检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设备隧道可用于应用服务器与设备进行数据传输。 数据流转积压策略管理 数据流转积压策略管理为应用服务器提供了对积压策略的管理操作功能，包括对数据流转积压策略的创建，查询，修改删除等操作功能。 数据流转流控策略管理 数据流转流控策略管理为应用服务器提供了对流控策略的管理操作功能，包括对数据流转流控策略的创建，查询，修改删除等操作功能。
IoTDA FullAccess 拥有该权限的用户拥有访问IoTDA资源的所有执行权限。 系统策略 IoTDA ReadOnlyAccess 拥有该权限的用户拥有访问IoTDA资源的只读权限。 系统策略 父主题： 安全
应用服务器可调用此接口重置网桥密码。 设备策略管理 API 说明 创建设备策略 应用服务器可调用此接口创建设备策略。 查询设备策略列表 应用服务器可调用此接口查询所有设备策略。 删除设备策略 应用服务器可调用此接口删除设备策略。 查询设备策略详情 应用服务器可调用此接口查询设备策略详情。 更新设备策略信息 应用服务器可调用此接口更新设备策略信息。
漏洞公告 漏洞修复策略
消息通信 设备数据上报 云端数据下发 自定义Topic通信 设备间消息通信（M2M） 设备Topic策略 广播通信 编解码插件
上传验证证书进行验证。 图7 上传验证证书 添加证书策略 添加证书策略，发放CA证书到指定的IoTDA，并且由此CA签发的设备证书都会发放到指定的IoTDA。 图8 添加证书策略 进入“策略”界面，单击展开“证书策略”，单击“添加实例”。 图9 添加证书策略详情 按照下方参数说明填写关键参数信息后，单击“确定”。
权限管理 创建用户并授权使用IoTDA IoTDA自定义策略 IoTDA资源
设备发放 设备厂商多实例接入方案 结合函数服务通过自定义策略发放证书认证的设备 共享实例存量设备同步 设备自动注册安全接入示例 通过设备发放实现批量设备自动注册
创建自注册模板：在设备接入控制台左侧导航栏，选择“设备 > 自注册模板”，单击“创建模板”。模板中可以预先为设备绑定策略，有关设备策略详细使用参考：设备Topic策略。其中设备标识码与产品ID为必填配置项，设备ID自定义取值为mqtt连接参数中的Username，产品需提前在平台创建好。
以下流程主要以设备间一对一为例： 图1 M2M使用流程 创建流转规则，设置转发Topic：在控制台界面创建M2M流转规则并设置转发Topic。 策略配置：在控制台界面进行策略配置。通过策略配置允许发送、接收数据的设备进行发布及订阅。 设备A、B鉴权：设备发起连接鉴权（MQTT设备），鉴权参数填写请参考：设备连接鉴权。
设备影子期望值文档大小限制 64KB 设备影子上报值文档大小限制 64KB 设备订阅策略 单个设备或产品最多绑定策略数量 5个 一个租户最大策略数量 50个 最大策略文档大小 10KB 一条策略最大文档数目 10条 消息流转 转发规则、转发动作 单个IoTDA实例允许配置规则数量。
在证书管理服务创建根CA证书 根据云证书管理服务的指导说明，在云证书管理服务控制台创建根CA证书。 添加自定义策略 图1 添加自定义策略 新增注册组 图2 新增注册组 图3 添加云证书自定义策略注册组 创建并下载设备证书 图4 创建云证书注册组设备证书 图5 创建云证书注册组设备证书详情 设
预的错误可能。 流程如下： 首先确认用户是否开通设备接入服务（物联网平台）。 在设备发放平台创建设备的发放清单（包括预注册设备以及添加发放策略）。 设备出厂时预置设备发放平台地址，设备上电后，设备发放服务通过使用标准 X.509证书验证或者根据设备密钥验证设备的标识，把设备发放到对应的设备接入平台。
创建设备接口，进行批量的设备注册。 3.消息通信适配 自定义Topic通信：华为云IoT支持自定义Topic的策略，存量设备可以依据现有的Topic来自定义Topic策略，不要求Topic固定前缀，实现存量设备的Topic免改动。 物模型通信：华为云IoT提供设备迁移服务，支持物模型平滑迁移转化。
exists. 已存在相同积压策略配置。 积压策略配置已存在，无需重复创建或者删除对应配置后重试。 400 IOTDA.010045 Invalid input. The %s parameter is invalid. 积压策略配置参数不合法。 请排查对应积压策略配置参数是否符合华为云控制台输入要求。
功能介绍 物联网平台将设备拓扑与数据转发能力解耦，对于数据转发能力支持通过一种设备代理策略来进行描述。即在台注册设备时已经固定拓扑关系，但是可以通过其他网关进行数据转发。这种设备代理策略需要在平台进行定义，和管理。代理授权主要分为两个部分： 时间维度：可为代理设备的转发权限设
图1 购买华为云区块链引擎 单击进入购买的华为云区块链引擎实例，选择“合约管理”，安装您开发好的合约（可参考合约开发），并选择合适的背书策略。 图2 安装合约 二、配置设备接入服务 在设备接入服务中设置数据转发规则，实现当设备上报数据时将数据作为参数调用华为云区块链合约实现数据上链。
通过Bootstrap流程，引导物联网设备在初次上电时获得正确的目标物联网平台地址，继而完成设备与平台的建链过程。 多种发放策略 支持多种智能发放策略，比如关键字模糊匹配，使用证书进行发放，自定义发放策略等。 设备迁移能力 设备迁移能力，根据业务迁移需要，帮助企业重置设备发放信息，实现更改对端物联网平台的目的。
DeviceResource object 预调配模板设备资源详情结构体。 policy PolicyResource object 预调配模板设备策略资源详情结构体。 表6 DeviceResource 参数 参数类型 描述 device_name ParameterRef object
DeviceResource object 预调配模板设备资源详情结构体。 policy 否 PolicyResource object 预调配模板设备策略资源详情结构体。 表6 DeviceResource 参数 是否必选 参数类型 描述 device_name 否 ParameterRef
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
