检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通知”时，物联网平台对接华为云的消息通知服务SMN，进行主题消息的设置和下发。当用户选择端侧规则时，云平台会将规则下发到设备侧，由端侧设备对平台下发的规则进行统一的管理和执行。 数据转发 数据转发无缝与华为云其他服务、第三方应用对接，实现设备数据的存储、计算、分析的全栈服务。 云服务访问授权
总览“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。 保留期到期后，若您仍未支付账户欠款，那么设备接入资源都将被释放，数据无法恢复。 图1 按需计费设备接入资源生命周期
c:\openssl\bin（请替换为openssl实际安装路径），进入openssl命令视图。 执行以下命令生成密钥对。 openssl genrsa -out rootCA.key 2048 执行以下命令，使用密钥对中的私有密钥生成 CA 证书。 openssl req -x509 -new -nodes
如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IoTDA服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的IoTDA权限，并结合实际需求进行选择，IoTDA
备和物联网平台之间采用CoAP协议通讯，CoAP消息的payload为应用层数据，应用层数据的格式由设备自行定义。由于NB-IoT设备一般对省电要求较高，所以应用层数据一般不采用流行的JSON格式，而是采用二进制格式。但是，物联网平台与应用侧使用JSON格式进行通信。因此，您需要
向FunctionGraph发起鉴权请求，由用户实现鉴权逻辑，完成设备的接入鉴权。 使用自定义模板鉴权： 用户可以通过配置自定义鉴权模板，对平台提供的内部函数进行编排，灵活自定义MQTT设备鉴权三元组参数ClientId、Username、Password，实现自定义设备鉴权。 父主题：
录请求，平台收到设备的login请求后，会对设备的鉴权信息进行认证，认证通过后会通过返回码告知网桥SDK设备的登录结果。您需要根据登录结果对设备进行记录会话信息、给设备返回响应等处理。 设备数据上报 设备登录成功后，收到设备的上行数据时，可调用SDK的reportProperties将解码后的数据上报到IoT平台。
IoT Device SDK 面向运算、存储能力较强的嵌入式设备，例如网关、采集器等。 MQTT IoT Device SDK Tiny 面向对功耗、存储、计算资源有苛刻限制的终端设备，例如单片机、模组。 LWM2M over CoAP、MQTT 对接入设备的硬件要求： SDK名称 RAM容量
单击此处下载MQTT.fx），安装MQTT.fx工具。 安装最新版MQTT.fx工具，可单击此处下载。 MQTT.fx 1.7.0及旧版本对带有$的主题（Topic）处理存在问题，请使用最新版本进行测试。 访问这里，填写注册设备后生成的设备ID（DeviceId）和密钥（Devi
IoT Device SDK 面向运算、存储能力较强的嵌入式设备，例如网关、采集器等。 MQTT IoT Device SDK Tiny 面向对功耗、存储、计算资源有苛刻限制的终端设备，例如单片机、模组。 LWM2M over CoAP、MQTT 对接入设备的硬件要求： SDK名称 RAM容量
规则，请在相应页面切换资源空间。 图3 资源空间-查看资源空间 删除资源空间 针对不再使用的资源空间，您可以单击对应资源空间的“删除”按钮对其进行删除。 1. 默认资源空间不支持删除。 2. 删除资源空间后，此资源空间下的资源和数据均会被清除，且无法恢复，在删除前请确保已经完成了数据备份，并谨慎操作。
为网关的子设备，由网关直连。详细操作参考网关与子设备。 标签 物联网平台支持定义不同的标签，并对设备打标签。详细操作请参考标签。 群组 物联网平台支持将设备添加到不同群组中，以便处理对海量设备的批量操作。详细操作请参考群组。 批量删除设备 设备接入控制台也支持批量删除设备操作。操作方法如下：
议设备升级。 升级包为OBS对象时，无论OBS桶是否配置了CDN域名加速功能，下发的升级包链接都为OBS链接地址。 批量设备软件升级 用户对批量设备进行软件升级有两种方式： 应用服务器通过调用的“创建软件升级任务”API接口，创建批量设备的升级任务，详情请参考创建批量任务。 通过控制台，创建批量设备的软件升级任务。
业务流程 设备远程配置流程详细说明： 用户在设备接入服务的控制台上创建远程配置任务。一个应用下最多同时运行10个远程配置任务，每个任务最多支持对10万个设备下发配置。如果一个设备已经在一个已有的远程配置任务中，并且该设备远程配置还未完成，新建的远程配置任务如果包含该设备，则该设备的新远程配置將直接失败。
固定长度10。 password 是 String Body 参数解释: password的值为使用“HMACSHA256”算法以时间戳为密钥，对secret进行加密后的值。secret为注册设备时平台返回的secret。 取值范围: 固定长度64。 响应参数 名称 类型 说明 access_token
openssl s_client --connect <brokerAddress:brokerPort> 图3 openssl执行样例 获取到的对端证书为含有两个证书的证书链，证书链中： 第0个证书为标识平台身份的平台证书， 第1个证书为签发平台证书的中级CA。 设备验证平台身份时，需要使用中级CA的颁发者验证该证书链。
长度不超过256。 Password 是 String 参数解释： Password的值为使用“HMACSHA256”算法以时间戳为密钥，对secret进行加密后的值（secret为注册设备时平台返回的secret）。 当设备认证类型使用密钥认证接入（SECRET）需填写“Password”，X
数据，接收、处理较为实时的流转数据。 使用限制 单个租户在单个IoT物联网平台实例下最多可以创建1个数据流转积压策略。 积压策略创建成功后对所有转发规则生效，即覆盖所有转发规则的默认积压大小（1GB）和默认积压时间（24小时）生效。 超过最大积压（缓存）大小或积压（缓存）时间时，
创建策略：在控制台界面创建设备策略，创建设备策略可参考：设备策略使用说明。 设备鉴权：设备发起连接鉴权（MQTT设备），鉴权参数填写请参考：设备连接鉴权。 订阅/发布消息：设备对云服务端进行主题发布或订阅。 策略鉴权：云服务端根据设备订阅/发布的Topic进行过滤，当该设备订阅的Topic被策略禁止，则响应失败ACK
${expiry}：Unix时间戳，单位秒。 Password 固定格式： ${token};hmacsha256 ${token}：以BASE64解码后的设备密码为密钥，对User Name字段进行hmacsha256算法加密后的值。 鉴权模板： { "template_name": "template3",
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
