[AWS] AWS IoT Core 이것저것

디바이스(에어컨, 공기청정기 등과 같은 가전기기)에 인증서와 정책 등을 연결하고 해제하는 과정을 AWS IoT 콘솔에서 직접 하는 것이 아닌 AWS sdk를 활용해 java 코드로 개발하는 작업을 맡게 되었다. 

 

AWS IoT API reference를 참고하며 진행할 예정이지만, 그 전에 AWS IoT Core에서 사용하고 있는 용어와 작동 방식을 어느 정도 파악하고 개발하는 것이 의미있을 것으로 보아 모르는 혹은 헷갈리는 개념들을 정리하겠다 ! 😀

 

AWS IoT Core의 기본적인 내용은 그 전에 기록한 것이 있으므로 개발하게 되면서 사용하게 될 개념 위주로 정리할 것이다.

 

 

 

디바이스 관리

AWS IoT는 사물(Thing)을 관리하는 데 도움이 되는 레지스트리를 제공한다.

사물

AWS IoT에 들어가면 좌측 메뉴에 관리 > 사물을 볼 수 있다.

사물에 들어가면 생성한 사물들이 나오고, 특정 사물을 클릭하면 세부 정보를 확인할 수 있다.

사물 세부 정보

 

사물에 대한 정보는 레지스트리에 JSON 형태의 데이터로 저장한다.

{
     "version": 3,
    "thingName": "MyLightBulb",
    "defaultClientId": "MyLightBulb",
    "thingTypeName": "LightBulb",
    "attributes": {
        "model": "123",
        "wattage": "75"
    }
}

 

사물 세부 정보 - 인증서

세부 정보에서 인증서를 누르면 해당 사물에 연결된 디바이스 인증서를 확인할 수 있다. 

인증서

특정 인증서에 들어가면 정책을 확인할 수 있다. 

정책을 통해 AWS IoT Core 데이터 영역 작업에 접근할 수 있다. 

 

---

✳️ 사물 생성 

{
    "thingArn": "arn:aws:iot:us-east-1:123456789012:thing/MyLightBulb",
    "thingName": "MyLightBulb",
    "thingId": "12345678abcdefgh12345678ijklmnop12345678"
}

CreateThing 명령을 사용해 사물을 생성한다.

CreateThing 명령에는 새 항목의 이름과 Amazon 리소스 이름(ARN)이 표시된다.

 

 

 

 

 

보안

✳️ 작동 방식

🔷 디바이스 보안

1. 디바이스 인증 : AWS IoT에서 X.509 인증서를 생성하고 등록하여 IoT 디바이스를 안전하게 인증
2. 디바이스 승인 : AWS IoT 리소스가 액세스할 수 있는 리소스를 정의하는 정책을 생성하고 관리
3. 자체 인증서 가져오기 : 자체 디바이스 인증서에 서명하는 데 사용하는 인증기관(CA) 등록

🌟 X.509 인증서란 ?

👉 디바이스 및 클라이언트 연결을 인증함으로써 AWS IoT에 등록하고 활성화시켜 디바이스 또는 클라이언트가 AWS IoT와 통신 가능하도록 한다.

 

🔷 디바이스에서는 어떻게 보안 연결을 설정하는가 ?

1. 디바이스 인증서를 생성하여 디바이스에 연결 : 디바이스 인증서에는 디바이스의 자격 증명을 인증하여 AWS IoT에 대한 보안 연결을 구축한다.
2. 정책을 생성하여 디바이스 인증서에 연결 : 디바이스는 정책을 통해 IoT 메시지 브로커, MQTT 메시지 및 device shadow에 접근 가능하다.

---

 

🔶 인증서

👉 Amazon Root CA 또는 AWS IoT에 등록된 자체 CA에서 서명한 새 인증서를 생성하고 등록 

 

 

🔶 정책

👉 AWS IoT 정책 사용 시 AWS IoT Core 데이터 영역 작업에 대한 액세스 제어 가능 (IAM 정책과 별개)

• 메시지 브로커에 연결
• AWS IoT Core, MQTT 미시지를 보내고 수신
• device shadow 가져오거나 업데이트 

🔸 정책 작업

• MQTT 정책 작업
  • iot:Connect
  • iot:GetRetainedMessage
  • iot:ListRetainedMessages
  • iot:Publish
  • iot:Receive
  • iot:RetainPublish
  • iot:Subscribe
• device shadow 정책 작업
  • iot:DeleteThingShadow
  • iot:GetThingShadow
  • iot:ListNamedShadowsForThing
  • iot:UpdateThingShadow
• 작업 실행 AWS IoT Core 정책 작업
  • iotjobsdata:DescribeJobExecution
  • iotjobsdata:GetPendingJobExecutions
  • iotjobsdata:UpdateJobExecution
  • iotjobsdata:StartNextPendingJobExecution
• AWS IoT Core 자격 증명 공급자 정책 작업 
  • iot:AssumeRoleWithCertificate

 

🔸 정책 작업 예시 (JSON)

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "iot:Publish",
        "iot:Subscribe",
        "iot:Connect",
        "iot:Receive"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "iot:GetThingShadow",
        "iot:UpdateThingShadow",
        "iot:DeleteThingShadow"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "greengrass:*"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}

 

 

 

다음 글에서는 ...?

AWS SDK에서 제공하고 있는 API에 대해 알아보고 자바코드로 어떻게 적용하는지 정리해보겠다. 

 

 

 

 

 

 

참고 자료

https://docs.aws.amazon.com/ko_kr/iot/latest/developerguide/iot-thing-management.html

https://docs.aws.amazon.com/ko_kr/iot/latest/developerguide/iot-policies.html

https://docs.aws.amazon.com/ko_kr/iot/latest/developerguide/authentication.html