Een oplossing draait op AWS en ontvangt verbindingen van duizenden apparaten die real-time MQTT-berichten moeten verzenden en ontvangen. Elk apparaat moet authenticeren met zijn eigen unieke X.509-certificaat. Welke architectuur biedt deze mogelijkheid met de minste operationele overhead?

De juiste optie is om AWS IoT Core te gebruiken, een AWS IoT thing en een X.509-certificaat voor elk apparaat te provisioneren, en elk apparaat verbinding te laten maken met AWS IoT Core. AWS IoT Core is een beheerde service die is ontworpen voor het verbinden van miljarden IoT-apparaten en het verwerken van biljoenen berichten. Het ondersteunt MQTT en biedt ingebouwde functionaliteit voor apparaatauthenticatie met X.509-certificaten, wat de operationele overhead minimaliseert. De optie met Amazon MQ is onjuist omdat Amazon MQ een beheerde berichtenservice is, maar niet specifiek is geoptimaliseerd voor IoT-apparaten en de schaalbaarheid en authenticatiemogelijkheden van IoT Core mist. Het implementeren van een MQTT-broker op EC2-instanties met een Auto Scaling-groep en NLB is complexer en vereist meer operationele overhead voor beheer en schaling dan een beheerde service zoals IoT Core. Het configureren van een API Gateway HTTP API met een NLB en mutual TLS-authorizer is niet geschikt voor MQTT-berichten en voegt onnodige complexiteit toe.