本文介绍 Amazon IoT Core 的五种设备接入预置方式，核心是身份认证与设备注册，以 X.509 证书双向 TLS 为主流。按能否出厂前安装唯一证书分为两类：已具备证书时，可用单个 Thing 手动注册、JITP/JITR 首次连接自动注册或 S3 清单批量注册；无法预装证书时，采用舰队预置，包括现场 App 激活的可信用户预置（临时证书仅 5 分钟有效）和零接触的按声明预置（共享 claim 证书换发唯一证书）。选型需综合证书条件、设备规模、清单与现场激活能力，并注意最小权限、Hook 校验与证书轮换。