检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
平台提供了两种SDK，它们之间的区别如下表： SDK种类 SDK集成场景 SDK支持的物联网通信协议 IoT Device SDK 面向运算、存储能力较强的嵌入式设备，例如网关、采集器等。 MQTT IoT Device SDK Tiny 面向对功耗、存储、计算资源有苛刻限制的终端设备，例如单片机、模组。
平台提供了两种SDK，它们之间的区别如下表： SDK种类 SDK集成场景 SDK支持的物联网通信协议 IoT Device SDK 面向运算、存储能力较强的嵌入式设备，例如网关、采集器等。 MQTT IoT Device SDK Tiny 面向对功耗、存储、计算资源有苛刻限制的终端设备，例如单片机、模组。
匹配到处理函数后，携带设备的鉴权信息（即5的入参event）并通过函数urn向FunctionGraph发起鉴权请求。 用户实现鉴权逻辑：用户在1中通过FunctionGraph创建的处理函数中进行开发，函数的返回结果有要求，函数使用示例及返回的JSON格式要求如下： exports
“服务描述”：比如路灯上报的环境光强度和路灯开关状态的属性。 添加服务后，在“添加服务”区域，对属性和命令进行定义。每个服务下，可以包含属性和命令，也可以只包含其中之一，请根据此类设备的实际情况进行配置。 单击步骤4新增的服务ID，在展开的页面单击“新增属性”，在弹出窗口中配置属性的各项参数，然后单击“确定”。
FullAccess的系统策略，但不希望用户拥有IoTDA FullAccess中定义的删除实例的权限，您可以创建一条拒绝删除实例的自定义策略，然后同时将IoTDA FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对IoTDA执行除了删除实例外的所有权限。拒绝策略示例如下：
使用MQTT协议接入的设备，平台和设备之间基于Topic进行通信。Topic分为系统Topic和自定义Topic。系统Topic为平台预置的基本通信Topic，自定义Topic是可以根据实际业务需要用户自行定义的Topic，客户可根据使用场景进行选择使用。值得注意的是，自定义Topi
逻辑以完成设备的接入鉴权。 图1 自定义鉴权业务架构图 应用场景 迁移场景：当用户的设备从第三方云平台迁移到IoTDA平台时，存量设备可以依据现有的设备鉴权方式，在平台自定义配置设备的鉴权逻辑，以实现设备鉴权方式免改动的能力。 原生场景：用户有自定义实现鉴权逻辑的需求，而无需依赖于平台默认的鉴权方式。
访问设备接入服务，单击“管理控制台”，进入设备接入控制台。选择您的实例，单击实例卡片进入。 选择左侧导航栏的“监控运维 > 远程登录”。 图1 远程登录-远程登录页面 单击“选择设备”，具体选择需要进行远程登录的设备，输入SSH登录的用户名和密码。 物联网平台不会保存用户输入的用户名和密码，仅透传给设备。 图2
数据保护技术 责任共担模式适用于IoTDA的数据保护，如该模式中所述，IoTDA负责服务自身的安全，提供安全的数据保护机制。用户负责安全地使用IoTDA服务，包括使用时的安全参数配置以及维护使用IoTDA及其依赖的其他云服务权限的控制。 表1 数据保护技术说明 数据保护手段 简要说明
自定义模板鉴权是指用户可以使用平台提供的内部函数实现自定义的鉴权方式，而不需使用平台默认鉴权方式，对接入平台的设备进行身份认证，用户可以通过平台预置的函数灵活编排鉴权方式。 应用场景 迁移场景：当设备从第三方物联网平台迁移到华为云IoTDA时，通过配置平台提供的自定义鉴权模板可以兼容原来的鉴权方式，设备侧无需改动实现无缝迁移。
标签概述 操作场景 对于拥有大量云资源的用户，可以通过给云资源打标签，快速查找具有某标签的云资源，可对这些资源标签统一进行检视、修改、删除等操作，方便用户对云资源的管理。还可利用标签功能实现基于业务维度的资源成本统计。 标签命名规则 每个标签由一对键值对（Key-Value）组成。
设备向发放服务请求对应设备接入实例的引导信息。 Topic 表1 上报Topic说明 Topic $oc/devices/{device_id}/sys/bootstrap/up 消息发送方 设备 消息接收方 设备发放平台 示例 设备向发放服务发送的payload为空。 父主题： 接口说明
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，
SDK使用指南（C） IoT Device SDK（C）提供设备接入华为云IoT物联网平台的C版本的SDK，提供设备和平台之间通讯能力，以及设备服务、网关服务、OTA等高级服务，并且针对各种场景提供了丰富的demo代码。相关集成指导请参考IoT Device SDK（C）使用指南。 父主题：
IoT Device SDK（Python）提供设备接入华为云IoT物联网平台的Python版本的SDK，提供设备和平台之间通讯能力，以及设备服务、网关服务、OTA等高级服务，并且针对各种场景提供了丰富的demo代码。相关集成指导请参考IoT Device SDK（Python）使用指南。
IAM子用户或子项目是否可以开通物联网平台服务？ 1、可以通过统一身份认证服务（IAM）创建的子用户开通设备接入，但所开通的设备接入属于IAM主账号，即付费主体为其主账号。 2、通过IAM创建的子项目无法开通设备接入服务。 父主题： 方案咨询
Device SDK（OpenHarmony）提供设备接入华为云IoT物联网平台的OpenHarmony版本的SDK，提供设备和平台之间通讯能力，以及设备服务、OTA等高级服务，并且针对各种场景提供了丰富的demo代码。相关集成指导请参考IoT Device SDK（OpenHarmony）使用指南。
MQTT是一种底层传输协议，一般用于网络通信，它提供有序有的、可靠的、双向字节流传输，支持设备到云端和云端到设备之间的消息传递，是基于发布/订阅模模式的“轻量级”通信协议。MQTT最大优点在于，可以以极少的代码和有限的带宽，为连接远程设备提供实时可靠的消息服务。作为一种低开销、低带宽占用的即时通讯协议，使其在物联网、
IoT Device SDK（Android）提供设备接入华为云IoT物联网平台的Android版本的SDK，提供设备和平台之间通讯能力，以及设备服务、OTA等高级服务，并且针对各种场景提供了丰富的demo代码。相关集成指导请参考IoT Device SDK（Android）使用指南。
IoT Device SDK（Python）提供设备接入华为云IoT物联网平台的Python版本的SDK，提供设备和平台之间通讯能力，以及设备服务、网关服务、OTA等高级服务，并且针对各种场景提供了丰富的demo代码。相关集成指导请参考IoT Device SDK（Python）使用指南。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
