检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用服务器可调用此接口重置网桥密码。 设备策略管理 API 说明 创建设备策略 应用服务器可调用此接口创建设备策略。 查询设备策略列表 应用服务器可调用此接口查询所有设备策略。 删除设备策略 应用服务器可调用此接口删除设备策略。 查询设备策略详情 应用服务器可调用此接口查询设备策略详情。 更新设备策略信息 应用服务器可调用此接口更新设备策略信息。
消息通信 设备数据上报 云端数据下发 自定义Topic通信 设备间消息通信（M2M） 设备Topic策略 广播通信 编解码插件
权限管理 创建用户并授权使用IoTDA IoTDA自定义策略 IoTDA资源
以下流程主要以设备间一对一为例： 图1 M2M使用流程 创建流转规则，设置转发Topic：在控制台界面创建M2M流转规则并设置转发Topic。 策略配置：在控制台界面进行策略配置。通过策略配置允许发送、接收数据的设备进行发布及订阅。 设备A、B鉴权：设备发起连接鉴权（MQTT设备），鉴权参数填写请参考：设备连接鉴权。
设备发放 设备厂商多实例接入方案 结合函数服务通过自定义策略发放证书认证的设备 共享实例存量设备同步 设备自动注册安全接入示例 通过设备发放实现批量设备自动注册
创建自注册模板：在设备接入控制台左侧导航栏，选择“设备 > 自注册模板”，单击“创建模板”。模板中可以预先为设备绑定策略，有关设备策略详细使用参考：设备Topic策略。其中设备标识码与产品ID为必填配置项，设备ID自定义取值为mqtt连接参数中的Username，产品需提前在平台创建好。
设备影子期望值文档大小限制 64KB 设备影子上报值文档大小限制 64KB 设备订阅策略 单个设备或产品最多绑定策略数量 5个 一个租户最大策略数量 50个 最大策略文档大小 10KB 一条策略最大文档数目 10条 消息流转 转发规则、转发动作 单个IoTDA实例允许配置规则数量。
在证书管理服务创建根CA证书 根据云证书管理服务的指导说明，在云证书管理服务控制台创建根CA证书。 添加自定义策略 图1 添加自定义策略 新增注册组 图2 新增注册组 图3 添加云证书自定义策略注册组 创建并下载设备证书 图4 创建云证书注册组设备证书 图5 创建云证书注册组设备证书详情 设
预的错误可能。 流程如下： 首先确认用户是否开通设备接入服务（物联网平台）。 在设备发放平台创建设备的发放清单（包括预注册设备以及添加发放策略）。 设备出厂时预置设备发放平台地址，设备上电后，设备发放服务通过使用标准 X.509证书验证或者根据设备密钥验证设备的标识，把设备发放到对应的设备接入平台。
创建设备接口，进行批量的设备注册。 3.消息通信适配 自定义Topic通信：华为云IoT支持自定义Topic的策略，存量设备可以依据现有的Topic来自定义Topic策略，不要求Topic固定前缀，实现存量设备的Topic免改动。 物模型通信：华为云IoT提供设备迁移服务，支持物模型平滑迁移转化。
确定子网划分，子网的网段必须在VPC的网段范围内。 路由表 确定路由表，默认路由表只能保证了同一个VPC下的所有子网互通。当默认路由表中的路由策略无法满足应用时，需要创建自定义的路由表。详细操作指南，请参考路由表。 配置云服务访问授权 华为物联网平台支持与华为云其它云服务进行对接。用
通过Bootstrap流程，引导物联网设备在初次上电时获得正确的目标物联网平台地址，继而完成设备与平台的建链过程。 多种发放策略 支持多种智能发放策略，比如关键字模糊匹配，使用证书进行发放，自定义发放策略等。 设备迁移能力 设备迁移能力，根据业务迁移需要，帮助企业重置设备发放信息，实现更改对端物联网平台的目的。
功能介绍 物联网平台将设备拓扑与数据转发能力解耦，对于数据转发能力支持通过一种设备代理策略来进行描述。即在台注册设备时已经固定拓扑关系，但是可以通过其他网关进行数据转发。这种设备代理策略需要在平台进行定义，和管理。代理授权主要分为两个部分： 时间维度：可为代理设备的转发权限设
租户隔离，各个租户之间数据不共享 实例隔离，租户可购买多个实例，各个实例资源数据不共享 独享数据存储资源。 安全性 各租户统一的安全策略控制 实例级安全策略控制 可配置独立的安全策略和网络ACL规则，可自定义设备及应用服务器对接的协议端口，可仅开放VPC私网IP对接方式。 功能 基础的设备接入和设备管理功能
如何排查设备鉴权失败问题？ 检查是否网络问题。使用常用的网络检查命令ping、telnet、traceroute检查网络是否正常，如果网络不正常请检查下本地防火墙策略。 检查设备证书或信息，设备id，设备密钥是否正确。 进入设备接入控制台，选择“设备 > 所有设备”，单击具体设备，启动“消息跟踪”，可以查看是否有相关日志进行详细排查
加的设备； 服务选择“tempSensor”，属性选择“temperature”，操作选择“>”，值填写“80”，单击“触发机制”，“触发策略”选择“重复抑制”，数据时效”填写“300”，然后单击“确定”。 执行动作 单击“添加动作； “动作类型”选择“下发命令”，下发设备选择步骤6创建的设备；
的Topic会被平台拒绝。 非$oc开头的自定义Topic：如/aircondition/data/up进行消息通信，平台会通过Topic策略校验主题权限，可以用于进行Topic的消息上下行通信。 在业务需要特定Topic的场景。比如说端到端通信、广播通信、设备迁移等。 使用场景
ReadOnlyAccess），如果无法成功操作，则表示“IoTDA ReadOnlyAccess”已生效。 在“服务列表”中选择除IoTDA外（假设当前策略仅包含IoTDA ReadOnlyAccess）的任一服务，若提示权限不足，表示“IoTDA ReadOnlyAccess”已生效。 父主题：
DeviceResource object 预调配模板设备资源详情结构体。 policy PolicyResource object 预调配模板设备策略资源详情结构体。 表6 DeviceResource 参数 参数类型 描述 device_name ParameterRef object
支持选择多种判断符号。 属性的数据类型为string，date time，jsonObject时，判断条件仅支持相等。 触发机制：选择触发策略类型，建议选择重复抑制。 数据时效（秒）：数据有效时间。例如：设备产生数据时间为19:00，时效设为30分钟，平台收到数据时间为20:00
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
