检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
结合函数服务通过自定义策略发放证书认证的设备 场景说明 本文以MQTT.fx的设备模拟器替代真实的设备，结合函数工作流服务（FunctionGraph），带您快速体验结合函数服务使用设备发放服务，通过自定义策略将设备发放到指定的物联网平台（设备接入实例）上。 整体流程 使用证书认证的设备采用自定义策略发放设备操作流程如下图所示。
获取IAM用户Token接口获取，接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。简要的获取方法样例请参见 Token认证。 Instance-Id 否 String 参数说明：实例ID。物理多租下各实例的唯一标识，建议携带该参数，在使用专业版时
AMQP转发 订阅推送的示意图如下图所示： 推送机制：物联网平台向用户推送消息后，如果用户接收成功，会向物联网平台回复响应（推荐自动响应方式）。如果用户建立链接后不拉取数据，则会导致数据积压在服务端。服务端仅保存最近24小时，且占用磁盘容量小于1GB的数据，如果用户不及时拉取数据
FullAccess的系统策略，但不希望用户拥有IoTDA FullAccess中定义的删除实例的权限，您可以创建一条拒绝删除实例的自定义策略，然后同时将IoTDA FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对IoTDA执行除了删除实例外的所有权限。拒绝策略示例如下：
取值范围：长度不超过36，十六进制字符串和连接符（-）的组合 表2 Query参数 参数 是否必选 参数类型 描述 action_id 是 String 参数说明：操作类型，支持添加设备和删除设备。 取值范围： addDevice: 添加设备。添加已注册的设备到指定的设备组中。 removeDevice:
调用OBS接口，使用平台下发的URL上传设备文件，URL有效期时间以下发的expire为准，单位为秒，默认是1个小时。 方法一：直接使用该URL，以Postman为例。 使用PUT方法调用URL，body选择binary，选择具体的文件上传，文件名与上报的文件名一样，这样在OBS才可以看到对应的文件。
升级包为OBS对象时，无论OBS桶是否配置了CDN域名加速功能，下发的升级包链接都为OBS链接地址。 批量设备软件升级 用户对批量设备进行软件升级有两种方式： 应用服务器通过调用的“创建软件升级任务”API接口，创建批量设备的升级任务，详情请参考创建批量任务。 通过控制台，创建批量设备的软件升级任务。 下面将重点介绍通过控制台创建批量设备的软件升级任务。
获取IAM用户Token接口获取，接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。简要的获取方法样例请参见 Token认证。 Instance-Id 否 String 参数说明：实例ID。物理多租下各实例的唯一标识，建议携带该参数，在使用专业版时
若上报的数据不符合产品模型定义，平台会丢弃该数据。 希望建立统一的模型：规定数据的格式与取值范围、设备的数据需要平台解析、存储的场景。或希望平台能够存储最新的镜像数据的场景。例如：发送路灯的开关数据到应用侧。 MQTT、HTTP、LwM2M/CoAP 依赖 单次请求：上报的属性最大为64KB。
获取IAM用户Token接口获取，接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。简要的获取方法样例请参见 Token认证。 Instance-Id 否 String 参数说明：实例ID。物理多租下各实例的唯一标识，建议携带该参数，在使用专业版时
查询成功：则根据如下方式计算可同时升级的并发数计算，并按照步骤9进行处理。 如下图所示，如果设备的RSRP强度和SINR强度均落在等级“0”中，则同时可以对该小区的50个相同信号覆盖区间的设备进行同时升级。 如果设备的RSRP强度和SINR强度分别落在等级“0”和“1”中，则以信号较弱的等级“
参数说明：分页查询时每页显示的记录数。 取值范围：1-50的整数，默认值为10。 marker 否 String 参数说明：上一次分页查询结果中最后一条记录的ID，在上一次分页查询时由物联网平台返回获得。分页查询时物联网平台是按marker也就是记录ID降序查询的，越新的数据记录ID也会越
查询指定设备加入的设备组列表 功能介绍 应用服务器可调用此接口查询物联网平台中的某个设备加入的设备组信息列表。仅标准版实例、企业版实例支持该接口调用，基础版不支持。 调用方法 请参见如何调用API。 URI POST /v5/iot/{project_id}/devices/{d
获取IAM用户Token接口获取，接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。简要的获取方法样例请参见 Token认证。 Instance-Id 否 String 参数说明：实例ID。物理多租下各实例的唯一标识，建议携带该参数，在使用专业版时
查询设备下队列中的命令 功能介绍 查询设备下队列中的命令（处理中的命令），包含PENDING、SENT、DELIVERED三种状态，注意：DELIVERED状态的命令经过系统设定的一段时间（具体以系统配置为准）仍然没有更新，就会从队列中移除，变为历史命令。 调用方法 请参见如何调用API。
如果您重新获取Token，不影响已有Token有效性。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 调用获取IAM用户Token（使用密码）接口获取Token，调用样例如下：
Object 参数说明：设备所属的产品id，可以是一个明确的静态字符串id，也可以是动态的模板参数引用 明确的静态字符串："642bf260f2f9030e44210d8d"。取值范围：长度不超过36，只允许字母、数字、下划线（_）、连接符（-）的组合。" 参数引用: {"ref"
泛协议接入相关问题 泛协议接入开发流程 平台侧开发：包括创建产品、（可选）开发产品模型、（可选）开发编解码插件。 设备侧开发：使用泛协议网关方式接入，可参考泛协议开发。 （可选）应用侧开发。 如果是TCP协议，或者自定义协议如何接入平台？ 一般使用泛协议接入，详细请参考通过协议转换网关实现泛协议设备接入。
N格式之间的转换。MQTT协议的设备建议使用JS插件、FunctionGraph、LwM2M协议的设备建议使用图形化插件、离线开发插件。 以NB-IoT场景为例，NB-IoT设备和物联网平台之间采用CoAP协议通讯，CoAP消息的payload为应用层数据，应用层数据的格式由设备
逻辑以完成设备的接入鉴权。 图1 自定义鉴权业务架构图 应用场景 迁移场景：当用户的设备从第三方云平台迁移到IoTDA平台时，存量设备可以依据现有的设备鉴权方式，在平台自定义配置设备的鉴权逻辑，以实现设备鉴权方式免改动的能力。 原生场景：用户有自定义实现鉴权逻辑的需求，而无需依赖于平台默认的鉴权方式。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
