检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
准备工作 开发环境要求：已经安装JDK（版本1.8以上）和maven 访问SDK下载页面，下载SDK，整个工程包含以下子工程： iot-device-sdk-java：sdk代码 iot-device-demo：普通直连设备的demo代码 iot-gateway-demo：网关设备的demo代码
需要下发初始化配置，那么对应在初始设备配置选项中填写对应的JSON字符串，设备发放不理解该字段，只是透传该JSON字符串，由设备理解解析。如果不需要下发该字段则不填）。 图6 注册设备 图7 创建密钥模式静态策略设备 此处注册设备的设备名称需与添加静态策略步骤的策略实例关键字相匹配，方能触发该静态策略。
整体流程 添加静态策略 “关键字”为“设备名称”中的关键字。设备发放时，“设备名称”为“注册组名称”+“设备ID”。 使用静态策略的注册组中，若注册“设备名称”中包含“关键字”，则按照“关键字”对应策略指定的区域与应用实例进行发放。 图1 创建静态策略 新增注册组 创建注册组。
制作CA证书 在浏览器中访问这里，下载并进行安装OpenSSL工具，安装完成后配置环境变量。 在 D:\certificates 文件夹下，以管理员身份运行cmd命令行窗口。 生成密钥对（rootCA.key）： 生成“密钥对”时输入的密码在生成“证书签名请求文件”、“CA证书”
根据云证书管理服务的指导说明，在云证书管理服务控制台创建根CA证书。 添加证书策略 采用华为云证书认证的设备，三种策略都支持引导，以“证书策略”为例，在“设备发放”创建对应“华为云证书”的证书策略。 图1 添加证书策略 图2 添加云证书策略详情 创建设备 在设备发放控制台，注册MQTT设备，其中安全模式选择X
托管部署 IoT平台提供泛协议镜像托管部署能力，使用泛协议SDK开发的插件可以制作成镜像托管部署在平台，IoT平台支持对托管的镜像进行分布式自动部署。省去客户自己购买ECS服务器、购买ELB负载均衡、进行容器化等操作和费用。 当前只有IoTDA企业版支持托管部署，使用托管部署方案
示例为36500天，您可根据实际业务场景和需要进行调整。 添加证书策略 添加证书策略，发放CA证书到指定的IoTDA，并且由此CA签发的设备证书都会发放到指定的IoTDA。 图5 添加证书策略 图6 添加证书策略详情 注册设备 在设备发放控制台，注册MQTT设备，其中安全模式选择X
入控制台。选择您的实例，单击实例卡片进入。在左侧导航栏选择“设备 > 策略”。 图2 设备策略-进入界面 创建策略。在策略界面单击“创建策略”，按照业务填写策略参数，填写完成后单击“生成策略”。下图以允许主题“/v1/test/hello”发布及订阅为例。 表1 参数说明 参数说明
eviceproxy-gateway1），网关二（deviceproxy-gateway2），与其对应的4个子设备gateway1-subdevice-1，gateway1-subdevice-2，gateway2-subdevice-1， gateway2-subdevice-2。
Serial No作为node_id。 gateway_id String 网关ID，用于标识设备所属的父设备，即父设备的设备ID。当设备是直连设备时，gateway_id与设备的device_id一致。当设备是非直连设备时，gateway_id为设备所关联的父设备的device_id。
够为内网中其他负载提供服务，分为Service和ELB两种方式。 公网访问：通过弹性负载均衡，从外部访问负载。 本例中，选择配置为“公网访问”，这样可以通过负载均衡的IP和端口访问创建的负载。 图1 负载访问 单击“下一步”，然后单击“提交”，单击“返回无状态负载列表”。在负载列
程配置將直接失败。 平台感知设备是否在线，当设备在线时立即下发配置给设备。当设备不在线时，等待设备上线订阅远程配置Topic，平台感知设备上线后下发配置。在创建远程配置任务时可以选择配置超时时间（1-30天），默认30天。 设备完成配置更新后，调用远程配置响应接口向物联网平台反馈配置更新结果。
远程配置 平台下发配置通知 设备上报配置响应 父主题： 设备侧MQTT/MQTTS接口参考
准备工作 开发环境要求：已经安装JDK（版本1.8以上）和maven 访问SDK下载页面，下载SDK，整个工程包含以下子工程： iot-device-sdk-java：sdk代码 iot-device-demo：普通直连设备的demo代码 iot-gateway-demo：网关设备的demo代码
设备上报配置响应 功能介绍 设备上报配置结果响应。创建远程配置任务时，可以配置超时时间（1-30天，不配置默认30天）。在超时时间内，平台每24小时向设备下发一次配置，直到设备上报配置响应。如果设备在超时时间内一直没有上报配置响应，则平台显示该设备配置任务超时失败。 Topic 上行:
据。如果子设备数量超过100个，建议分不同批次进行上报。 Topic 上行：$oc/devices/{device_id}/sys/gateway/sub_devices/properties/report Topic中device_id为网关设备的设备id。 参数说明 字段名 必选/可选
购买企业版实例，可以享受更好的资源隔离和管控策略。购买的资源独享，具有更高的数据可靠性和安全性。 开通之前，请浏览整体开通流程，以便提高操作效率。 操作步骤 配置访问授权后，在左侧导航栏，选择“IoTDA实例”，单击“购买实例”，选择企业版。 在页面中填写实例配置信息，系统会根据您选择的“实例规格”和“购买时长”自动计算费用。
平台下发配置通知 功能介绍 物联网平台向设备侧下发配置通知。物联网平台为用户提供远程配置功能，用户可以在不中断设备运行的情况下，远程更新设备的系统参数、运行参数等配置信息。例如：Windows的收银台机器，需要通过远程配置修改一些系统参数；车联网中的T-BOX，需要通过远程配置修改设备侧的一些数据上报频率等。
IoTDA资源 资源是服务中存在的对象。在IoTDA中，资源包括：实例（instance）和资源空间（app），您可以在创建自定义策略时，通过指定资源路径来选择特定资源。 表1 IoTDA指定资源与对应路径 指定资源 资源路径 instance 实例Id或者* app appId或者*
以下操作配置权限。 方法1：创建一个自定义策略（包括查询、创建委托、查询角色等功能），并添加到IAM用户所在的用户组中（推荐该方法） 使用管理员账号登录IAM控制台，单击左侧导航栏的“权限管理--权限”，单击页面右上角的“创建自定义策略”。 策略名称：自定义； 策略配置方式：json视图；
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
