AWS 上で動作するソリューションは、リアルタイムの MQTT メッセージを送受信する必要がある数千のデバイスから接続を受け取ります。各デバイスは、独自の X.509 証明書を使用して認証する必要があります。運用上のオーバーヘッドが最も少ないのは、どのアーキテクチャですか？

正解は、AWS IoT Core を使用し、AWS IoT thing を作成し、各デバイスの X.509 証明書をプロビジョニングし、各デバイスを AWS IoT Core に接続させることです。AWS IoT Coreは、数千のデバイスからのMQTTメッセージをリアルタイムで処理し、X.509証明書による認証をサポートするように設計されたマネージドサービスであり、運用上のオーバーヘッドが最も少なくなります。 Amazon MQはMQTTをサポートしますが、デバイスの証明書管理やスケーラビリティの点でIoT Coreに劣ります。EC2インスタンスにMQTTブローカーをデプロイする方法は、インフラストラクチャの管理とスケーリングに多くの運用作業が必要になります。API Gateway HTTP APIはMQTTプロトコルを直接サポートせず、相互TLSオーソライザーはHTTP接続用であり、MQTTの要件には適合しません。