Amazon IoT Device Management 文档

批量注册互联设备
 
借助 Amazon IoT Device Management，您可以使用 IoT 管理控制台或 API 上传填充了设备制造商和序列号、X.509 身份证书或安全策略等信息的模板，用于注册新设备。该服务旨在使您只需在管理控制台中单击几下，即可利用这些信息配置整个设备队列。
 
对互联设备进行分组

借助 Amazon IoT Device Management，您可以按照功能、安全要求或其他任何类别将设备队列分组为一个分层结构。您可以将一个房间内的一台设备分为一组，可以将同一楼层中运行的设备分为一组，也可以将一栋建筑物内运行的所有设备分为一组。然后，您可以使用这些组来管理访问策略、查看运行指标，或者对整个组内的设备执行操作。您还可以使用动态事务组自动整理设备。动态事务组将自动添加符合指定条件的设备，并删除不再符合条件的设备。

队列索引和搜索
 
Amazon IoT Device Management 可基于设备属性、状态和连接索引的任意组合在设备记录中轻松查询一组设备及聚合统计数据，以便您可以更好地组织和了解您的队列。例如，您可以搜索制造工厂中一组互联温度传感器、用特定固件版本对传感器进行计数，并找出这些传感器的平均温度读数。
  
精细的设备日志记录
 
您可以通过 Amazon IoT Device Management 收集设备日志，这样就可以在出现问题时查询日志数据，找出问题所在。您可以对这些日志进行配置，使其只记录对设备性能至关重要的指标，以便快速确定问题。例如，您可以在日志中记录表明下载失败的错误代码或设备重启次数等设备指标，从而快速确定设备组中设备的问题并进行故障排除。
 
远程管理互联设备
 
Amazon IoT Device Management 旨在使您将软件和固件推送到现场中的设备，以便修补安全漏洞并改进设备功能。您可以执行批量更新、控制部署速度、设置故障阈值并定义持续作业来自动更新设备软件，使其始终运行最新软件版本。您可以远程发起重启设备或恢复出厂设置等操作，以便修复设备中的软件问题或将设备恢复到初始设置。
 
安全隧道
 
Amazon IoT Device Management 旨在支持创建设备隧道 —— 到设备的安全远程通信会话。 这为各个设备提供了安全连接，之后，您可以用它诊断问题并且只需单击几下即可采取行动来解决它们。您还可以通过一个安全隧道进行多个并发客户端连接，从而使您能够执行更高级的设备故障排除，例如向设备发出远程 shell 命令，同时还在同一台设备上调试 Web 应用程序。
 
使用安全隧道，您可以快速构建远程访问解决方案，以连接到隔离网络上或防火墙后的设备。该功能旨在使您可以建立这些信任连接，以使您符合客户的公司安全策略，无需为每个用户网络调整入站防火墙设置或管理代理。通过 Amazon IoT Device Management 中的安全隧道功能代理的源设备与目标设备之间的相互启动隧道连接可以实现这一点。这些设备连接可以配置用户定义的超时设置，旨在确保连接在特定时间后关闭。

Fleet Hub

Amazon IoT Device Management 旨在允许您使用 Fleet Hub 创建无代码、完全托管的 Web 应用程序，以可视化并与连接到 Amazon IoT 的设备组交互。Fleet Hub 旨在使您可以在大型和多样化的队列中进行搜索，并查看设备状态和运行数据，如连接状态、固件版本、国家 / 地区代码或电池电量。该服务还旨在使您可以通过基于规则的设备状态和运行指标更改来触发警报，并可由每个最终用户自定义，因此您可以收到潜在问题的通知。一旦收到警报，您可以采取纠正措施，例如部署固件更新或重新启动设备。Fleet Hub 与众多 Amazon IoT Device Management 功能以及其他 Amazon IoT 服务的集成旨在使您能够与设备进行交互，例如通过 Jobs 推送 OTA（“空中传送”）更新或打开安全隧道以重新配置设备。Fleet Hub 旨在使得用户可以从任何支持 web 的桌面、平板电脑或手机上的浏览器访问 web 应用程序，并通过 Amazon Single-Sign On (SSO) 体验使用公司凭据登录。因此，IT 管理员可以通过从其公司目录中添加用户并通过 Amazon Single-Sign On (SSO)、Active directory 和 Amazon Organizations 定义权限，控制不同最终用户从设备和设备访问操作数据。