Een bedrijf produceert IoT-sensoren en voorziet elke sensor van een X.509-certificaat, uitgegeven door de private certificeringsinstantie (CA) van het bedrijf, dat een uniek serienummer bevat. Certificaten worden tijdens de productie op apparaten geïnstalleerd. Nadat sensoren in winkels zijn geïnstalleerd, moeten ze gegevens naar AWS kunnen verzenden, maar ze mogen geen gegevens verzenden vóór installatie. Welke provisioning-aanpak voldoet aan deze vereisten?

De correcte optie voldoet aan alle vereisten. Door de CA te registreren bij AWS IoT Core met allow-auto-registration ingeschakeld, kunnen apparaten zichzelf registreren wanneer ze voor het eerst verbinding maken met een certificaat dat door die CA is uitgegeven. De Lambda-functie als pre-provisioning hook valideert het serienummer, wat essentieel is om te voorkomen dat apparaten gegevens verzenden vóór installatie. De provisioning template zorgt voor een consistente configuratie van de IoT-dingen. De eerste optie is onjuist omdat RegisterThing direct een ding registreert, wat in strijd is met de vereiste dat apparaten pas na installatie gegevens mogen verzenden. De tweede optie is onjuist omdat StartThingRegistrationTask wordt gebruikt voor bulkregistratie van apparaten die al geregistreerd zijn, niet voor automatische registratie bij de eerste verbinding. De vierde optie is onjuist omdat het gebruik van claimcertificaten en privésleutels een extra complexiteit introduceert en niet direct de validatie van het serienummer afdwingt bij de eerste verbinding zoals een pre-provisioning hook dat doet.