检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建规则或者设置资源文件存储时候提示赋予Security Administrator权限 物联网平台设置默认资源空间的规则是什么？ 设备接入服务如何获取设备数据？ 物联网平台的资源空间和设备可以无限创建吗？ 物联网平台支持批量注册设备吗？ 物联网平台对应用侧和设备侧在开发或使用时有限制吗？
概述 现在您应该对物联网平台有了初步的认识，那也许您会问，如何给您带来价值？哪些业务场景可以通过平台来实现？怎样接入到平台？接下来，通过最佳实践，我们把平台的业务流转串起来，把物模型等概念引进来，通过业务场景示例来呈现平台能力和价值，供您参考。 场景示例—智慧路灯 场景简介：路灯
平台基于客户业务安全考虑，只有将设备的基本信息（例如设备ID、鉴权信息）注册到平台后，设备才能使用成功注册后的设备ID和鉴权信息接入物联网平台。当用户注册的设备不断增多时，如何安全且高效地注册设备变得尤为关键。 一种方案是，使用批量注册模板或者循环调用平台应用侧注册设备的API，实现高效地批量注册设备。此方案能够
增。大量设备接入和设备管理对网络带宽、通信协议以及平台服务架构都带来了很大挑战。IoT架构选型时，对平台进行性能测试显得尤为重要。本文介绍如何使用JMeter工具对平台的MQTT协议接入能力进行性能压测。 本文描述的测试方案如下： 测试场景： 模拟1万个设备同时在线，验证平台长连接的稳定性。
物联网平台提供设备异常检测功能，当前主要有安全检测和离线分析功能。 安全检测 物联网平台提供安全检测能力，可持续检测设备的安全威胁。本文介绍具体的安全检测项，及如何查看并处理检测出的安全风险。 检测项说明 检测项 说明 设备侧使用非加密方式接入 设备与物联网平台之间，未使用加密协议建立安全连接，可能导
url = "tcp://" + serverIp + ":" + 1883; //mqtt连接 } 如果建立MQTTS连接，需要加载服务器端SSL证书，需要添加SocketFactory参数。DigiCertGlobalRootCA.jks在demo的resources目录下
进入“证书”界面，上传并验证设备CA证书。 如何上传并验证证书参见证书 。 图1 证书列表 进入“策略”界面，添加自定义策略。 如何添加自定义策略实例参见添加自定义策略实例。 图2 添加自定义策略 进入“设备”界面，单击左上角“注册设备”，进行注册设备。 如何注册设备，参见设备 。 图3 注册设备
异常数据转发目标 概述 在数据被转发至华为云其他服务或第三方应用时，若由于云服务权限不足、 华为云其他服务或第三方应用不可用等原因导致目标服务器不可达，物联网平台会停止消息的推送，并每三分钟进行一次通道恢复探测，若探测成功，通道将恢复正常使用。如果用户消息实时性要求高，为降低通道故
委托”中将委托名称为iotda_admin_trust的委托授权KMS Administrator和OBS OperateAccess 调用方法 请参见如何调用API。 URI GET /v5/iot/{project_id}/ota-upgrades/packages 表1 路径参数 参数 是否必选
应用侧API参考 使用前必读 如何调用API API概览 API 权限与授权项 应用示例 附录
“确定”后平台会自动生成公网IP。 图2 实例管理-配置公网接入 设置企业版实例专线访问 如果用户已经有本地数据中心（设备接入网关、应用服务器等），可以通过云专线搭建本地数据中心与物联网企业版实例VPC之间专属连接通道，提供安全可靠的连接通道，助力用户快速迁移上云。业务流程如下：
物模型通信场景迁移实践 本文以第三方云智慧路灯设备迁移到华为云IoT为例，介绍如何进行物模型场景的设备迁移。 业务场景说明 假设路灯设备上报一条光照强度（luminance）消息；支持远程控制路灯开关状态的命令（switch）。 表1 业务场景 业务场景 物模型样例 设备属性上报数据
示例三：在指定资源空间下创建设备 场景描述 本章节指导用户通过API在指定资源空间下创建设备。API的调用方法参见如何调用API。 物联网平台默认为用户创建了一个资源空间，创建设备时默认将设备归属于默认资源空间，如果用户需要对设备分资源空间管理，可以指定资源空间创建设备。 涉及接口
被泄露的风险。 注册X.509证书认证的设备前，您需要先在物联网平台上传设备的CA证书，然后在注册设备时将设备证书同设备进行绑定。本文介绍如何在物联网平台上传设备CA证书，以及注册X.509证书认证的设备。 限制说明 当前只有通过MQTT接入的设备支持使用X.509证书进行设备身份认证。
转发两种类型。 订阅推送 订阅：是指应用服务器通过调用物联网平台的API接口，向平台获取发生变更的设备业务信息（如设备注册、设备数据上报、设备状态等）和管理信息（软固件升级状态和升级结果）。 推送：是指订阅成功后，物联网平台根据应用服务器订阅的数据类型，将对应的变更信息推送给指定的URL地址或AMQP消息队列。
模组连接或者断开的状态主动传递给外部MCU。 AT+HMSUB 订阅自定义主题 AT+HMUNS 取消订阅自定义主题 AT+HMPKS 用于设置服务器或者客户端证书 父主题： 模组AT指令参考
连接成功。 连接成功。 0x01 请求拒绝，协议版本错误。 服务器不支持客户端请求MQTT协议版本。 0x02 请求拒绝，无效的客户端标识符。 clientId不符合格式要求或者心跳时间间隔不满足平台要求。 0x03 请求拒绝，服务器不可用。 平台服务不可用。 0x04 请求拒绝，用户名或密码错误。
设备鉴权成功后，发起广播Topic订阅，广播Topic必须为“$oc/broadcast/”前缀，样例如下： $oc/broadcast/test 应用服务器下发广播消息，指定Topic名称和消息内容。 POST https://{Endpoint}/v5/iot/{project_id}/broadcast-messages
、（可选）开发编解码插件。 设备侧开发：使用泛协议网关方式接入，可参考泛协议开发。 （可选）应用侧开发。 如果是TCP协议，或者自定义协议如何接入平台？ 一般使用泛协议接入，详细请参考通过协议转换网关实现泛协议设备接入。
会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
