Компания производит IoT-датчики и встраивает в каждый датчик сертификат X.509, выданный собственным центром сертификации (CA) компании, который содержит уникальный серийный номер. Сертификаты устанавливаются на устройства во время производства. После установки датчиков в магазинах они должны иметь возможность отправлять данные в AWS, но не должны иметь возможность отправлять данные до установки. Какой подход к инициализации соответствует этим требованиям?

Правильный ответ — это автоматическая регистрация с использованием собственного CA и pre-provisioning hook. Регистрация CA в AWS IoT Core с опцией allow-auto-registration позволяет устройствам автоматически регистрироваться при первом подключении, используя сертификат X.509, подписанный этим CA. Pre-provisioning hook (функция Lambda) позволяет проверять серийный номер сертификата перед регистрацией, гарантируя, что данные отправляются только после установки. Другие варианты не подходят, потому что: Первый вариант предполагает вызов RegisterThing во время производства, что противоречит требованию отправки данных только после установки. Второй вариант использует Step Functions для проверки, но StartThingRegistrationTask не является механизмом автоматической регистрации при первом подключении. Четвертый вариант не использует автоматическую регистрацию через CA и требует предварительной инициализации сертификата claim, что усложняет процесс и не обеспечивает проверку серийного номера при первом подключении.