亚马逊云物联网AWS IoT初体验

文章内容简介：
主要对AWS IoT做一个初步的介绍，提供有用的资料入口，以及使用MQTT客户端接入平台。

1、AWS 简介

AWS - 亚马逊公司旗下云计算服务平台，为全世界各个国家和地区的客户提供一整套基础设施和云解决方案。AWS面向用户提供包括弹性计算、存储、数据库、物联网在内的一整套云计算服务，能够帮助企业降低IT投入成本和维护成本。

主要产品：计算/存储/数据库/迁移/网络和内容分发

亚马逊的产品实在是太多了…

---

2、AWS IoT简介

AWS IoT 是一款托管的云平台，使互联设备可以轻松安全地与云应用程序及其他设备交互。AWS IoT 可支持数十亿台设备和数万亿条消息，并且可以对这些消息进行处理并将其安全可靠地路由至 AWS 终端节点和其他设备。借助 AWS IoT，您的应用程序可以随时跟踪所有设备并与其通信，即使这些设备未处于连接状态也不例外。

借助 AWS IoT，您可以轻松使用 AWS Lambda、Amazon Kinesis、Amazon S3、Amazon Machine Learning、Amazon DynamoDB、Amazon CloudWatch、AWS CloudTrail 和内置 Kibana 集成的 Amazon Elasticsearch Service 等 AWS 服务来构建 IoT 应用程序，以便收集、处理和分析互连设备生成的数据并对其执行操作，且无需管理任何基础设施。

这个博客有详尽的介绍
国外物联网平台初探（一）——亚马逊AWS IoT

---

3、连接第一个设备

（在第一次使用亚马逊云物联网之前，建议先使用百度IoT Hub体验下，因为两者有较多类似的地方，而亚马逊的使用体验要差很多）
3.1 正确打开方式

入门科普-AWS IOT常见问题
详细看上面那个文档
AWS IoT开发人员指南
根据开发人员指南中的-AWS IoT入门教程开始配置

3.2 配置流程：
这次我们使用虚拟设备MQTT.fx进行配置。（下载地址文末有）

具体教程请留言开发人员指南中的 “AWS IoT入门”

在这里仅做重点介绍

---

主要要配置一下三个东西：事物thing/证书certificate/策略policy，在控制台中进行配置。

---

先创建事物，再创建证书。在创建证书时，仅有一次机会下载该事物的证书，公匙，私匙。另外还需要下载自签的根证书（应该是用于对该事物证书进行授权）

---

下载完后将根证书重命名为：root-CA.crt
而事物证书应为：
xxxxx.certificate.pem.crt

ps：.crt后缀就是说明文件类型为“安全证书”，若不对请修改文件后缀

公匙和私匙应该是
xxxx.privivata.pem.key
xxxx.public.pem.key

---

再按照教程对事物进行附加关系的添加

3.3 MQTT.fx的配置

---

注意要在policy里面给相应的publish和subscribe权限，如果要使用规则引擎的话还需要给IAM权限

---

接下来就可以正常的订阅和发送数据啦，这里我使用通配符#订阅了话题topic下面的子话题。然后在topic/1里面publish helloworld，就可以在订阅栏里面看到啦。

到这里基本上就全部搞定了，接下来介绍下其他功能。

---

4、平台功能介绍

4.1规则引擎（触发器）
4.1.1语法
AWS IoT的规则引擎使用SQL语法: SELECT…FROM…WHERE
4.1.2功能
因为亚马逊本身云服务做的比较好，因此他的数据后续处理功能就非常的强大了~

1. 转发（republish）
2. 数据库（DynamoDb）
3. 存储
4. SNS发布（Social Networking Serivces）可以发短信，但中国好像不得行
5. 数据流处理
6. 机器学习
7. 模型预测

4.2安全措施
http和mqtt都使用TLS加密。

以我这几天对通信安全浅薄的理解… …大概是这样一个流程：
1、使用CA证书对产品证书认证
2、使用产品证书认证
3、使用私匙签名
4、交换AES对称加密密匙
5、通信

---

5、其他

5.1收费
5.1.1注册收费
注册的时候，aws会问你是要basic账号还是developer账号，建议选择basic，虽然说明是basic好像只能浏览文档，不能进行开发，但现在有12个月 免费云服务套餐可以使用，直接百度AWS就可以看到。注册过程中好像要绑定信用卡，扣1美元来看你的卡能不能正常试用。

我一开始就注册的developer账号，一下就扣了我25刀…不过后来在给力的印度客服的帮助下切换回了basic账号，并且还给了我24刀(咖喱味的的英语真的听不jr懂，还好他还听得懂我说的howcanigetmonnyback= =

5.1.2使用过程收费预警
亚马逊音乐和亚马逊prime都是免费试用，然后到期不取消的话自动续费。这次在AWS IoT的试用中，虽然物联网服务是免费的，但免费使用的资源是有限的，用超过了会自动收费，然后我真没找到“免费试用”的设置。只能设置一个“当费用超过0.01美元的时候自动发邮件给我预警”

5.2使用感受
虽然说功能强大，但实在是…太难用了，在国内网站上基本没找到一点有用的资料…我搞了几天都没能搞定规则引擎的触发…

5.3 技术支持
只有付费的developer才能享受技术支持哟~

5.4哪里可以找到资料
aws documents
instructable：有少量爱好者连接上AWS IoT的教程
youtubu：aws的官方账号有一系列教学视频

姿势水平：
1、关于对称加密和非对称加密
2、Arduino Using AWS IoT Serivce
3、Secure IOT With AWS and Hornbill ESP32 Using Arduino
4、百度关于MQTT.fx的介绍（及下载地址）
5、国外物联网平台初探（一）——亚马逊AWS IoT

---

wiki:

• IAM (Identity and Access Management): 身份识别和访问管理

• Policy 策略：需要在里面提供如：Publish，Subscribe等基本权限
  （可以使用通配符如#，+以减少工作量）

• CLI (Command Line Interface)工具: 在命令行环境下接入

• Shadow 设备影子: 每个实体设备都有其对应的影子，可以随时读取和设置设备状态，而离线设备会在重连后重新实施该状态。因此在get和post的时候获取和更新的都是影子的状态，而不用每次都和设备连接。
  影子的好处：支持异步同步，克服了网络不稳定的困难，

• endpoint ：REST API操作的接口

• MQTT 不解释

• Qos : Qox=1代表至少要发送到1次

• TLS

• CA 根证书

• RSA和AES 非对称加密和对称加密手段

• x509

• SigV4

• 规则引擎

• SQL 结构化编程语言