检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月设备接入资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/包月设备接入资源仍可正常使用。
监控运维 设备消息跟踪 查看报表 告警管理 查看审计日志 查看运行日志（旧版） 查看运行日志（新版） 设备异常检测 设备远程登录 设备远程配置
平台提供了两种SDK，它们之间的区别如下表： SDK种类 SDK集成场景 SDK支持的物联网通信协议 IoT Device SDK 面向运算、存储能力较强的嵌入式设备，例如网关、采集器等。 MQTT IoT Device SDK Tiny 面向对功耗、存储、计算资源有苛刻限制的终端设备，例如单片机、模组。
平台提供了两种SDK，它们之间的区别如下表： SDK种类 SDK集成场景 SDK支持的物联网通信协议 IoT Device SDK 面向运算、存储能力较强的嵌入式设备，例如网关、采集器等。 MQTT IoT Device SDK Tiny 面向对功耗、存储、计算资源有苛刻限制的终端设备，例如单片机、模组。
营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全
用再付费，按照实际产生的消息数或使用时长计费。关于两种计费模式的详细介绍请参见计费模式概述。 计费项 设备接入服务的计费项由实例类型、规格、购买时长或者实际产生的消息数费用组成。了解每种计费项的计费因子、计费公式等信息，请参考计费项。 如需了解实际场景下的计费样例以及各计费项在不
即时转按需操作步骤 登录管理控制台。 单击左侧导航栏的图标，选择“IoT物联网 > 设备接入IoTDA”。 单击“IoTDA实例”，确认要转按需的标准版实例。 单击实例右侧的图标，选择“ 转按需”。 图1 IoTDA实例-转按需 单击“确定”跳转费用中心的“包年/包月转按需”页面。 图2 IoTDA实例-确定转按需
注：ScopeID可以在设备发放页面单击注册组查询，如下图所示。 图1 查看ScopeId 设备通过MQTT协议的connect消息进行鉴权，对于构造clientId的各个部分信息都必须包括进去，平台收到connect消息时，会判断设备的鉴权类型和密码摘要算法。 当采用“HMACS
匹配到处理函数后，携带设备的鉴权信息（即5的入参event）并通过函数urn向FunctionGraph发起鉴权请求。 用户实现鉴权逻辑：用户在1中通过FunctionGraph创建的处理函数中进行开发，函数的返回结果有要求，函数使用示例及返回的JSON格式要求如下： exports
FullAccess的系统策略，但不希望用户拥有IoTDA FullAccess中定义的删除实例的权限，您可以创建一条拒绝删除实例的自定义策略，然后同时将IoTDA FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对IoTDA执行除了删除实例外的所有权限。拒绝策略示例如下：
逻辑以完成设备的接入鉴权。 图1 自定义鉴权业务架构图 应用场景 迁移场景：当用户的设备从第三方云平台迁移到IoTDA平台时，存量设备可以依据现有的设备鉴权方式，在平台自定义配置设备的鉴权逻辑，以实现设备鉴权方式免改动的能力。 原生场景：用户有自定义实现鉴权逻辑的需求，而无需依赖于平台默认的鉴权方式。
开发说明 产品开发 主要呈现物联网平台的界面查询与操作，包括产品管理、产品模型开发、插件开发、在线调试等。 应用开发 主要为业务应用与物联网平台的集成对接开发，包括API接口调用、业务数据获取和HTTPS证书管理。 设备开发 主要为设备与物联网平台的集成对接开发，包括设备接入物联网平
MQTT 不依赖 属性下发 用于设置、查询设备的属性值。设备接收到下发的属性后，需要设备及时将属性下发的执行结果返回给平台，如果设备没回响应，平台会认为属性下发执行超时。 用于平台主动获取或修改设备的属性值。例如APP每隔一段时间获取设备的地理位置。 支持 同步 不支持 MQTT、LwM2M/CoAP
单击左侧导航栏的“用户组”。在用户组列表单击该IAM用户所在的用户组右侧的“授权”。 过滤云服务IoTDA，并勾选“IoTDA FullAccess”，单击右下角的“下一步”。 选择作用范围。 选择“指定区域项目资源”。 在查询框中输入条件，在下拉框中选择需要授权的区域。 指定所
使用MQTT协议接入的设备，平台和设备之间基于Topic进行通信。Topic分为系统Topic和自定义Topic。系统Topic为平台预置的基本通信Topic，自定义Topic是可以根据实际业务需要用户自行定义的Topic，客户可根据使用场景进行选择使用。值得注意的是，自定义Topi
访问设备接入服务，单击“管理控制台”，进入设备接入控制台。选择您的实例，单击实例卡片进入。 选择左侧导航栏的“监控运维 > 远程登录”。 图1 远程登录-远程登录页面 单击“选择设备”，具体选择需要进行远程登录的设备，输入SSH登录的用户名和密码。 物联网平台不会保存用户输入的用户名和密码，仅透传给设备。 图2
单击“添加动作”，设置在规则触发后，需要执行的动作。 下发命令：依次选择需要执行下发命令的设备、服务、命令，然后配置下发命令的参数。 单击右下角“创建规则”，完成端侧规则的创建。新创建的规则默认激活，用户可以在规则列表“状态”列禁用规则。 编写设备侧代码。在支持端侧规则引擎的SDK中（目前仅支持Device
结果验证 在自动开始批量自注册之后，用户可以在IDEA的控制台看到自注册的日志。 图15 自注册日志 用户可以在设备接入控制台看到已发放的设备数目。 图16 查看已发放的设备数目列表 用户可以通过右上角的“所有状态”来过滤“在线”的设备，可以看到在线设备数一直在增长。 图17 设备在线状态
数据保护技术 责任共担模式适用于IoTDA的数据保护，如该模式中所述，IoTDA负责服务自身的安全，提供安全的数据保护机制。用户负责安全地使用IoTDA服务，包括使用时的安全参数配置以及维护使用IoTDA及其依赖的其他云服务权限的控制。 表1 数据保护技术说明 数据保护手段 简要说明
标签概述 操作场景 对于拥有大量云资源的用户，可以通过给云资源打标签，快速查找具有某标签的云资源，可对这些资源标签统一进行检视、修改、删除等操作，方便用户对云资源的管理。还可利用标签功能实现基于业务维度的资源成本统计。 标签命名规则 每个标签由一对键值对（Key-Value）组成。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
