Aqlli shaharni tashkil etishda Amazon kompaniyasini aws iot platformasi

FreeRTOS - Qurilma dasturiy ta'minot.FreeRTOS - bu mikrokontrollerlar uchun ochiq kodli operatsion tizim bo'lib, u kichik, kam quvvatli chekka qurilmalarni dasturlash, joylashtirish, himoyalash, ulash va boshqarishni osonlashtiradi. FreeRTOS mikrokontrollerlar uchun mashhur ochiq kodli operatsion tizim boʻlib, dasturiy taʼminot kutubxonalari bilan kengaytirilgan boʻlib, mijozlarning kichik, kam quvvatli qurilmalarini toʻgʻridan-toʻgʻri AWS Cloud xizmatlariga (masalan, AWS IoT Core) yoki yanada kuchliroq chekka qurilmalarga xavfsiz ulashni osonlashtiradi.
Xavfsizliklari.FreeRTOS qurilma maʼlumotlari va ulanishlarini, jumladan, maʼlumotlarni shifrlash va kalitlarni boshqarishni qoʻllab-quvvatlashni himoya qilish uchun kutubxonalar bilan birga keladi. FreeRTOS qurilmalarni bulutga xavfsiz ulashda yordam berish uchun Transport Layer Security (TLS v1.2) qo‘llab-quvvatlashini o‘z ichiga oladi. FreeRTOS, shuningdek, o'rnatish vaqtida mijoz qurilmasi kodi buzilmasligini ta'minlash uchun kod imzolash xususiyatiga ega, shuningdek, xususiyatlarni yaxshilash yoki xavfsizlik yamoqlari bilan qurilmalarni masofadan yangilash uchun OTA yangilanishlari imkoniyatlariga ega.
AWS IoT Greengrass - chekka hisoblash uchun dasturiy ta'minot.AWS IoT Greengrass - bu mijozlarga ulangan qurilmalar uchun mahalliy hisoblash, xabar almashish, maʼlumotlarni keshlash, sinxronlash va ML xulosa chiqarish imkoniyatlarini ishga tushirish imkonini beruvchi dasturiy taʼminot boʻlib, ulangan qurilmalarga bulutga uzluksiz ulanishda ham ishlash imkonini beradi. Qurilma qayta ulangandan so'ng, AWS IoT Greengrass qurilmadagi ma'lumotlarni AWS IoT Core bilan sinxronlashtiradi va ulanishdan qat'i nazar, doimiy funksionallikni ta'minlaydi. AWS IoT Greengrass AWS-ni qurilmalarga uzluksiz ravishda kengaytiradi, shuning uchun ular yaratgan ma'lumotlar bo'yicha mahalliy ravishda harakat qilishlari mumkin, shu bilan birga boshqarish, tahlil qilish va uzoq muddatli saqlash uchun bulutdan foydalanishlari mumkin.
Xavfsizlik qobiliyatlar.AWS IoT Greengrass mahalliy va bulutli aloqa uchun qurilma maʼlumotlarini autentifikatsiya qiladi va shifrlaydi va maʼlumotlar hech qachon qurilmalar va bulut oʻrtasida identifikatori tasdiqlanmagan holda almashtirilmaydi. Xizmat AWS IoT Core’da mijozlarga tanish bo‘lgan xavfsizlik va kirish boshqaruvidan foydalanadi , o‘zaro qurilmalarni autentifikatsiya qilish va avtorizatsiya qilish hamda bulutga xavfsiz ulanish.
Aniqroq aytganda, AWS IoT Greengrass AWS IoTni taʼminlash uchun X.509 sertifikatlari, boshqariladigan obunalar, AWS IoT siyosatlari va AWS Identity and Access Management (IAM) siyosatlari va rollaridan foydalanadi. Greengrass ilovalari xavfsiz. AWS IoT qurilmalari AWS IoTga ulanish uchun AWS IoT narsasi, qurilma sertifikati va AWS IoT siyosatini talab qiladi. Greengrass xizmati. Bu AWS IoT imkonini beradi AWS IoT bulut xizmatiga xavfsiz ulanish uchun Greengrass asosiy qurilmalari.Shuningdek, u AWS IoT-ga ruxsat beradi Konfiguratsiya ma'lumotlarini, AWS Lambda funktsiyalarini va AWS IoT- ga boshqariladigan obunalarni joylashtirish uchun Greengrass bulut xizmati Greengrass yadro qurilmalari. Bundan tashqari, AWS IoT Greengrass chekka qurilmalar uchun ishonchli shaxsiy kalitlarni saqlashning apparat ildizini ta'minlaydi.
AWS IoT ning boshqa muhim xavfsizlik imkoniyatlari Greengrass kuzatuv va o'tqazish bilan shug'ullanadi. Masalan, xizmatdagi asosiy dastur jurnallarni Amazon CloudWatch (u AWS IoT Core uchun ham ishlaydi) va mijozlarning asosiy qurilmalarining mahalliy fayl tizimiga yozishi mumkin. Jurnallar guruh darajasida va barcha AWS IoT da sozlangan Greengrass jurnali yozuvlari vaqt tamg'asi, jurnal darajasi va voqea haqidagi ma'lumotlarni o'z ichiga oladi. AWS IoT Greengrass AWS CloudTrail bilan integratsiyalangan - bu AWS IoT -da foydalanuvchi, rol yoki AWS xizmati tomonidan bajarilgan harakatlar qaydini ta'minlaydigan xizmat. Greengrass - va agar mijoz tomonidan faollashtirilgan bo'lsa, u AWS IoT uchun amaliy dasturlash interfeysi (API) qo'ng'iroqlarini oladi. Greengrass hodisalar sifatida. Bunga AWS IoT qo'ng'iroqlari kiradi Greengrass konsoli va AWS IoT -ga kod qo'ng'iroqlari Greengrass API operatsiyalari. Masalan, mijozlar trek yaratishi mumkin va qo‘ng‘iroqlar AWS CloudTrail voqealarini Amazon Simple Storage Service (Amazon S3) paqiriga, shu jumladan AWS IoT uchun tadbirlarga uzluksiz yetkazib berish imkonini beradi. Yashil o't . Agar mijozlar iz yaratishni istamasalar, ular voqealar tarixidagi AWS CloudTrail konsolidagi eng so'nggi voqealarni ko'rishlari mumkin. Bu maʼlumotlardan AWS IoT’ga qachon soʻrov yuborilganligini aniqlash kabi bir qancha ishlarni bajarish uchun foydalanish mumkin.
Mijozlarning qurilmadagi ma'lumotlarini himoya qilish uchun eng yaxshi amaliyot variantlari mavjud va ulardan iloji boricha foydalanish kerak. AWS IoT uchun Greengrass , barcha IoT AWS IoT Greengrass qurilmalari diskni to'liq shifrlashni yoqishi va kalitlarni boshqarishning eng yaxshi amaliyotlariga amal qilishi kerak. Mijozlar NIST FIPS 140-2 tasdiqlangan algoritmlarga asoslangan AES 256-bitli kalitlardan foydalangan holda diskni toʻliq shifrlashdan foydalanishlari va kalitlarni boshqarish boʻyicha eng yaxshi amaliyotlarga amal qilishlari mumkin. FreeRTOS dan foydalanadigan kam quvvatli qurilmalar uchun mijozlar NIST 8114 yengil kriptografiya tavsiyalariga amal qilishlari mumkin. Oldingi bo'limlarda mikrokontrollerlar va chekka foydalanish holatlari ko'rib chiqilgan. Keyingi bo'limlar bulutda ishlaydigan IoT xizmatlariga qaratiladi .