[AWS] AWS IoT 디바이스 등록 절차 코드로 알아보기

디바이스 등록 순서

1. 인증서 생성
2. DB에 인증서 저장
3. 인증서와 정책 연결
4. thing 생성
5. thing에 인증서 및 정책 연결 
6. device shadow 등록
7. DB에 디바이스 저장 

👉 이 과정을 거쳐서 디바이스가 AWS와 DB 모두에 저장되도록 하였다. 

 

 

 

1. 인증서 생성 및 DB에 인증서 저장

import software.amazon.awssdk.services.iot.IotAsyncClient;
import software.amazon.awssdk.services.iot.model.*;

public Mono<CreateKeysAndCertificateResponse> createCertificate() {

	// 인증서 활성화시키기 
    CreateKeysAndCertificateRequest request = CreateKeysAndCertificateRequest.builder()
            .setAsActive(true)
            .build();

    return iotAsyncClient.createKeysAndCertificate(request)
    			.handle(( ... )) // 코드 생략

}

 

DB에 저장시키는 것은 ReactiveMongoRepository를 이용하면 된다. 

 

 

 

2. 인증서와 정책 연결

import software.amazon.awssdk.services.iot.IotAsyncClient;
import software.amazon.awssdk.services.iot.model.*;

public Mono<Boolean> attachPolicy(CertificateDto certificateDto) {

    AttachPolicyRequest request = AttachPolicyRequest.builder()
            .policyName("정책 이름")
            .target(certificateDto.getCertificateArn())
            .build();

    return iotAsyncClient.attachPolicy(request)
            .handle(( ... )) // 코드 생략 
}

 

 

 

 

3. thing 생성

import software.amazon.awssdk.services.iot.IotAsyncClient;
import software.amazon.awssdk.services.iot.model.*;

public Mono<DeviceDto> createThing(DeviceDto deviceDto) {

    CreateThingRequest request = CreateThingRequest.builder()
            .thingName(deviceDto.getDeviceId())
            .build();

    return iotAsyncClient.createThing(request)
            .handle(( ... )) // 코드 생략
}

 

 

 

 

4. thing에 인증서 및 정책 연결

public Mono<DeviceDto> attachThingPrincipal(DeviceDto deviceDto, CertificateDto certificateDto) {

    AttachThingPrincipalRequest request = AttachThingPrincipalRequest.builder()
            .thingName(deviceDto.getDeviceId())
            .principal(certificateDto.getCertificateArn())
            .build();

    return iotAsyncClient.attachThingPrincipal(request)
            .handle(( ... )) // 코드 생략 
}

 

 

 

5. device shadow 등록 

👉 이와 관련된 코드는 iotDataPlaneAsyncClient.updateThingShadow() 메서드를 활용해서 등록시키면 된다.

 

해당 내용은 device shadow 개념과 관련해서 정리할 내용이 많으므로 추후에 다시 추가하겠다 !

 

 

 

6. DB에 디바이스 저장

이 또한 ReactiveMongoRepository를 사용해서 저장하면 된다. 

---

AWS IoT에 저장 완

 

인증서에 정책 연결 완

thing에 인증서 연결 완

 

 

디바이스 섀도우 등록 완

 

 

 

 

디바이스 삭제

삭제 API를 호출할 때는 위의 과정에서 연결시켰던 것을 모두 해제시킨 후 삭제하면 된다. 

 

1. 디바이스와 연결된 인증서 및 정책 분리
2. DB에서 디바이스와 해당 인증서 삭제

 

👉 해당 내용의 코드는 다음 글에 기록하겠다.