タグ

ブックマーク / docs.aws.amazon.com (6)

  • AWS IoT クライアント証明書を作成する - AWS IoT Core

    が提供する各 X.509 クライアント証明書には、証明書の作成時に設定した発行者とサブジェクトの属性が AWS IoT 保持されます。証明書の属性は、証明書が作成された後にのみイミュータブルです。 AWS IoT コンソールを使用して AWS IoT 証明書を作成するには にサインイン AWS Management Console し、AWS IoT コンソール を開きます。 ナビゲーションペインで、[セキュリティ] を選択し、[証明書] を選択してから [作成] を選択します。 [1-Click 証明書作成 (推奨)] - [証明書の作成] を選択します。 [証明書が作成されました] ページで、モノ、パブリックキー、およびプライベートキーのクライアント証明書ファイルを安全な場所にダウンロードします。によって生成されたこれらの証明書 AWS IoT は、 AWS IoT サービスでのみ使用

  • Amazon Cognito ID - AWS IoT Core

    翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 Amazon Cognito ID Amazon Cognito Identity を使用すると、モバイルアプリケーションやウェブアプリケーションで使用するための、権限が制限された一時的な AWS 認証情報を作成できます。Amazon Cognito Identity を使用する場合は、ユーザーに一意の ID を作成し、Login with Amazon、Facebook、Google などの ID プロバイダーで認証する ID プールを作成します。独自のデベロッパーが認証した ID で Amazon Cognito ID を使用することもできます。詳細については、Amazon Cognito ID を参照してください。 Amazon Cognito ID を使用す

  • サーバー認証 - AWS IoT Core

    翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 サーバー認証 デバイスまたは他のクライアントが に接続しようとすると AWS IoT Core、 AWS IoT Core サーバーは、デバイスがサーバーを認証するために使用する X.509 証明書を送信します。認証は、X.509 証明書チェーン の検証を通じてTLSレイヤーで行われます。これは、 HTTPS にアクセスするときにブラウザで使用される方法と同じですURL。独自の認証機関からの証明書を使用する場合は、「CA 証明書の管理」を参照してください。 デバイスまたは他のクライアントが TLSへの接続を確立する場合 AWS IoT Core エンドポイント、 AWS IoT Core は、デバイスが通信していることを確認するために使用する証明書チェーンを提示しま

  • ルールの作成 - AWS IoT Core

    翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 ルールの作成 接続されたモノからデータをルーティングして他の AWS サービスとやり取りする AWS IoT ルールを作成できます。 AWS IoT ルールは、次のコンポーネントで構成されます。

  • HSM ユーザー - AWS CloudHSM

    翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 HSM ユーザー ほとんどの AWS サービスやリソースとは異なり、 AWS Identity and Access Management (IAM) ユーザーや IAM ポリシーを使用してクラスター内のリソースにアクセスすることはできません。代わりに、 AWS CloudHSM クラスター内の HSM で HSM ユーザーを直接使用します。 HSMs HSM ユーザーは IAM ユーザーとは異なります。正しい認証情報を持つ IAM ユーザーは、AWS API を介してリソースを操作することで HSM を作成できます。E2E 暗号化は AWS には表示されないため、認証情報は HSM 上で直接行われるため、HSM でのオペレーションを認証するには HSM ユーザー認

    ra1gawa
    ra1gawa 2020/05/26
    CloudHSM
  • 証明書のポリシーの例 - AWS IoT Core

    翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 証明書のポリシーの例 AWS IoT Core レジストリに登録されているデバイスの場合、次のポリシーは、モノの名前に一致するクライアント ID AWS IoT Core で に接続し、デバイスがそれ自体の認証に使用した証明書certificateIdの と名前が等しいトピックに発行するアクセス許可を付与します。 { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "iot:Publish" ], "Resource": ["arn:aws:iot:us-east-1:123456789012:topic/${iot:CertificateId}"] }, { "Eff

    ra1gawa
    ra1gawa 2020/05/20
    証明書のポリシー
  • 1