检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设备策略管理 创建设备策略 查询设备策略列表 删除设备策略 查询设备策略详情 更新设备策略信息 绑定设备策略 解绑设备策略 查询设备策略绑定的目标列表 父主题： API
参数说明：kafka传输安全协议，此字段不填默认为SASL_SSL。当mechanism为PAAS或不填时，该字段不生效。 取值范围： SASL_SSL：采用SSL证书进行加密传输，支持账号密码认证，安全性更高。 SASL_PLAINTEXT：明文传输，支持账号密码认证，性能更好，建议mechanism使用SCRAM-SHA-512机制。
设备注册成功后，请妥善保管好设备ID和密钥，用于设备接入平台认证。 图2 设备-注册设备成功 若密钥丢失，可以按照设备认证凭证管理中的步骤更新设备密钥，无法找回注册设备时生成的密钥。 用户可在设备列表删除不再使用的设备。删除设备不支持撤回，请谨慎操作。 相关API参考 查询设备列表
当应用端与设备端都完成安全隧道的连接后，用户可以在应用端远程登录使用基于安全隧道建链的设备（远程SSH登录服务设备远程登录），进行设备的更新配置、排查诊断、运维变更等操作。 安全隧道业务交互流程 图1 安全隧道业务交互流程图 使用安全隧道通信协议接入的业务流程包含两部分：建立连
结合函数服务通过自定义策略发放证书认证的设备 场景说明 本文以MQTT.fx的设备模拟器替代真实的设备，结合函数工作流服务（FunctionGraph），带您快速体验结合函数服务使用设备发放服务，通过自定义策略将设备发放到指定的物联网平台（设备接入实例）上。 整体流程 使用证书认
MQTT 注册组静态策略发放示例 获取设备发放终端节点 表1 设备发放节点列表 区域名称 区域 终端节点（Endpoint） 端口 协议 华北-北京四 cn-north-4 iot-bs.cn-north-4.myhuaweicloud.com 8883 MQTTS 整体流程 制作CA证书
MQTT 注册组自定义策略发放示例 获取设备发放终端节点 表1 设备发放节点列表 区域名称 区域 终端节点（Endpoint） 端口 协议 华北-北京四 cn-north-4 iot-bs.cn-north-4.myhuaweicloud.com 8883 MQTTS 整体流程 制作CA证书
MQTT 注册组静态策略发放示例 制作CA证书 在浏览器中访问这里，下载并进行安装OpenSSL工具，安装完成后配置环境变量。 在 D:\certificates 文件夹下，以管理员身份运行cmd命令行窗口。 生成密钥对（rootCA.key）： 生成“密钥对”时输入的密码在生成
自定义设备侧域名 概述 自定义域名允许设备指定要连接到 IoTDA 的自定义完全限定域名 (FQDN)。使用自定义域名，用户可以管理自己的服务器证书，例如用于签署证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期。 使用场景 自己管理服务器证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期等。
MQTT 华为云证书注册组发放示例 获取设备发放终端节点 表1 设备发放节点列表 区域名称 区域 终端节点（Endpoint） 端口 协议 华北-北京四 cn-north-4 iot-bs.cn-north-4.myhuaweicloud.com 8883 MQTTS 整体流程 在证书管理服务创建根CA证书
参数说明：kafka传输安全协议，此字段不填默认为SASL_SSL。当mechanism为PAAS或不填时，该字段不生效。 取值范围： SASL_SSL：采用SSL证书进行加密传输，支持账号密码认证，安全性更高。 SASL_PLAINTEXT：明文传输，支持账号密码认证，性能更好，建议mechanism使用SCRAM-SHA-512机制。
可正常使用。 未验证 不可正常使用，待验证通过后，方可正常使用。 已过期 CA证书已过期，需更新，但不影响平台使用该CA证书验证对应的设备证书。 即将过期 CA证书30天内即将过期，需及时更新。 验证CA证书 对于已上传的CA证书，平台要求用户完成“验证CA证书”过程，以验证用户具备该CA证书的签发能力。
MQTT over WebSocket 使用说明 概述 本文以JavaScript为例，介绍基于WebSocket的MQTTS/MQTT协议接入平台，使应用程序或者小程序可以快速接入到平台，通过平台接口实现“属性上报”、“订阅接收命令”等功能。 本文中使用的代码为样例代码，仅用于
configCapability - 可选 设备配置更新能力。 - supportConfig 可选 true：设备支持配置更新。 false：设备不支持配置更新。 - configMethod 可选 file：使用文件的方式下发配置更新。 - defaultConfigFile 可选
创建规则参数列表 参数名 参数说明 规则名称 创建的规则名称。 规则描述 对该规则的描述。 数据来源 设备：将操作设备的信息，如设备添加、设备删除、设备更新设置为数据来源。当数据来源选择“设备”时，不支持快速配置。 设备属性：将归属在某个资源空间下的设备上报给平台的属性值设置为数据来源。单击右
协议描述：OPC-DA对比OPC-UA, OPC-UA更适用于远程访问，OPC-DA适用于单系统数据访问。OPC-DA为实时数据访问规范,定义了包括数据值，更新时间与数据品质信息的相关标准。 应用场景：适用于多个供应商设备和控制应用程序之间实现数据交换。 支持方式：IoTEdge+IoTDA。 -
ctwing.cn:16651，HTTP接入地址为ag-api.ctwing.cn。配置完成后即可在华为物联网平台上管理您的资源，也会同步更新到电信AEP平台。 图4 实例管理-第三方AEP平台对接引导 父主题： 设备接入
request_id String 设备属性更新ID，用于唯一标识一条属性更新，在下发更新属性时由物联网平台分配获得。 response Object 设备上报的属性执行结果。Json格式，具体格式需要应用和设备约定。 error_code String 属性更新异常错误码。 error_msg
product：create（产品添加） product：delete（产品删除） product：update（产品更新） device.command.status：update（设备异步命令状态更新）。 app_type 否 String 参数说明：租户规则的生效范围。 取值范围： GLOBAL：生效范围为租户级。
创建规则参数列表 参数名 参数说明 规则名称 创建的规则名称。 规则描述 对该规则的描述。 数据来源 设备：将操作设备的信息，如设备添加、设备删除、设备更新设置为数据来源。当数据来源选择“设备”时，不支持快速配置。 设备属性：将归属在某个资源空间下的设备上报给平台的属性值设置为数据来源。单击右
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
