检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
MQTT(S)协议-证书接入鉴权流程图 在控制台上传设备CA证书。 通过调用注册接口向物联网平台发送注册请求或者在控制台上注册设备。 注册时需要填写设备标识码，通常使用MAC地址，Serial No或IMEI作为nodeId。 物联网平台向设备分配全局唯一的设备ID（deviceId）。
不支持 MQTT、LwM2M/CoAP 依赖 命令下发 平台向设备下发设备控制命令，下发命令后，需要设备进行响应，该响应可以携带设备执行操作成功或者失败后的响应参数。 平台同步下发命令，需要设备及时将命令的执行结果返回给平台，若20s内无返回，则判定为失败。 异步命令下发具有消息缓存
参数说明：用户Token。通过调用IAM服务 获取IAM用户Token接口获取，接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。简要的获取方法样例请参见 Token认证。 Instance-Id 否 String 参数说明：实例ID。物理多租下
安全风险。选择通过SSL方式连接时，需要先在数据库实例中设置SSL数据加密。 证书ID Truststore证书，用于客户端校验服务端证书。不填默认使用云数据库 MySQL(RDS)提供的默认证书。使用自定义证书的MySQL(RDS)实例需要将自定义CA上传到“规则 > 服务端证书”中，并在此处绑定。
SDK（C）使用指南。 使用说明 SDK需运行在Linux操作系统上。 SDK依赖openssl库和paho库，如果开发者有自己的编译链，需要自行编译openssl/paho/zlib/华为安全函数库等库文件。 对于使用MCU+模组形式接入的部分设备，请使用C Tiny SDK进行开发。
BasicCredentials() .withProjectId(projectId) // 标准版/企业版需要使用衍生算法，基础版请删除配置"withDerivedPredicate"; .withDerivedPr
credentials = BasicCredentials(ak, sk, project_id) # 标准版/企业版需要使用衍生算法，基础版请删除配置"with_derived_predicate" credentials.with_derived
单个资源开通自动续费：选择需要开通自动续费的设备接入实例，单击操作列“设为自动续费”。 图3 单个资源续费 批量资源开通自动续费：选择需要开通自动续费的设备接入实例，单击列表左上角的“设为自动续费”。 图4 多个资源开通自动续费 选择续费时长，并根据需要设置自动续费次数，单击“开通”。
SDK进行集成。 前提条件 环境要求：Linux操作系统上，并安装好gcc（建议4.8及以上版本）。 库依赖：openssl库（MQTTS需要），paho库。 已在管理控制台获取设备接入地址。获取地址的操作步骤，请参考平台对接信息。 已在管理控制台创建产品和设备。创建产品和设备的
结合函数服务通过自定义策略发放证书认证的设备 场景说明 本文以MQTT.fx的设备模拟器替代真实的设备，结合函数工作流服务（FunctionGraph），带您快速体验结合函数服务使用设备发放服务，通过自定义策略将设备发放到指定的物联网平台（设备接入实例）上。 整体流程 使用证书认
[10]，因此设备ID固定为20位，在平台注册设备时，如果终端手机号不足20位，需要在前面补0至20位。 如果终端设备需要通过注册流程获取鉴权码，则设备密钥填写为与设备ID保持一致；如果终端设备不需要注册流程，则设备密钥填写为与鉴权码一致。 不支持设备通过发送注销请求来注销设备。
Administrator”然后选择“Security Administrator”策略，单击”下一步”。 注：该权限具有委托、角色、用户管理等所有功能，权限范围大，请按实际需要分配。 在”授权--设置最小授权范围”页面，选择”所有资源”，单击”确定”，完成授权。 父主题： 方案咨询
源平台所在区域 第三方物联网平台平台所在区域。 源平台实例 第三方物联网平台平台所属实例，有多个实例时需要填写。 目标平台所在区域 选择“北京四”。 目标平台实例 选择设备需要同步的目标平台所在实例。 同步方式 选择“按资源空间整体”。 所属产品 选择设备所属的产品。 完成设备数据同步配置后，会自动进行设备数据同步。
SSL 选择是否通过SSL加密方式连接数据库。推荐使用SSL方式连接，不开启SSL方式连接可能存在数据传输安全风险。选择通过SSL方式连接时，需要先在数据库实例中设置SSL数据加密。 单击“下一步：转发数据配置”，此过程会连接数据库。 填写转存集合，配置流转数据和数据库集合的映射关系，若集合不存在则会自动创建。
WithAk(ak). WithSk(sk). WithProjectId(projectId). // 企业版/标准版需要使用衍生算法，基础版请删除该配置"WithDerivedPredicate" WithDerivedPredicate(auth.Ge
auth = new BasicCredentials(ak, sk, projectId); // 标准版/企业版需要使用衍生算法，基础版请删除该配置 auth.WithDerivedPredicate(Credentials.De
规则》填写，如无特殊要求，建议和设备ID保持一致。 SL651-2014协议中密码固定为4位，IoTDA的设备密码至少是8位，在创建设备时需要在密码前补充4个0；比如遥测站密码为“1234”，创建设备时设置密码为“00001234”。 访问设备接入服务，单击“管理控制台”进入设备
getAccessCode()); // 创建 Session, Session.CLIENT_ACKNOWLEDGE: 收到消息后，需要手动调用message.acknowledge()。Session.AUTO_ACKNOWLEDGE: SDK自动ACK（推荐）。
参数值 配置说明 转发目标 选择“AMQP推送消息队列”。 消息队列 选择“DefaultQueue”。 2.设备端域名切换 完成平台端配置后，需要进行设备端业务开发。完整的设备开发流程可参考设备侧开发。本章节以Paho-MQTT开源MQTT客户端为例，介绍在设备迁移场景下，设备侧如何
自定义，如PolicyTest。长度不超过128，只允许字母、数字、下划线（_）、连接符（-）的组合。 资源 在MQTT主题发布与订阅中，需要以“topic:”作为参数前缀。比如说：禁止订阅/test/v1，则该参数填写 topic:/test/v1。 操作 值为发布或订阅。发布
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
