Une solution s'exécutera sur AWS et recevra des connexions de milliers d'appareils qui doivent envoyer et recevoir des messages MQTT en temps réel. Chaque appareil doit s'authentifier à l'aide de son propre certificat X.509 unique. Quelle architecture offre cette capacité avec le moins de frais opérationnels ?

La bonne réponse est d'utiliser AWS IoT Core, de créer une chose AWS IoT et de provisionner un certificat X.509 pour chaque appareil, et de faire en sorte que chaque appareil se connecte à AWS IoT Core. AWS IoT Core est un service entièrement géré conçu pour permettre aux appareils de se connecter facilement et en toute sécurité au cloud AWS. Il prend en charge le protocole MQTT et l'authentification basée sur les certificats X.509, ce qui en fait la solution la plus simple et la moins coûteuse en termes d'opérations pour ce cas d'utilisation. L'utilisation d'Amazon MQ n'est pas adaptée car il s'agit d'un service de courtier de messages pour les applications, pas pour les appareils IoT, et il ne prend pas en charge nativement l'authentification X.509 pour des milliers d'appareils comme IoT Core. Déployer un courtier MQTT sur des instances EC2 avec un NLB et un authorizer Lambda entraînerait des frais opérationnels élevés pour la gestion de l'infrastructure et de l'authentification. Configurer une API Gateway HTTP API avec mTLS et un courtier MQTT sur EC2 est également complexe et ne correspond pas au protocole MQTT natif requis par les appareils.