检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DA之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予IoTDA权限流程 创建用户组并授权：在IAM控制台创建用户组，并授权IoTDA权限，例如IoTDA ReadOnlyAccess。 创建用户并加入用户组：在IAM控制台创建用户，并将其加入1中创建的用户组。
roduct_id对应的产品详情，如果产品的属性有定义默认值，则会将该属性默认值写入该设备的设备影子中。 用户还可以使用创建设备请求参数shadow字段为设备指定初始配置，指定后将会根据service_id和desired设置的属性值与产品中对应属性的默认值比对，如果不同，则将以
物联网平台设置默认资源空间的规则是什么？ 如果您是2020年04月27日00:00前开通的设备接入服务，且您的账户下有多个资源空间，物联网平台设置默认资源空间的规则如下： 设置包含Default字样的资源空间为默认资源空间。 如果资源空间名不包含Default字样，则设置拥有最多设备数的资源空间为默认资源空间。
示例三：在指定资源空间下创建设备 场景描述 本章节指导用户通过API在指定资源空间下创建设备。API的调用方法参见如何调用API。 物联网平台默认为用户创建了一个资源空间，创建设备时默认将设备归属于默认资源空间，如果用户需要对设备分资源空间管理，可以指定资源空间创建设备。 涉及接口 创建资源空间：创建非系统默认的资源空间。
创建产品 使用物联网平台的第一步就是在控制台创建产品。产品是设备的集合，是指某一类具有相同能力或特征的设备的合集。 操作步骤 访问设备接入服务，单击“管理控制台”进入设备接入控制台。选择您的实例，单击实例卡片进入。 单击左侧导航栏“产品”，单击页面左侧的“创建产品”。根据页面提示
、：；。￥$！【】’‘“”（）？…~/等字符的组合。 app_id 否 String 参数说明：资源空间ID。此参数为非必选参数，存在多资源空间的用户需要使用该接口时，建议携带该参数指定创建的产品归属到哪个资源空间下，否则创建的产品将会归属到默认资源空间下。 取值范围：长度不超过36，
创建产品 在物联网平台中，某一类具有相同能力或特征的设备的合集被称为一款产品。 操作步骤 访问设备接入服务，单击“管理控制台”进入设备接入控制台。选择您的实例，单击实例卡片进入。 单击左侧导航栏“产品”，单击页面左侧的“创建产品”。根据页面提示填写参数，然后单击“确定”，完成产品的创建。
参数说明：资源空间ID。此参数为非必选参数，存在多资源空间的用户需要使用该接口时，建议携带该参数指定创建的规则归属到哪个资源空间下，否则创建的规则将会归属到默认资源空间下。 取值范围：长度不超过36，只允许字母、数字、下划线（_）、连接符（-）的组合。 device_side 否 DeviceSide
IAM子用户或子项目是否可以开通物联网平台服务？ 1、可以通过统一身份认证服务（IAM）创建的子用户开通设备接入，但所开通的设备接入属于IAM主账号，即付费主体为其主账号。 2、通过IAM创建的子项目无法开通设备接入服务。 父主题： 方案咨询
参数说明：资源空间ID。此参数为非必选参数，存在多资源空间的用户需要使用该接口时，建议携带该参数指定创建的批量任务归属到哪个资源空间下，否则创建的批量任务将会归属到默认资源空间下。 取值范围：长度不超过36，只允许字母、数字、下划线（_）、连接符（-）的组合。 task_name 是 String
物联网平台的资源空间和设备可以无限创建吗？ 不可以。具体技术规格限制可以参见使用限制。 父主题： 方案咨询
访问设备接入服务，单击“管理控制台”，进入设备接入控制台。选择您的实例，单击实例卡片进入。 选择左侧导航栏的“监控运维 > 远程登录”。 图1 远程登录-远程登录页面 单击“选择设备”，具体选择需要进行远程登录的设备，输入SSH登录的用户名和密码。 物联网平台不会保存用户输入的用户名和密码，仅透传给设备。 图2 远程登录-选择设备
用更安全的数据加密模式。 PLAIN：SASL/PLAIN模式。需要填写对应的用户名密码信息。一种简单的用户名密码校验机制，在SASL_PLAINTEXT场景下，不建议使用。 SCRAM-SHA-512：SASL/SCRAM-SHA-512模式。需要填写对应的用户名密码信息。采用
在openssl安装目录的bin文件夹下，获取生成的CA证书（rootCA.pem）。 上传验证证书 如果上传的是调测证书，上传后证书状态显示为“未验证”，您需要上传验证证书，来证明您拥有该CA证书。 图2 设备CA证书-未验证证书 验证证书是由设备CA证书对应的私钥创建的，请参考如下操作制作验证证书。
务的地址。 后续操作 至此，您已完成了设备发放的流程。设备发放已成功将您的设备【接入IoTDA所需的必要信息】预置到了IoTDA实例中。 如您想要体验物联网平台的更多强大功能，您可通过如下步骤完成对IoTDA的后续操作： 取用引导消息中的设备接入地址； 单击Disconnect，断开与设备发放的连接；
添加静态策略 “关键字”为注册组名称中的关键字。设备发放时，注册组下的设备的设备名称为“注册组名称+设备ID”，如果包含设置的关键字，则可按该实例进行发放。 图5 创建静态策略 新增注册组 创建注册组（如果需要下发初始化配置，那么对应在初始设备配置选项中填写对应的JSON字符串，设备发放不理
务的地址。 后续操作 至此，您已完成了设备发放的流程。设备发放已成功将您的设备【接入IoTDA所需的必要信息】预置到了IoTDA实例中。 如您想要体验物联网平台的更多强大功能，您可通过如下步骤完成对IoTDA的后续操作： 取用引导消息中的设备接入地址； 单击Disconnect，断开与设备发放的连接；
指在物联网平台中为您的业务划分的一个资源空间，您在平台中创建的资源（如产品、设备等）都需要归属到某个资源空间，您可以基于资源空间实现多业务应用的分域管理。 物联网平台允许用户最多创建10个资源空间，并默认首次开通服务时平台为用户自动创建的空间为默认资源空间。 创建资源空间时，物联网
和其他服务的关系 设备发放服务与其他服务的关系如表1所示。 表1 与其他服务的关系列表 交互功能 相关服务 位置 创建设备时，需要使用设备接入服务创建的产品 设备接入服务（IoT Device Access，IoTDA） 创建产品 创建自定义策略时需要使用函数 函数工作流服务（FunctionGraph）
IoTDA平台通过设备ID标识设备。在HJ212场景中，使用HJ212消息中的MN字段作为设备ID，使终端设备与IoTDA平台的设备相对应。PW字段作为密钥和确认密钥。 建议设备标识码与设备ID相同。 HJ 212-2017协议规定密码最多为9位，IoTDA的设备密码至少是8位。 访问设备接入服务，单击“管理控
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
