在域配置中配置 TLS 设置

要使用 create-domain-configuration CLI 命令指定 TLS 设置，请执行以下操作：

aws iot create-domain-configuration \
    --domain-configuration-name domainConfigurationName \
    --tls-config securityPolicy=IoTSecurityPolicy_TLS13_1_2_2022_10

此命令的输出可能如下所示：

{
"domainConfigurationName": "test",
"domainConfigurationArn": "arn:aws:iot:us-west-2:123456789012:domainconfiguration/test/34ga9"
}

如果您在未指定安全策略的情况下创建新的域配置，则该值将默认为：IoTSecurityPolicy_TLS13_1_2_2022_10。

要使用 describe-domain-configuration CLI 命令描述 TLS 设置，请执行以下操作：

aws iot describe-domain-configuration \
    --domain-configuration-name domainConfigurationName

此命令可以返回包含 TLS 设置的域配置详细信息，如下所示：

{
 "tlsConfig": {
 "securityPolicy": "IoTSecurityPolicy_TLS13_1_2_2022_10"
 }, 
 "domainConfigurationStatus": "ENABLED", 
 "serviceType": "DATA", 
 "domainType": "AWS_MANAGED", 
 "domainName": "d1234567890abcdefghij-ats.iot.us-west-2.amazonaws.com",
 "serverCertificates": [], 
 "lastStatusChangeDate": 1678750928.997, 
 "domainConfigurationName": "test", 
 "domainConfigurationArn": "arn:aws:iot:us-west-2:123456789012:domainconfiguration/test/34ga9"
}

要使用 update-domain-configuration CLI 命令更新 TLS 设置，请执行以下操作：

aws iot update-domain-configuration \
    --domain-configuration-name domainConfigurationName \
    --tls-config securityPolicy=IoTSecurityPolicy_TLS13_1_2_2022_10

此命令的输出可能如下所示：

{
"domainConfigurationName": "test",
"domainConfigurationArn": "arn:aws:iot:us-west-2:123456789012:domainconfiguration/test/34ga9"
}

要更新 ATS 端点的 TLS 设置，请运行 update-domain-configuration CLI 命令。您的 ATS 端点的域配置名称为 iot:Data-ATS。

aws iot update-domain-configuration \
    --domain-configuration-name "iot:Data-ATS" \
    --tls-config securityPolicy=IoTSecurityPolicy_TLS13_1_2_2022_10

此命令的输出可能如下所示：

{
"domainConfigurationName": "iot:Data-ATS",
"domainConfigurationArn": "arn:aws:iot:us-west-2:123456789012:domainconfiguration/iot:Data-ATS"
}