Fonctionnalités d’AWS IoT Device Management

Enregistrez de nouveaux appareils auprès d'AWS IoT Device Management. À l'aide de la console de gestion IoT ou de l'API, vous pouvez télécharger des modèles que vous remplissez avec des informations telles que le fabricant et le numéro de série de l'appareil, les certificats d'identité X.509, ou modifier les configurations à la demande pour des appareils spécifiques à grande échelle. Vous pouvez ensuite configurer l'ensemble du parc d'appareils avec ces informations en quelques étapes dans la console de gestion.

En savoir plus sur le processus d'inscription groupée.

Regroupez votre parc d'appareils dans une structure hiérarchique en fonction de la fonction, des exigences de sécurité ou de toute autre catégorie. Vous pouvez regrouper un appareil par pièce, un groupe d'appareils qui fonctionnent au même étage ou tous les appareils fonctionnant dans un immeuble. Puis, vous pouvez utiliser ces groupes pour gérer les politiques d'accès, voir les métriques opérationnelles ou réaliser des actions sur vos appareils dans le groupe entier. Vous pouvez également automatiser l'organisation de vos appareils avec des groupes d’objets dynamiques. Vos groupes d’objets dynamiques ajouteront automatiquement les appareils qui répondent à vos critères spécifiés et supprimeront ceux qui ne répondent plus à ces critères.

Découvrez comment créer des groupes statiques et des groupes dynamiques.

Interrogez un groupe d'appareils et regroupez des statistiques sur les enregistrements des appareils en fonction de n'importe quelle combinaison d'attributs, d'état et d'indexation de la connectivité des appareils, afin de mieux organiser et comprendre votre parc. Par exemple, vous pouvez rechercher un groupe de capteurs de température connectés dans une unité de fabrication, compter le nombre de capteurs disposant d'une version de micrologiciel donnée et rechercher le relevé de température moyenne de ces capteurs.

En savoir plus sur l'indexation des flottes.

La surveillance joue un rôle important dans le maintien de la fiabilité, de la disponibilité et des performances de vos solutions IoT. Avec AWS IoT Device Management, collectez les journaux des appareils afin de pouvoir, en cas de problème, interroger les données du journal pour déterminer ce qui s'est mal passé. Vous pouvez configurer les journaux pour n'inclure que les mesures essentielles aux performances de l'appareil afin de pouvoir identifier rapidement les problèmes. Par exemple, vous pouvez inclure les métriques d'appareil tels que les codes d'erreur qui indiquent des problèmes de téléchargement ou des compteurs de redémarrage d'appareils. Vous pouvez également rapidement identifier et résoudre les problèmes des appareils au sein du groupe d'appareils.

En savoir plus sur la surveillance des ressources IoT sur AWS.

La fonctionnalité Commandes d'AWS IoT Device Management permet des interactions efficaces à distance et ciblées avec les appareils, vous permettant d'envoyer des instructions, de déclencher des actions ou de modifier des configurations à la demande sur des appareils spécifiques à grande échelle. Grâce à la fonctionnalité de commandes, vous pouvez rapidement définir des charges utiles personnalisées dans n'importe quel format en tant que ressources AWS réutilisables pour une utilisation récurrente. Cette fonctionnalité vous permet de lancer des exécutions selon vos besoins, de configurer les paramètres de temporisation, de recevoir des mises à jour en temps réel et de définir un contrôle d'accès précis, ce qui vous permet de créer plus facilement des applications IoT flexibles et évolutives.

En savoir plus sur l'envoi de messages ciblés à l'aide des commandes de gestion des appareils AWS IoT.

Envoyez des logiciels et des microprogrammes aux appareils sur le terrain pour corriger les failles de sécurité et améliorer les fonctionnalités des appareils. Vous pouvez lancer des mises à jour en masse, configurer le calendrier de déploiement, contrôler la vitesse de déploiement, définir des seuils de défaillance et définir des tâches continues pour mettre à jour automatiquement le logiciel de l'appareil afin qu'il exécute toujours la dernière version. Vous pouvez envoyer des actions telles que des redémarrages d'appareil ou des réinitialisations à distance, afin de réparer des problèmes de logiciel dans l'appareil, ou de restaurer les paramètres d'origine de l'appareil. Vous pouvez également signer numériquement les fichiers que vous envoyez à vos appareils, afin de vous assurer que ceux-ci ne sont pas compromis.

La tâche de mise à jour FreeRTOS over-the-air (OTA) vous permet d'utiliser AWS IoT Device Management pour planifier les mises à jour logicielles de votre appareil FreeRTOS. Vous pouvez également utiliser la fonctionnalité de signature de code.

Vous pouvez également créer une tâche de mise à jour d'AWS IoT Greengrass Core pour un ou plusieurs appareils AWS IoT Greengrass Core à l'aide d'AWS IoT Device Management afin de déployer des mises à jour de sécurité, des corrections de bogues et de nouvelles fonctionnalités AWS IoT Greengrass sur les appareils connectés.

Découvrez comment maintenir votre système à jour grâce à AWS IoT Device Management Jobs.

Avec le catalogue de packages logiciels de gestion des appareils AWS IoT, suivez et surveillez facilement les versions des packages logiciels, obtenez des informations précieuses à partir d'un tableau de bord central et effectuez des mises à jour ciblées sur les appareils IoT exécutant une version logicielle spécifique. L'intégration approfondie entre le catalogue de packages logiciels et l'indexation de la flotte d'AWS IoT Device Management vous permet d'indexer, de rechercher et d'obtenir une vue d'ensemble complète de la distribution des versions des packages logiciels et des mesures associées sur l'ensemble de votre parc d'appareils en toute fluidité. De plus, la visibilité fournie par Software Package Catalog vous permet de mettre en œuvre facilement des actions ciblées sur les appareils exécutant des versions logicielles spécifiques. Par exemple, vous pouvez utiliser AWS IoT Device Management Jobs pour effectuer des mises à jour OTA uniquement sur les appareils qui fonctionnent explicitement sur une version logicielle particulière.

En savoir plus sur le catalogue de packages logiciels.

AWS IoT Device Management prend en charge la création d'un tunnel d'appareils, c'est-à-dire une session de communication à distance sécurisée vers un appareil. Cela fournit une connectivité sécurisée à des appareils individuels, que vous pouvez ensuite utiliser pour diagnostiquer les problèmes et agir pour les résoudre en quelques étapes seulement. Vous pouvez également établir plusieurs connexions client simultanées via un seul tunnel sécurisé, ce qui vous permet d'effectuer des dépannages plus avancés, par exemple en envoyant des commandes shell distantes à un appareil tout en déboguant simultanément une application Web sur le même appareil.

Grâce au tunneling sécurisé, vous pouvez rapidement créer des solutions d'accès à distance pour vous connecter à des appareils sur des réseaux isolés ou derrière des pare-feux. Vous pouvez établir ces connexions fiables qui vous permettent de respecter les politiques de sécurité de l'entreprise de vos clients sans avoir à ajuster les configurations du pare-feu entrant ou à gérer des proxys pour chaque réseau utilisateur. Pour ce faire, une connexion tunnel initiée mutuellement entre les appareils source et destination est négociée via la fonctionnalité de tunneling sécurisé d'AWS IoT Device Management. Ces connexions sécurisées entre appareils sont authentifiées et cryptées à l'aide du protocole TLS (Transport Layer Security). Ils peuvent être configurés avec un paramètre de délai défini par l'utilisateur qui garantit la fermeture des connexions après un certain temps.

En savoir plus sur le tunneling sécurisé.