Bir çözüm AWS üzerinde çalışacak ve binlerce cihazdan gerçek zamanlı MQTT mesajları gönderip alması gereken bağlantılar alacaktır. Her cihaz kendi benzersiz X.509 sertifikasını kullanarak kimlik doğrulaması yapmalıdır. En az operasyonel yük ile bu yeteneği sağlayan mimari hangisidir?

Doğru cevap, AWS IoT Core'u kullanmaktır. AWS IoT Core, binlerce cihazdan gelen MQTT mesajlarını gerçek zamanlı olarak yönetmek ve her cihaz için benzersiz X.509 sertifikalarıyla kimlik doğrulaması yapmak için tasarlanmış yönetilen bir hizmettir. Bu, operasyonel yükü en aza indirir çünkü altyapı yönetimi AWS tarafından yapılır. Her cihaz için bir AWS IoT "thing" oluşturmak ve bir X.509 sertifikası sağlamak, güvenli ve ölçeklenebilir bir çözüm sunar. Diğer seçenekler daha fazla operasyonel yük gerektirir veya bu senaryo için uygun değildir: Amazon MQ, MQTT'yi desteklese de, cihaz kimlik doğrulaması ve ölçeklenebilirlik için ek yapılandırma gerektirir ve IoT Core kadar entegre bir çözüm değildir. EC2 örnekleri üzerinde bir MQTT aracısı dağıtmak, sunucu yönetimi, ölçeklendirme ve güvenlik yapılandırması gibi önemli operasyonel yükler getirir. Lambda yetkilendiricisi, NLB üzerinde doğrudan X.509 sertifika tabanlı kimlik doğrulamasını yönetmek için uygun değildir. API Gateway HTTP API'si, MQTT için optimize edilmemiştir ve karşılıklı TLS yetkilendiricisi, MQTT protokolünün gerektirdiği gerçek zamanlı, çift yönlü iletişimi tam olarak karşılamaz.