发布于: Jul 30, 2021

现在,您可以使用 AWS IoT Core Credential Provider 来请求具有有限权限的临时安全令牌,最长有效期可达 12 小时,以使用该令牌来进行任何 AWS 请求的签名和身份验证。在此之前,AWS IoT Core Credential Provider 仅发布最长有效期 1 小时的安全令牌。现在,借助最长有效期 12 小时的安全令牌,客户可以根据业务需求延长凭证的缓存期限,从而优化向 Credential Provider 发出的调用数量。

AWS IoT Core 是一款托管式的云服务,让互联设备能够轻松安全地与云应用程序及其它设备交互。IoT 设备可以使用 X.509 证书,通过 TLS 相互身份验证协议连接到 AWS IoT Core。对于其他不支持基于证书的身份验证的 AWS 服务,可通过采用 AWS 签名版本 4 格式的 AWS 凭证进行调用。签名版本 4 算法通常会要求调用发起方具有一个访问密钥 ID 和一个秘密访问密钥。AWS IoT Core Credentials Provider 允许您将内置的 X.509 证书作为唯一的设备身份,以用于 AWS 请求的身份验证。从而不再需要在设备上存储访问密钥 ID 和秘密访问密钥。

要了解详情,请访问 AWS IoT Core Credential Provider 文档