检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
求进行加密签名。 SK(Secret Access Key):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。
Token鉴权失败怎么办? 问题描述 帐号或IAM用户在云服务中通过Token进行鉴权时,鉴权失败。 可能原因 如果您是IAM用户,您可能没有该云服务的访问权限。 您的Token可能超过有效期24小时,已失效。可以通过调用接口校验Token的有效性进行验证。 解决方法 需要管理员
该边缘设备的设备编码(ESN)。 硬件类型 ITS800或ATLAS。 协议类型 该边缘作为服务端的使用的协议类型,http和https两种 SSL证书 该边缘作为服务端,https使用的SSL证书。请参考边缘Edge设备的证书制作 私钥 该边缘作为服务端,https使用的私钥。请参考边缘Edge设备的证书制作
使用须知与安全风险声明 路网数字化服务支持系统加固、软件包数字签名和校验、主机入侵检测、数据和应用安全。产品满足信息系统安全等级保护第四级。 路网数字化服务对关键数据(如:密码、敏感数据等)会进行加密存储等安全保护,请不要在开放字段(如:description等)中写入关键数据,本服务不会对开放字段做额外安全处理。
该边缘设备的设备编码(ESN)。 硬件类型 ITS800或ATLAS。 协议类型 该边缘作为服务端的使用的协议类型,http和https两种 SSL证书 该边缘作为服务端,https使用的SSL证书 私钥 该边缘作为服务端,https使用的私钥 位置编码 该边缘设备实际部署位置的位置编号,需统一规划。 端口号
-extensions 指定扩展信息为openssl_server的v3_req。 身份证书制作完成以后,在注册和修改Edge时上传到ssl证书。请参考注册边缘Edge。 验证证书。 openssl x509 -in server.pem -text -noout 父主题: 附录
clientId由4个部分组成:设备编码(esn)、设备身份标识类型、密码签名类型、时间戳,通过下划线“_”分隔。 设备编码:在平台创建RSU时填写的esn。 设备身份标识类型:固定值为0,表示设备编码(esn)。 密码签名类型:长度1字节,当前仅支持“0”,代表HMACSHA256不校验时间戳。
图2 CA证书详细信息 参考如何使用MQTT.fx调测,对证书进行本地收发验证,检查使用证书后是否能够正常收发消息。 处理建议 若使用CA证书无法正常收发消息,请联系华为工程师。 父主题: 证书相关
证书相关 如何判断第三方通道对接的CA证书是否异常? 如何使用MQTT.fx调测?
ggg1BBIINPXsidG9rZ API同时支持使用AK/SK认证,AK/SK认证是使用SDK对请求进行签名,签名过程会自动往请求中添加Authorization(签名认证信息)和X-Sdk-Date(请求发送的时间)请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。
如果数字证书导入的是华为数字证书,则导入已经获取到的证书吊销列表。 图2 导入视图库吊销列表 证书吊销列表用于校验对端设备证书的合法性,确保通信的安全。若先导入证书吊销列表,则无法上传,因此应先导入数字证书,再导入对应的证书吊销列表。 GA/T1400协议支持不导入数字证书和吊销列表与第三方视图库进行对接,如果不选择导入数字证书和吊销列表,请跳出本步骤。
如何使用MQTT.fx调测? 操作背景 MQTT.fx是目前主流的MQTT客户端,可以快速验证是否可以与路网数字化平台交互发布或订阅消息。 获取设备信息 在路网数字化服务控制台获取设备信息。 登录管理控制台。 单击管理控制台左上角的,选择“北京四”。 在“服务列表”选择“物联网 >
等待安装完成执行以下命令可看到容器: docker ps 如果操作系统是openEuler22.03确认容器间网络是否是通的(容器都能安装成功,tepa连接mqtt失败),网络不通关闭防火墙: firewall-cmd --zone=trusted --add-interface=br-<iot-edge-bridge网桥ID>
注册MQTT协议RSU设备时,所填写的密钥要求为字母(a-f或A-F)或者数字,最少输入8位字符。 若填写字母存在范围(g-z或G-Z)或存在特殊字符或少于8位均会注册失败。 父主题: 设备注册
使用MQTT.fx调测 进入路网数字化服务页面,选择“服务信息”。记录“平台接入”下的“南向MQTTS接入地址”行的“域名”信息。 访问MQTT.fx下载页面,下载并安装最新版本的MQTT.fx工具。 请访问这里,填写DeviceId和DeviceSecret,生成连接信息(Cl
work_check.file 如果操作系统是openEuler22.03确认容器间网络是否是通的(容器都能安装成功,tepa连接mqtt失败),网络不通关闭防火墙: firewall-cmd --zone=trusted --add-interface=br-<iot-edge-bridge网桥ID>
在平台下发的事件为何无法正常匹配到RSU设备? 平台下发事件时需要确定事件的影响路径,当且仅当影响范围包含该RSU设备时(事件影响路径与RSU的位置在事件影响半径内),RSU设备才可以正常匹配到该事件的下发列表并正常接收事件。 父主题: 事件下发
新增RSU类型”。 填写“设备类型名称”。 输入中文、数字、字母、下划线、_?'#().,&%@!-长度不能超出64位字符。 填写“设备厂商”。 输入中文、数字、字母、下划线、_?'#().,&%@!-长度不能超出32位字符。 填写“描述”。 该设备的描述信息,由用户自定义。 单击“确认”,完成配置。
一个路侧RSU设备。 前提条件 路网数字化服务的RSU设备完成现场部署后,获取RSU设备信息,其中设备编码必须和RSU设备一致,否则RSU无法完成接入。 获取路网数字化服务设备侧接入地址及端口,并在RSU上配置完成。 操作步骤 登录ManageOne运营面。 进入路网数字化服务页面,选择“设备管理
tications。不能和edge_authentications同时使用,建议使用edge_authentications。 取值范围:长度不小于8,不大于32,只允许数字字母下划线组合,且不能以数字下划线开头,不能有中文和特殊字符,gat1400用户名不能与gat1400密码相同。