Amazon MQ

Amazon MQ のやってみたネタはすでにメソられている※ので、mosquittoや MQTT over Websocket での接続事例をやってみました

11/29現在ではリージョンは以下の通りです。今回はオレゴンで試しました

※メソられている＝「クラスメソッドさんでブログが書かれている」という業界用語

Amazon MQ のブローカー作成

Amazon MQ はActiveMQブローカー(いわゆるサーバ)のフルマネージド・サービスです。実装がEC2ベース(?)なので、それによるちょっとした基礎知識が必要となります

ブローカー作成についての基礎知識

EC2ベース(?)ということもあり、good pointsと注意点があります

VPC内に作れる (good)
セキュリティグループを適切に設定する必要がある (注意点)

セキュリティグループについては、EC2インスタンスを作成するときと同じですが、ブローカー作成時の途中でセキュリティグループを作ることができません。ですので、あらかじめ作っておきましょう

今回はMQTTS(8883)とWebsocket(61619)、そして管理コンソール(8162)をopenしています

ブローカー作成手順

セキュリティグループを作ったら Amazon MQ の管理画面からブローカーを作成します
※パスワードとかURLとか出ちゃってますけど、すでに存在しませんよ。アシカラズ

ポイントはセキュリティグループです。 default を削除して、新規に作成したセキュリティグループを割り当てるようにしてください

10分（というか15分くらい）待たされると、ブローカーが作成されます
エンドポイント一覧が確認できます

トラブルシュート

もし、エンドポイント一覧のところに、下記のように表示されていたら、セキュリティグループ設定がミスってるかもです。確認しましょう

Ensure the security group(s) associated with your broker allow inbound traffic from public IPs (e.g. 192.168.0.1:8162) to access your broker.

mosquitto(MQTT)での確認方法

mosquitto_sub や mosquitto_pub コマンドで送受信できます
ポイントは --capath /etc/ssl/certs/ です。TLS(SSL)通信ですので、証明書を指定するようにしましょう
/etc/ssl/certs/ が無い場合は apt install ca-certificates とするなどして、インストールしてください

Subscribe;

$ mosquitto_sub --capath /etc/ssl/certs/ -u mquser0 -P dFLiRBi0U1oK \
  -h b-ad80650c-4d5d-497a-8c56-35e7bc49d605-1.mq.us-west-2.amazonaws.com -p 8883 \
  -t testtopic/#

Publish;

$ mosquitto_pub --capath /etc/ssl/certs/ -u mquser0 -P dFLiRBi0U1oK \
  -h b-ad80650c-4d5d-497a-8c56-35e7bc49d605-1.mq.us-west-2.amazonaws.com -p 8883 \
  -t testtopic/bar -m "Hello Amazon MQ by mosquitto"

MQTT over Websocket での確認方法

HiveMQ の MQTT over Websocket コンソールが使えます
http://www.hivemq.com/demos/websocket-client/

ポイントは SSL にチェックを付けるところですね

あとがき

ちょうイイネ。

困ったこと

「設定」が削除できないお。。。。

EoT

Amazon MQにmosquitto(MQTT)とMQTT over Websocketで接続してみる