检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为物联网平台进行软固件升级，需要在console平台添加升级包。平台支持升级包关联OBS服务桶中对象和本地文件上传升级包两种方式。 升级包关联OBS服务桶中对象，升级包大小限制最大为1G，由于升级文件保存在OBS服务中，会产生额外的存储和下载费用。 OBS计费项由存储费用、请求费用、流量费用、数
书和验证证书的方法。 以下“生成密钥对（rootCA.key）”和“生成CA证书（rootCA.crt）”为操作过程中需要使用到的两个文件。 具体步骤： 在浏览器中访问这里，下载并进行安装OpenSSL工具，安装完成后配置环境变量。 在 D:\certificates 文件夹下，以管理员身份运行cmd命令行窗口。
在设备接入物联网平台前，用户通过应用服务调用创建设备接口或通过控制台在物联网平台注册设备，获取设备ID和密钥，并把设备ID和密钥烧录到设备中。对于使用MQTTS协议接入的设备，需要在设备侧预置CA证书；对于使用MQTT非安全协议接入的设备，无需在设备侧预置CA证书。在设备接入物联
Name}可以自定义。 create database ${databaseName} 图2 创建数据库 配置设备接入服务 在设备接入服务中设置数据转发规则，实现当设备上报数据时将数据转发至InfluxDB。 访问设备接入服务，单击“立即使用”进入设备接入控制台。 在左侧导航栏选
timestamp 时间戳，例如2024062602，根据图1 ClientId生成工具中的ClientId获取 password 加密后的password，为图1 ClientId生成工具中的Password 图1 ClientId生成工具 图2 获取设备access_token
MQTT 注册组静态策略发放示例 制作CA证书 在浏览器中访问这里，下载并进行安装OpenSSL工具，安装完成后配置环境变量。 在 D:\certificates 文件夹下，以管理员身份运行cmd命令行窗口。 生成密钥对（rootCA.key）： 生成“密钥对”时输入的密码在生成
拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予IoTDA所需的权限，组内用户自动继承用户组的所有权限。 IAM中为各云服务预置了系统权限，方便您快速完成基础权限配置，表1为IoTDA的所有系统权限。 表1 IoTDA的所有系统权限
object_device_id 可选 String 参数解释： 平台下发时，若为网关设备，该参数为Topic中设备的子设备Id。 平台下发时，若为直连设备，该参数会与Topic中的device_id一致。 services 可选 List<ServiceEvent> 参数解释： 事件服务列表。
object_device_id 可选 String 参数解释： 平台下发时，若为网关子设备，该参数为Topic中设备的子设备Id。 平台下发时，若为直连设备，该参数会与Topic中的device_id一致。 services 可选 List<ServiceEvent> 参数解释： 事件服务列表。
描述 对该规则的描述，如“煤气浓度高于6时自动打开推窗设备”。 触发条件 单击“添加条件”； 选择“设备属性触发”； 选择3中添加的产品，选择“指定设备”后选择1中添加的设备； “服务类型”选择“gaslevel”，“属性名字”选择“gaslevel”，“操作”选择“>”，“值”填写
可看出自定义策略发放设备过程中，该函数被成功触发且正确执行。 进入到设备发放控制台，可查看到一条该设备的发放记录。 图5 设备详情页 至此，您已成功完成了，使用设备发放和函数服务将证书认证的设备通过自定义策略触发函数将设备发放到指定的设备接入实例中。 父主题： 设备发放
ion/cmd”。 操作 选择“订阅”。 权限 选择“允许”。 将1中配置的Topic策略绑定到指定的产品。 表4 绑定产品参数说明 参数名 配置说明 设备目标类型 选择“产品” 策略目标 在“策略目标”的参数中勾选对应产品。 配置流转规则。 参考配置AMQP服务端订阅，配置AMQP订阅。配置参数如下：
数据上报编解码插件 在数据上报流程中，有两处需要用到编解码插件： 将设备上报的二进制码流解码成JSON格式的数据，发送给应用服务器。 将应用服务器响应的JSON格式数据编码成二进制码流，下发给设备。 命令下发流程 图2 命令下发编解码插件流程 在命令下发流程中，有两处需要用到编解码插件：
的鉴权方式。 约束与限制 使用自定义鉴权功能，要求设备必须使用TLS同时支持SNI(Server Name Indication)，SNI中需要携带平台分配的域名。 每个用户默认最多支持10个自定义鉴权的配置。 自定义鉴权的函数最大处理时间为5秒，5秒内函数没返回结果，则认为鉴权失败。
实例-标准版-开通免费实例 按下图选择配置信息，均采用默认配置即可。 图2 实例-免费实例配置 单击“立即创建”，进入实例页面，刷新页面，等待实例状态变为“运行中”，即表示免费实例成功创建。 图3 实例-免费实例创建完成 父主题： 设备快速接入—消息收发
实例-标准版-开通免费实例 按下图选择配置信息，均采用默认配置即可。 图2 实例-免费实例配置 单击“立即创建”，进入实例页面，刷新页面，等待实例状态变为“运行中”，即表示免费实例成功创建。 图3 实例-免费实例创建完成 父主题： 设备快速接入—属性上报与命令接收
接收下发命令 小程序支持接收平台下发命令的功能，在MQTT建链完成并成功订阅Topic后，可以在控制台设备详情中对该设备进行同步命令下发。下发成功后，在MQTT的回调函数中接收到平台下发给设备的命令。 例如下发参数名为LightControl: Switch，参数值为ON的命令。 图9
验证操作 您可以使用设备接入服务中注册的真实设备接入平台，上报对应产品物模型中定义的属性参数。 您也可以使用模拟器模拟设备属性上报，操作方法请参考在线开发MQTT协议的智慧路灯。 期望结果：能在用户服务端日志中查看到设备上报的数据。 图14 期望结果 父主题： 数据转发至华为云服务
息。 此外，IoTDA为所有客户提供相同的信息，以平等地保护所有客户。IoTDA不会向个别客户提供事先通知。 最后，IoTDA不会针对产品中的漏洞开发或发布可利用的入侵代码（或“验证性代码”）。 父主题： 漏洞公告
如果您之前预置过接入凭证，重新预置之后，之前的接入凭证密钥将不能再使用。 接收平台推送的消息 客户端和平台之间建链成功后，订阅数据流转规则中MQTT通道中的Topic，设备上报数据后触发流转规则，平台就会把流转数据推送至MQTT客户端。 父主题： 使用MQTT转发
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
