한 회사에서 IoT 센서를 제조하고 각 센서에 회사 프라이빗 CA(인증 기관)에서 발급한 고유한 일련 번호가 포함된 X.509 인증서를 내장합니다. 인증서는 제조 중에 디바이스에 설치됩니다. 센서가 매장에 설치된 후에는 AWS로 데이터를 보낼 수 있어야 하지만, 설치 전에는 데이터를 보낼 수 없어야 합니다. 이러한 요구 사항을 충족하는 프로비저닝 접근 방식은 무엇입니까?

정답은 제조 중에 디바이스에 내장된 X.509 인증서를 사용하여 설치 시 디바이스를 자동으로 등록하고, 등록 전에 사용자 지정 검증 로직을 적용하는 가장 효율적인 방법이기 때문입니다. AWS IoT Core에 CA를 등록하고 allow-auto-registration을 설정하면 디바이스가 처음 연결될 때 자동으로 등록됩니다. 사전 프로비저닝 후크로 Lambda 함수를 사용하면 SerialNumber와 같은 디바이스의 인증서 속성을 기반으로 사용자 지정 검증을 수행하여, 설치 전에 데이터 전송을 방지하고 설치 후에만 허용하는 요구 사항을 충족할 수 있습니다. 오답 1은 RegisterThing을 제조 중에 호출하도록 제안하는데, 이는 디바이스가 설치되기 전에 등록되어 요구 사항을 위반합니다. 오답 2는 Step Functions를 사용하지만, 자동 등록 흐름에 직접 통합하기 어렵고 Lambda 후크보다 복잡합니다. 오답 4는 클레임 인증서 사용을 제안하는데, 이는 X.509 인증서가 이미 내장된 시나리오에 적합하지 않으며, 자동 등록을 위한 CA 등록 및 Lambda 후크의 이점을 제공하지 않습니다.