Вопрос. Что такое AWS IoT Device Management?

AWS IoT Device Management – это сервис, упрощающий безопасную регистрацию, организацию, мониторинг устройств IoT и удаленное управление ими в любом масштабе на протяжении всего жизненного цикла. IoT Device Management можно использовать для загрузки и просмотра информации об устройствах и их конфигурации, для организованной инвентаризации устройств, мониторинга всех используемых устройств, решения проблем, связанных с отдельными устройствами, и удаленного управления устройствами, развернутыми в различных местах, включая удаленное обновление ПО (технология OTA). С помощью AWS IoT Device Management можно масштабировать группы используемых устройств, обеспечивать экономию финансов и ресурсов, требуемых для управления большим количеством развернутых устройств IoT.

Вопрос. В каких регионах доступен сервис AWS IoT Device Management?

Актуальный перечень регионов, в которых доступен AWS IoT Device Management, приведен в Таблице регионов AWS.

При наличии доступа к одному из указанных регионов AWS использовать AWS IoT Device Management можно независимо от географического местоположения.

Вопрос. Из каких компонентов состоит IoT Device Management?

В IoT Device Management входит пять (5) основных компонентов (Bulk Registration, Fleet Indexing and Search, Fine-grained logging, Device Jobs и Secure Tunneling).

Bulk Registration. Поддерживает пакетную регистрацию идентификаторов устройств, управление авторизацией устройств, управление данными для доступа и организацию для устройств доступа на основе политик.

Fleet Indexing and Search. Компонент индексирования и поиска по используемым устройствам обеспечивает поиск по реестру устройств и теням устройств на основе атрибутов. Это позволяет быстро находить устройства по заданной комбинации атрибутов и состояния.

Fine‑grained Logging. Позволяет конфигурировать уровни ведения журналов для групп устройств, предоставляя возможность мониторинга только необходимой информации. Для одной группы можно настроить ведение всех журналов, а для другой – только журналов ошибок.

Device Jobs. Компонент задач для устройств позволяет запускать обновления ПО и другие удаленные операции, такие как перезагрузка, а также выполнять мониторинг их выполнения. Данный компонент позволяет устанавливать обновления как на одно устройство, так и на все используемые устройства. Можно контролировать скорость развертывания (например, выполнять установку на 10 устройств в секунду) и получать информацию в режиме реального времени о состоянии заданий по мере их исполнения на устройствах.

Secure Tunneling. Компонент поддерживает создание туннеля для устройства – защищенного сеанса подключения к устройству. С помощью этого компонента можно создавать такие решения, которые обеспечивают защищенное подключение к развернутым за брандмауэрами с настроенными ограничениями либо в изолированных сетях управления отдельным устройствам без необходимости корректировать конфигурацию брандмауэра.

Вопрос. Как IoT Device Management помогает организовывать устройства?

IoT Device Management упрощает организацию устройств, позволяя группировать их в иерархическую структуру на основе их функций, требований безопасности или по любым другим признакам. К примеру, можно группировать устройства в комнате, устройства, работающие на одном этаже, а также все устройства, работающие в одном здании. Созданные группы можно использовать для управления политиками доступа, просмотра операционных метрик или выполнения действий с устройствами на уровне всей группы.

Вопрос. Как IoT Device Management помогает обновлять устройства?

IoT Device Management позволяет удаленно выполнять такие действия, как обновление установленного и встроенного ПО для исправления уязвимостей безопасности и расширения функциональных возможностей устройств. Можно создавать задания для групп устройств и настраивать скорость развертывания. Для исполнения задания нужно выбрать целевые устройства, предоставить документ задания, подробно описывающий действия, которые должны выполнить устройства, и выбрать тип задания (мгновенное или непрерывное). Мгновенные задания прекращаются, когда каждое целевое устройство получит задание, а непрерывные задания прекращаются только при их отмене. Преимущество последних состоит в том, что любое новое устройство, добавленное в непрерывное задание, автоматически получает файл задания.

Вопрос. Что представляет собой компонент Fleet Indexing and Search?

Компонент Fleet Indexing and Search позволяет искать устройства по любому сочетанию атрибутов и / или состоянию устройства. Например, можно найти местоположения всех датчиков температуры, изготовленных определенным производителем, которые регистрируют определенный диапазон температур. Подключить компонент Fleet Indexing and Search можно в разделе настроек в консоли.

