솔루션은 AWS에서 실행되며 실시간 MQTT 메시지를 송수신해야 하는 수천 개의 디바이스로부터 연결을 수신합니다. 각 디바이스는 고유한 X.509 인증서를 사용하여 인증해야 합니다. 운영 오버헤드가 가장 적은 아키텍처는 무엇입니까?

정답은 AWS IoT Core를 사용하고, AWS IoT thing을 생성하고 각 디바이스에 대한 X.509 인증서를 프로비저닝하고, 각 디바이스가 AWS IoT Core에 연결하도록 하는 것입니다. AWS IoT Core는 수천 개의 디바이스로부터의 실시간 MQTT 메시징을 관리하고, X.509 인증서를 통한 디바이스 인증을 기본적으로 지원하며, 운영 오버헤드가 가장 적은 완전 관리형 서비스입니다. 오답 설명: Amazon MQ는 MQTT를 지원하지만, 디바이스 인증을 위한 X.509 인증서 관리 및 대규모 디바이스 연결 관리에 추가적인 구성과 운영 오버헤드가 필요합니다. EC2 인스턴스에 MQTT 브로커를 배포하고 NLB와 Lambda Authorizer를 사용하는 것은 자체 관리형 솔루션으로, Auto Scaling, 고가용성, 보안 패치 등에 대한 운영 오버헤드가 높습니다. API Gateway HTTP API는 MQTT를 직접 지원하지 않으며, NLB 뒤의 EC2에서 MQTT 브로커를 실행하는 것은 앞서 언급한 자체 관리형 솔루션의 단점을 공유합니다. 상호 TLS는 인증을 제공하지만, MQTT 메시징을 위한 복잡성이 증가합니다.