检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过安装节点时,选定开启TPM加密功能,实现对节点侧密钥、鉴权凭证等敏感数据的硬件加密。 图1 开启TPM硬件场景下边缘网关访问云端 开启TPM硬件加密功能后,网关运行时底座将向TPM芯片申请根密钥,该根密钥用于加密敏感信息(如网关身份密钥)。当网关上的应用需要使用到这些敏感信息时,再
登录指令 获取登录指令请参照获取指令。 访问密钥即AK/SK(Access Key ID/Secret Access Key),获取的密钥和AK将用于登录。 登录 SWR 仓库 docker login -u [区域项目名]@[AK] -p [登录密钥] [镜像仓库地址] 可以直接从控制台获取登录命令,如下图。
址,支持“ip:端口”或“域名:端口”形式。 鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文
登录指令 获取登录指令请参照获取指令。 访问密钥即AK/SK(Access Key ID/Secret Access Key),获取的AK/SK将用于登录。 登录 SWR 仓库 docker login -u [区域项目名]@[AK] -p [登录密钥] [镜像仓库地址] 可以直接从控制台获取登录命令,如下图。
选择网关归属的IoTDA实例的南向设备mqtt接入地址,也可以选择自定义的南向接入地址,支持“ip:端口”或“域名:端口”形式。 请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 填写配置节点数据信息后,单击“立即创建”。 图2 配置节点数据 表2 节点信息 参数名称
mqtt连接时,client_id 最小长度:4 最大长度:256 auth_type 否 String 鉴权类型。支持密钥认证接入(SECRET)和证书认证接入(CERTIFICATES)两种方式。使用密钥认证接入方式(SECRET)填写user_name和user_name字段,使用证书认证接入方式
址,支持“ip:端口”或“域名:端口”形式。 鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文
址,支持“ip:端口”或“域名:端口”形式。 鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文
址,支持“ip:端口”或“域名:端口”形式。 鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文
址,支持“ip:端口”或“域名:端口”形式。 鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文
址,支持“ip:端口”或“域名:端口”形式。 鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文
址,支持“ip:端口”或“域名:端口”形式。 鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文
mqtt连接时,client_id 最小长度:4 最大长度:256 auth_type 否 String 鉴权类型。支持密钥认证接入(SECRET)和证书认证接入(CERTIFICATES)两种方式。使用密钥认证接入方式(SECRET)填写user_name和user_name字段,使用证书认证接入方式
└───conf // 配置文件 │ │ ├─sdk_log.conf //sdk日志配置 │ │ ├─module.dat //sdk需要的密钥 │ │ └─rootcert.pem //证书 └───start.sh // 启动脚本(编写启动脚本可参考制作镜像包或插件包) 详细目录树如下图
SECRET) secret 否 String 设备密钥,认证类型使用密钥认证接入(SECRET)可填写该字段。注意:NB设备密钥由于协议特殊性,只支持十六进制密钥接入;修改设备、查询设备及查询设备列表接口不返回该参数。 最小长度:8 最大长度:32 fingerprint 否 String
获取安装命令,然后单击拷贝安装命令,使用SSH工具以root用户登录新的边缘节点服务器后台系统,执行重装命令。 单击获取安装命令后,节点的密钥和验证码会立即被重置,会影响当前边缘节点的业务运行。 图3 重新安装提示 图4 执行重装 图5 重装命令执行成功 单击“我知道了”,等待边
Credentials Client ID和密码需要工具进行转换。利用网页转换工具进行转换。 填写添加设备(IoT边缘)后生成的设备ID和设备密钥,生成连接信息(ClientId、Username、Password)。 3. 单击设置-SSL/TLS 勾选Enable SSL/TLS,单击CA
Credentials Client ID和密码需要工具进行转换。利用网页转换工具进行转换。 填写添加设备(IoT边缘)后生成的设备ID和设备密钥,生成连接信息(ClientId、Username、Password)。 单击设置-SSL/TLS 勾选Enable SSL/TLS,单击CA
址,支持“ip:端口”或“域名:端口”形式。 鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文
单击设置-User Credentials Client ID和密码需要工具进行转换。利用网页转换工具进行转换。 填写添加边缘设备后生成的设备ID和设备密钥,生成连接信息(ClientId、Username、Password)。 单击设置-SSL/TLS 勾选Enable SSL/TLS,单击CA