisionamiento ni cómo se evita la conexión temprana.