Bir şirket IoT sensörleri üretiyor ve her sensöre, şirketin özel sertifika yetkilisi (CA) tarafından verilmiş, benzersiz bir seri numarası içeren bir X.509 sertifikası yerleştiriyor. Sertifikalar üretim sırasında cihazlara yüklenir. Sensörler mağazalara kurulduktan sonra AWS'ye veri gönderebilmeli, ancak kurulumdan önce veri gönderememelidir. Hangi sağlama yaklaşımı bu gereksinimleri karşılar?

Doğru cevap, sensörlerin kurulumdan önce veri göndermesini engelleyen ve kurulumdan sonra veri göndermesine izin veren bir mekanizma sağlar. Bir ön sağlama kancası olarak bir Lambda işlevi kullanmak, cihazın seri numarasının doğrulanmasına olanak tanır. allow-auto-registration ayarı ile CA'yı AWS IoT Core'a kaydetmek, cihazın ilk bağlantısında otomatik olarak kaydedilmesini sağlar. Bu, cihazın kurulumdan önce veri göndermesini engeller çünkü kayıt işlemi ancak cihaz ilk kez çevrimiçi olduğunda gerçekleşir. Diğer seçenekler ya kurulumdan önce veri göndermeyi engelleme gereksinimini karşılamaz ya da daha karmaşık ve gereksiz adımlar içerir. Örneğin, RegisterThing'i üretim sırasında çağırmak, cihazların kurulumdan önce kaydedilmesine ve potansiyel olarak veri göndermesine izin verir. Step Functions kullanımı bu senaryo için gereksiz karmaşıklık katar. Son seçenek ise talep sertifikaları gerektirerek süreci karmaşıklaştırır ve otomatik kaydı desteklemez.