某解決方案將在 AWS 上執行，並接收來自數千個裝置的連線，這些裝置必須傳送和接收即時 MQTT 訊息。每個裝置都必須使用其獨特的 X.509 憑證進行身份驗證。哪種架構能以最少的操作負擔提供此功能？

正確答案是使用 AWS IoT Core，為每個裝置建立一個 AWS IoT thing 並佈建一個 X.509 憑證，然後讓每個裝置連接到 AWS IoT Core。AWS IoT Core 專為處理數十億個裝置的連接、身份驗證和訊息傳遞而設計，並原生支援 MQTT 協定和 X.509 憑證身份驗證，操作負擔最低。 其他選項的缺點： 將每個裝置連接到 Amazon MQ 不切實際，因為 Amazon MQ 主要用於應用程式之間的訊息佇列，而非直接的裝置連線，且每個裝置一個佇列會導致管理複雜度極高。 在 EC2 執行個體上部署 MQTT 代理並使用 NLB 和 Lambda 授權器，雖然可行，但需要自行管理伺服器、擴展和安全，操作負擔遠高於 AWS IoT Core。 API Gateway HTTP API 不支援 MQTT 協定，因此無法用於即時 MQTT 訊息傳遞，且其設計目的與此用例不符。