检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
连接服务端PSK不需要烧录在设备中，设备首次上电后启动BootStrap流程时由平台下发。 安全模式：支持安全模式DTLS/DTLS+和非安全模式。选择DTLS模式或DTLS+模式，设备将通过安全端口5684接入平台，否则将通过非安全端口5683接入。
若为非安全设备，在设备接入物联网平台时携带设备唯一标识，完成设备的接入鉴权；当采用DTLS/DTLS+传输层安全协议接入时，即设备为安全设备时，携带密钥和nodeId完成设备的接入鉴权。
图2 实例管理-配置公网接入 设置企业版实例专线访问 如果用户已经有本地数据中心（设备接入网关、应用服务器等），可以通过云专线搭建本地数据中心与物联网企业版实例VPC之间专属连接通道，提供安全可靠的连接通道，助力用户快速迁移上云。
设备添加通知 功能介绍 应用服务器在调用物联网平台的创建规则触发条件（Resource:device，Event:create）、创建规则动作、修改规则触发条件接口配置并激活规则后，当物联网平台中的设备添加时，物联网平台会向应用服务器推送通知消息。
安全性 各租户统一的安全策略控制 实例级安全策略控制 可配置独立的安全策略和网络ACL规则，可自定义设备及应用服务器对接的协议端口，可仅开放VPC私网IP对接方式。
设备更新通知 功能介绍 应用服务器在调用物联网平台的创建规则触发条件（Resource:device，Event:update）、创建规则动作、修改规则触发条件接口配置并激活规则后，当物联网平台中的设备更新时，物联网平台会向应用服务器推送通知消息。
预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响： 当您的包年/包月设备接入资源到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽限期内您可以正常使用设备接入服务。
流转数据 设备状态变更通知 设备属性上报通知 设备消息状态变更通知 批量任务状态变更通知 设备消息上报通知 设备添加通知 设备更新通知 设备删除通知 产品添加通知 产品更新通知 产品删除通知 设备异步命令状态变更通知 父主题： API
前提条件 已购买设备接入服务的企业版实例或标准版实例。 已购买云数据库MySQL实例。 创建MySQL 登录华为云官方网站，访问云数据库 MySQL，购买实例。设备接入服务企业版实例支持通过内网连接MySQL，标准版实例仅支持通过公网连接MySQL。
SASL认证 若开启SASL认证，请填写您在购买Kafka实例中所选安全协议、SASL认证机制以及所填的SASL用户名和密码。 Kafka安全协议 选择您在购买Kafka实例中所启用的kafka安全协议。 SASL认证机制 选择您在购买Kafka实例中所开启的SASL认证机制。
若为false，则为非数据加密传输模式，此模式下数据传输不安全，建议您开启SSL。 请求示例 创建规则动作，推送至http服务器。
批量任务的文件管理 上传批量任务文件 查询批量任务文件列表 删除批量任务文件 父主题： 批量任务
借助策略功能，可以保证非$oc开头的自定义Topic的通信安全。设备Topic策略用于发布、订阅机制的协议，比如说设备侧的MQTT、MQTTS协议。目前华南友好局点支持。 策略通配符 策略中具有不同的通配符，使用前需注意。在策略中，“*”表示字符的任意组合，问号“?
配置云服务访问授权 华为物联网平台支持与华为云其它云服务进行对接。用户首次购买企业版实例时，需要进行访问授权操作。授权成功后可以创建端口、子网、安全组等信息，此外和终端节点服务对接，用于应用/设备通过私网接入物联网平台。 访问设备接入服务，单击“管理控制台”进入设备接入控制台。
设备登录时，安全设备携带设备唯一标识码nodeId（如IMEI）和密钥发起接入鉴权请求；非安全设备携带设备唯一标识码nodeId发起接入鉴权请求。 平台验证通过后，返回成功响应，设备连接物联网平台成功。 父主题： 设备鉴权
service_id 可选 String 参数解释： 设备的服务ID，由创建的产品模型确定。 上行响应参数说明 字段名 必选/可选 类型 参数描述 services 可选 List<ServiceProperty> 参数解释： 设备服务数据列表。
借助策略功能，可以用于管理一个或多个设备/产品/群组发布、订阅的权限，以保证非$oc开头的自定义Topic的通信安全。设备Topic策略用于发布、订阅机制的协议，比如说设备侧的MQTT、MQTTS协议。目前华南友好局点、海外局点支持。
对于使用MQTTS协议接入的设备，需要在设备侧预置CA证书；对于使用MQTT非安全协议接入的设备，无需在设备侧预置CA证书。
图1 创建静态策略 图2 创建静态策略详情 注册设备 在设备发放控制台，注册MQTT设备，其中安全模式选择密钥模式。 图3 注册设备 图4 创建密钥模式静态策略设备 此处注册设备的设备名称需与添加静态策略步骤的策略实例关键字相匹配，方能触发该静态策略。
提供在线签发设备证书能力 设备发放能提供在线签发设备证书能力，设备厂商无需加密管理设备的CA证书和设备证书，或者具备PKI证书颁发能力，通过设备发放在线签发设备证书，实现设备的安全认证。 具体使用示例参考MQTT 华为云证书注册组发放示例。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
