Panel web con React y MQTT sobre AWS IoT Core

Cómo conectar una app React a AWS IoT Core por MQTT sobre WebSocket: credenciales de Cognito, URL firmada con SigV4, la política de IoT que suele faltar, el Device Shadow en la interfaz y la reconexión.