检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
钥注册组功能。 密钥认证类型的设备组是一个安全性不完备的方案，建议使用证书作为注册组的认证方式。 每个设备的设备代码应该只包含该设备的相应派生设备密钥。 不要在设备代码中包含你的注册组密钥。 泄露的注册组密钥可能会危及所有使用该密钥进行身份验证的设备的安全。 整体流程 添加静态策略
物联网平台MQTT协议设备接入域名和端口号是什么？ 登录设备接入服务控制台，在左侧菜单栏单击“IoTDA实例”，选择您的实例并单击实例卡片进入。 图1 实例管理-切换实例 在左侧导航栏单击总览，单击“接入信息”，找到您的平台接入地址。 图2 总览-获取接入信息 进行MQTT连接的时候，是否需要服务端CA证书验证
下发异步设备命令 功能介绍 设备的产品模型中定义了物联网平台可向设备下发的命令，应用服务器可调用此接口向指定设备下发异步命令，以实现对设备的控制。平台负责将命令发送给设备，并将设备执行命令结果异步通知应用服务器。 命令执行结果支持灵活的数据流转，应用服务器通过调用物联网平台的创建规则触发条件（Resource:device
用情况调整内存大小和超时时间。 配置测试事件，调试函数。 创建测试事件，填写满足设备发放约束的函数参数的JSON格式。 单击“保存并测试”，查看函数运行结果，确认函数逻辑的正确性。 日志显示，已调用了发放设备接口，函数主要逻辑正确。至此，您已完成自定义策略函数的编写，可进行后续步骤。
置，指定后将会根据service_id和desired设置的属性值与产品中对应属性的默认值比对，如果不同，则将以shadow字段中设置的属性值为准写入到设备影子中。service_id的值和desired内的属性必须是profile中定义的。 表4 AuthInfo 参数 是否必选
访问设备接入服务，单击“管理控制台”，进入设备接入控制台。选择您的实例，单击实例卡片进入。 选择左侧导航栏的“监控运维 > 远程登录”。 图1 远程登录-远程登录页面 单击“选择设备”，具体选择需要进行远程登录的设备，输入SSH登录的用户名和密码。 物联网平台不会保存用户输入的用户名和密码，仅透传给设备。 图2 远程登录-选择设备
CN_NORTH_4 请替换为您要访问的物联网平台的区域，当前物联网平台可以访问的区域，在SDK代码iotda_region.py中已经定义。 您可以在控制台上查看当前服务所在区域名称，区域名称、区域和终端节点的对应关系，具体步骤请参考地区和终端节点。 region_id 如果是
CN_NORTH_4 请替换为您要访问的物联网平台的区域，当前物联网平台可以访问的区域，在SDK代码IoTDARegion.cs中已经定义。 您可以在控制台上查看当前服务所在区域名称，区域名称、区域和终端节点的对应关系，具体步骤请参考地区和终端节点。 更多 项目源码及更多详细的使用指导请参考华为云
获取IAM用户Token接口获取，接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。简要的获取方法样例请参见 Token认证。 Instance-Id 否 String 参数说明：实例ID。物理多租下各实例的唯一标识，建议携带该参数，在使用专业版时
设备代理 概述 在网关和子设备的拓扑关系不是固定的场景下，平台目前的固定的拓扑关系难以适配。基于此情况，平台目前推出设备代理功能。 将设备拓扑与数据转发能力解耦，子设备可以选择非拓扑关系的设备进行数据转发。 图1 子设备数据上报示意图 使用场景 网关高可用方案中，主备网关的切换。如在隧道
事件请求Id，通过该参数关联对应的事件请求。 paras 必选 Object 参数解释： 事件参数JSON对象。 paras参数列表 字段名 必选/可选 类型 参数描述 successful_devices 必选 List<DeviceStatus> 参数解释： 成功更新的子设备列表详情。 failed_devices
pulse：设备上报的数据满足条件则触发，不判断上一次上报的数据。 reverse：设备上一次上报的数据不满足条件，本次上报的数据满足条件则触发。 event_valid_time Integer 参数说明：设备数据的有效时间，单位为秒，设备数据的产生时间以上报数据中的eventTime为基准。
String 参数解释： 设备在线状态。 取值范围： ONLINE：设备在线。 OFFLINE：设备离线。 INACTIVE：设备未激活。 extension_info 可选 Object 参数解释： 设备扩展信息。用户自定义的的扩展信息。 示例 Topic: $oc/device
选择证书：选择X.509证书模式时该参数必填，选择当前注册设备所需要的证书。 证书指纹：根据证书生成的唯一识别证书的标识。与“自注册开关”参数选填其一或都填。 自注册开关：如果支持设备自注册，在设备首次认证时不会去认证设备ID和设备证书的关系。与“证书指纹”参数选填其一或都填。 MQTT设备批量发放操作
js需要配置Server地址、设备ID和设备密钥，用于启动Demo时，连接控制台上注册的设备。 Server地址：即域名，参考平台对接信息获取，SSL加密接入时该Server地址要与对应的证书文件匹配使用； 设备ID和设备密钥：在物联网平台注册设备或调用创建设备接口后获取。 var
逻辑以完成设备的接入鉴权。 图1 自定义鉴权业务架构图 应用场景 迁移场景：当用户的设备从第三方云平台迁移到IoTDA平台时，存量设备可以依据现有的设备鉴权方式，在平台自定义配置设备的鉴权逻辑，以实现设备鉴权方式免改动的能力。 原生场景：用户有自定义实现鉴权逻辑的需求，而无需依赖于平台默认的鉴权方式。
携带设备ID和密钥以完成设备的接入鉴权。对于使用MQTTS协议接入的设备，需要在设备侧预置CA证书；对于使用MQTT非安全协议接入的设备，无需在设备侧预置CA证书。 使用MQTT(S)协议-密钥接入的鉴权流程 图1 MQTT(S)协议-密钥接入鉴权流程图 通过调用注册接口向物联网
自定义模板鉴权是指用户可以使用平台提供的内部函数实现自定义的鉴权方式，而不需使用平台默认鉴权方式，对接入平台的设备进行身份认证，用户可以通过平台预置的函数灵活编排鉴权方式。 应用场景 迁移场景：当设备从第三方物联网平台迁移到华为云IoTDA时，通过配置平台提供的自定义鉴权模板可以兼容原来的鉴权方式，设备侧无需改动实现无缝迁移。
pulse：设备上报的数据满足条件则触发，不判断上一次上报的数据。 reverse：设备上一次上报的数据不满足条件，本次上报的数据满足条件则触发。 event_valid_time Integer 参数说明：设备数据的有效时间，单位为秒，设备数据的产生时间以上报数据中的eventTime为基准。
物联网平台支持的硬件架构和使用的相关组件有哪些？ 物联网平台目前使用华为自研的操作系统欧拉OS、自研的Java编译及运行环境、自研数据库GaussDB、开源MongoDB数据库等，支持多种硬件架构，包括X86和ARM架构，可满足不同场景需求。 父主题： 方案咨询
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
