检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
MQTT 华为云证书注册组发放示例 获取设备发放终端节点 表1 设备发放节点列表 区域名称 区域 终端节点（Endpoint） 端口 协议 华北-北京四 cn-north-4 iot-bs.cn-north-4.myhuaweicloud.com 8883 MQTTS 整体流程 在证书管理服务创建根CA证书
数据转发至华为云服务 数据转发至DIS 数据转发至RocketMQ 数据转发至GeminiDB Influx 数据转发至Kafka存储 数据转发至FunctionGraph函数工作流 数据转发至MySQL存储 数据转发至OBS长期存储 数据转发至BCS可信上链 数据转发至MongoDB存储
第三方云设备迁移至华为云最佳实践 整体方案说明 Topic通信场景迁移实践 物模型通信场景迁移实践 父主题： 设备管理
通过华为认证模组接入 概述 认证模组是指通过预集成IoT Device SDK Tiny，并且通过华为测试认证，遵循华为指定AT命令规范的模组。使用华为认证的模组可以带来以下好处： 设备厂商在MCU上无需关心如何连接到华为云IoT（例如，MQTT建链时密钥的加密算法，client
设备的安全检测。 信息传输安全：基于TLS、DTLS、DTLS+加密协议，提供安全的传输通道。 平台安全：基于华为云整体进行威胁防御，充分利用华为云安全服务/组件和华为的安全研究部门，建立安全分析、设计、编码、测试、安全攻防等一整套安全防御体系。 数据保护：满足中国《个人信息保护法》、欧盟GDPR数据隐私保护要求。
物联网平台支持在华为云的哪些区域开通？ 设备接入服务（IoTDA）当前支持在“华北-北京四”、“华东-上海一”、“华南-广州”和“华南-广州-友好用户环境”“中国-香港”、“亚太-新加坡”、“亚太-曼谷”、“非洲-约翰内斯堡”区域开通服务。企业版当前仅支持在“华北-北京四”、“华
MQTT场景--使用华为SDK接入设备发放示例 MQTT 密钥设备使用静态策略发放 MQTT 注册组静态策略发放示例 父主题： 设备发放
一起上报。 MQTT 资源受限或者对网络流量有要求的设备，不适合直接构造JSON数据与物联网平台通信时，可将原始二进制数据透传到物联网平台。通过开发编解码插件实现二进制数据到平台定义JSON格式的转换。 若发送到平台的数据需要发到华为云其他云服务上进行存储和处理，可以通过数据转发
随着业务的发展，越来越多的企业选择结合物联网技术来实现自身效益增长。相比企业自建MQTT集群，使用华为云IoT服务低成本构建物联网解决方案，在能力、成本、运维、安全、生态等诸多方面具有突出优势。 表1 优势对比 维度 子项 华为云IoT服务 企业基于开源MQTT集群自研 能力 协议灵活 广泛支持IoT主
在控制台进行存量设备信息、物模型数据的迁移和配置数据流转规则，请参见平台端配置开发。 设备端集成华为云SDK，请参见设备端集成华为云SDK。 应用端集成华为云SDK进行业务开发，实现接收设备数据和下发控制指令，请参见服务端集成华为云SDK。 平台端配置开发 存量设备信息迁移。 选择左侧导航栏的“设备发放
在证书管理服务创建根CA证书 根据云证书管理服务的指导说明，在云证书管理服务控制台创建根CA证书。 添加证书策略 采用华为云证书认证的设备，三种策略都支持引导，以“证书策略”为例，在“设备发放”创建对应“华为云证书”的证书策略。 图1 添加证书策略 图2 添加云证书策略详情 创建设备 在设备发放控制台，注册MQTT设备，其中安全模式选择X
购买DIS接入通道（以数据流转到DIS转存储至OBS为例） 登录华为云，访问对象存储服务OBS，进入对象存储服务管理控制台。 单击“创建桶”，按照需求选择桶规格，单击“立即创建”。 单击“桶列表”，单击进入刚刚创建的桶，单击“新建文件夹”，完成OBS桶创建。 登录华为云官方网站，访问数据接入服务DIS。
据转发给分布式消息服务（Kafka），由Kafka进行存储。 本示例为将所有设备上报的数据转发至Kafka存储。 购买Kafka实例 登录华为云官方网站，访问分布式消息服务。 单击“进入控制台”进入分布式消息服务管理控制台。 单击右上角“购买Kafka实例”，根据需求选择实例规格与配置安全组后，单击“立即购买”。
IoTDAEndpoint 物联网平台终端节点，参考2.e。 IAMUserName IAM用户名，参考我的凭证获取。 IAMPassword 登录华为云的密码。 IAMDoaminId 账号名，参考我的凭证获取。 region 开通设备接入服务的区域，参考物联网平台终端节点获取。 IoTDAEndpoint参考。
用性能更好的华为云区块链引擎实例。 转发华为云区块链引擎实例 一、购买华为云区块链引擎实例 登录华为云，访问区块链服务BCS，进入区块链服务管理控制台。 选择“实例管理”，单击购买华为云区块链引擎，按照需求选择华为云区块链引擎规格，单击“立即创建”。 图1 购买华为云区块链引擎
鉴权方式免改动接入华为云IoT。 系统鉴权：华为云Device SDK提供了系统默认的鉴权能力，对于支持修改代码的设备，可以集成SDK通过轻量化改动就可以实现设备的接入。 对于存量设备信息的迁移，华为云也提供了多种迁移能力满足不同的应用场景： 设备迁移服务：华为云IoTDA提供自
景。提供消息追踪、消息溯源、链路诊断、死信导出、监控告警等能力，帮助您全方面的了解服务状况，保证业务正常运行。 购买RocketMQ 登录华为云，访问分布式消息服务RocketMQ版， 进入分布式消息服务管理控制台。 单击右上角“购买RocketMQ实例”，按照需求选择RocketMQ规格，单击“立即购买”。
应用侧API参考 使用前必读 如何调用API API概览 API 权限与授权项 应用示例 附录
择让平台将设备上报数据转发给对象存储服务（OBS），由OBS进行存储。 本示例为将所有设备上报的数据转发至OBS存储。 创建OBS桶 登录华为云官方网站，访问对象存储服务。 单击“进入控制台”进入对象存储服务管理控制台。 单击页面右上角的“创建桶”，根据需求选择桶规格后，单击“立即创建”。
发给文档数据库服务（DDS），由DDS进行存储（华为云DDS完全兼容MongoDB协议），用户无需做额外的数据存储代码开发即可使用设备数据进行业务处理。本示例为将流转数据转发至文档数据库服务存储。 购买MongoDB实例 登录华为云官方网站，访问文档数据库服务DDS。 单击“进入控制台”进入文档数据库服务管理控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
