التصميم الأولي والحوكمة
تُحسم تسمية المواضيع، ونموذج الشهادات والتسجيل، والخدمات التي يحق لكل قاعدة الكتابة إليها قبل أي بناء، ويعتمدها مسؤول أمن السحابة ومالك المنتج.
تنفيذ المنصة
خدمة AWS IoT Core
نصمّم أساطيل الأجهزة على خدمة AWS IoT Core بشهادة لكل جهاز، وقواعد توجّه كل رسالة إلى خدمة AWS المناسبة، وGreengrass حيث تحتاج المواقع إلى معالجة محلية.
على AWS، تتعلق الأسئلة الأساسية بالأسطول كله: كيف تحصل آلاف الأجهزة على هوياتها، وأي مواضيع MQTT يحق لكل جهاز استخدامها، وماذا يحدث حين تُلغى شهادة. ولدى AWS مناطق سحابية في البحرين والإمارات، ونتحقق من خدمات إنترنت الأشياء المتاحة في كل منطقة قبل اعتماد التصميم، ونراعي السياسة التنظيمية لإنترنت الأشياء الصادرة عن هيئة تنظيم الاتصالات والحكومة الرقمية حين تُطرح المنتجات المتصلة في الإمارات.
نبني على مكوّنات AWS IoT Core نفسها: قوالب تسجيل الأسطول مع شهادات التسجيل الأولي (Claim Certificates)، وسياسات تقتصر على مواضيع كل جهاز، وDevice Shadow للحالة المطلوبة والحالة المُبلَّغ عنها، وقواعد SQL في Rules Engine توجّه البيانات إلى Kinesis وS3 وDynamoDB وIoT SiteWise. ويعمل منطق الحافة في مكوّنات Greengrass v2 تُنشر من مسار النشر المستمر (CI/CD) نفسه الذي تُنشر منه شيفرة السحابة.
تُعدّ AWS وAWS IoT Core والعلامات المرتبطة بهما علامات تجارية لشركة Amazon.com, Inc. أو الشركات التابعة لها.
كيف ننفّذ خدمة AWS IoT Core
التصميم والبناء والتكامل والدعم بعد التشغيل، مع توثيق كل قرار أمام لجنتك التوجيهية.
التحديث عن بُعد
خدمة AWS IoT Jobs لتحديث البرامج الثابتة والإعدادات على دفعات، مع شروط لإيقاف الطرح إن ارتفعت حالات الفشل.
تدقيق الأسطول
عمليات تدقيق في Device Defender تكشف السياسات المفرطة في الصلاحيات والشهادات المشتركة بين الأجهزة، ومقاييس تنبّه إلى أي جهاز يسلك سلوكاً غير معتاد.
البحث في الأسطول
فهرسة الأسطول على بيانات الحالة والاتصال، ليجد فريق الدعم كل جهاز منقطع من طراز معيّن باستعلام واحد.
الدعم المكثف بعد الإطلاق والخدمات المُدارة
خدمة AWS IoT Core مُدارة، فيتركز التشغيل على الأسطول: انتهاء الشهادات وتجديدها، وأخطاء القواعد، ونتائج Device Defender، وإصدارات مكوّنات Greengrass، وحدود الحساب مع نمو الأسطول.
الأساس المناسب لأسطول أجهزة على AWS
اختر هذه الخدمة إن كنت تبني جهازك أو خدمتك المتصلة بنفسك، وتعمل غالباً على AWS أصلاً، وتريد مكوّنات للبناء لا تطبيقاً صناعياً جاهزاً.
- حسابات AWS منظمة ببيئة سحابية أساسية (landing zone)
- أجهزة قادرة على حفظ المفتاح الخاص بأمان
- فريق برامج ثابتة يستطيع اعتماد AWS IoT Device SDK أو بروتوكول MQTT فوق TLS
- تقدير لحجم الأسطول ومعدلات الرسائل لتخطيط الحدود
خطّط مع حصن الطموح لمشروع AWS IoT Core
أطلعنا على أنظمتك الحالية، ومتطلبات الامتثال، ومخطط التكاملات القائمة. نعود إليك بخطة مرحلية، وسجل للمخاطر، ونموذج للحوكمة، ليراجعها أصحاب المصلحة لديك.