Вопрос. Какие типы устройств поддерживает IoT Device Management?

AWS IoT Device Management поддерживает все устройства, которые можно подключить к AWS IoT Core. Устройства можно подключать напрямую через IoT Core или косвенно через шлюз, работающий на базе AWS Greengrass. Поддерживается широкий спектр устройств: от ограниченных в ресурсах устройств, таких как беспроводные датчики температуры, движения и давления, до более сложных, таких как маячки и носимые устройства с поддержкой BLE, а также комплексных систем, таких как роботы и компьютерные томографы.

Вопрос. Как Secure Tunneling помогает устранять неисправности устройств?

Благодаря защищенному подключению к отдельному устройству вы сможете дистанционно контролировать правильность его работы, а также диагностировать возможные проблемы устройства, проведя испытания устройства, просмотрев журналы и проверив параметры его конфигурации. Кроме того, вы сможете дистанционно разрешать проблемы устройства: перезапускать программную или аппаратную часть устройства, обновлять параметры его конфигурации или развертывать новый файл конфигурации либо обновленную версию ПО.

Вопрос. Необходимо ли выполнить какие-либо предварительные действия перед использованием Secure Tunneling?

Вам необходимо загрузить исходный код локального прокси-сервера с сайта GitHub, а затем создать локальное приложение для прокси-сервера на платформе каждого устройства. Кроме того, вам нужно внедрить в устройство агент, ответственный за подписку на тему MQTT компонента Secure Tunneling для получения токена доступа. Этот токен будет использоваться локальным приложением прокси-сервера для создания подключения по протоколу WebSocket к компоненту Secure Tunneling внутри AWS IoT Device Management. Для использования Secure Tunneling брандмауэр сети устройства должен быть настроен таким образом, который допускает внешнее подключение через порт с поддержкой протокола TCP (для этой цели часто используется порт 443). После выполнения этих действий локальное приложение прокси-сервера на каждом устройстве сможет установить внешнее подключение к компоненту Secure Tunneling внутри AWS IoT Device Management.

Вопрос. В каких регионах доступно использование Secure Tunneling?

Secure Tunneling можно использовать в 16 регионах AWS: Азия и Тихий океан (Мумбаи), Азия и Тихий океан (Сеул), Азия и Тихий океан (Сингапур), Азия и Тихий океан (Сидней), Азия и Тихий океан (Токио), AWS GovCloud (Запад США), Канада (Центр), Китай (Пекин), Китай (Нинся), ЕС (Франкфурт), ЕС (Ирландия), ЕС (Лондон), ЕС (Париж), ЕС (Стокгольм), Южная Америка (Сан‑Паулу), Восток США (Огайо), Восток США (Северная Вирджиния), Запад США (Северная Калифорния), Запад США (Орегон).

Вопрос. Как начать работу с сервисом?

Начать работу просто: перейдите на страницу https://console.aws.amazon.com/iotdm и начните управлять устройствами IoT через консоль уже сегодня. Загрузите свои устройства IoT за один щелчок мышью, ищите устройства по их атрибутам и управляйте обновлениями встроенного ПО в едином интерфейсе.

Вопрос. Сколько стоит использование сервиса AWS IoT Device Management?

Подробную информацию см. на странице цен.

Вопрос. Доступен ли сервис AWS IoT Device Management на уровне бесплатного пользования AWS?

Да. В рамках уровня бесплатного пользования AWS бесплатно предоставляется 50 удаленных действий в месяц в течение первых 12 месяцев.

Вопрос. Что такое соглашение об уровне обслуживания для AWS IoT Device Management?

В соглашении об уровне обслуживания для AWS IoT Device Management оговаривается, что на счет вашего аккаунта может быть возвращена часть ежемесячной платы за обслуживание, если процент времени бесперебойной работы AWS IoT Device Management за месяц будет ниже 99,9 %.  

С условиями и положениями соглашения об уровне обслуживания, а также с подробностями оформления заявки на компенсацию можно ознакомиться на странице сведений о соглашении об уровне обслуживания для AWS IoT Device Management.

Узнайте больше о возможностях AWS IoT Device Management

Перейти на страницу с описанием возможностей
Готовы начать?
Регистрация
Есть вопросы?
Свяжитесь с нами