Una solución se ejecutará en AWS y recibirá conexiones de miles de dispositivos que deben enviar y recibir mensajes MQTT en tiempo real. Cada dispositivo debe autenticarse utilizando su propio certificado X.509 único. ¿Qué arquitectura proporciona esta capacidad con la menor sobrecarga operativa?

AWS IoT Core está diseñado específicamente para manejar miles de millones de dispositivos IoT y millones de mensajes. Permite la autenticación de dispositivos mediante certificados X.509 únicos y gestiona la conectividad MQTT de forma nativa, lo que minimiza la sobrecarga operativa. Crear un AWS IoT thing y aprovisionar un certificado para cada dispositivo es el enfoque estándar y más eficiente. Las opciones que involucran Amazon MQ o brokers MQTT en EC2 (ya sea directamente o detrás de un NLB o API Gateway) aumentarían significativamente la sobrecarga operativa para la gestión de la infraestructura, el escalado y la seguridad en comparación con la solución administrada de AWS IoT Core. Además, la autenticación mTLS con API Gateway no es la forma más directa ni eficiente para la comunicación MQTT a escala de IoT.