检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
结合函数服务通过自定义策略发放证书认证的设备 场景说明 本文以MQTT.fx的设备模拟器替代真实的设备，结合函数工作流服务（FunctionGraph），带您快速体验结合函数服务使用设备发放服务，通过自定义策略将设备发放到指定的物联网平台（设备接入实例）上。 整体流程 使用证书认
设备端及应用端需要平台进行转换、管理、缓存的数据。 需要通过数据转发规则转发到华为云其他云服务上进行存储和处理的场景。 使用限制 单个消息内容不大于64KB。 需要设置产品模型，数据内容需要与产品模型中定义的属性相匹配。 网关上报子设备属性时一次最大可上报子设备数量为100个。 使用说明 图2 设备属性上报操作流程
概述 设备接入流程图 图1 设备接入流程图 设备接入协议 华为云物联网平台支持多种接入方式和接入协议，满足各类设备和接入场景要求。请根据设备类型，选择合适方式接入到平台。 表1 协议清单 类型 子类型 协议编码 版本 适用场景 指导链接 通用协议 直连云端 MQTT/MQTTS 5
密钥设备使用静态策略发放是设备预注册的场景，需要为每个设备预置初始化的值。 MQTT 注册组静态策略发放示例 MQTT 注册组静态策略发放是设备注册组的场景，只需要为注册组设置一个初始化的值，那么对应这个组的设备都可以收到下发的初始化配置。一般来说：设备初始化配置会配合注册组使用。 业务迁移 设备有对接设备发放（
用于设备按产品模型中定义的格式将事件数据上报给平台。 数据下行 平台消息下发 用于平台下发自定义格式的数据给设备。 平台设置设备属性 设备的产品模型中定义了平台可向设备设置的属性，平台/应用服务器可通过属性设置的方式修改指定设备的属性值。 平台查询设备属性 平台/应用服务器通过属性查询的方式，实时查询指定设备的属性数据。
设备或网关在接入物联网平台时首先需要和平台建立连接，从而将设备或网关与平台进行关联。开发者通过传入设备信息，将设备或网关连接到物联网平台。 设置参数，只需修改username和password。 char *uri = "ssl://iot-mqtts.cn-north-4.myhuaweicloud
述。 属性下发 属性下发分为查询设备属性和修改属性参数两种，查询设备属性用于应用侧或平台主动获取设备属性数据，修改属性参数用于应用侧或平台设置设备属性值并同步到设备侧。详情请参见属性下发概述。 AMQP队列管理 AMQP（Advanced Message Queuing Prot
过程中，用户未在平台及时重置认证凭据导致设备鉴权失败，出现业务中断，平台推出支持双指纹/双密钥的功能。如在证书认证的场景下，将新证书的指纹设置到设备的备用指纹中，此时如果设备没及时更新证书，仍然可以通过旧的证书接入平台，当设备更新证书后，无需在应用侧进行重置操作，即可立即使用新证书接入平台，实现无损切换认证凭证。
物联网平台设置默认资源空间的规则是什么？ 如果您是2020年04月27日00:00前开通的设备接入服务，且您的账户下有多个资源空间，物联网平台设置默认资源空间的规则如下： 设置包含Default字样的资源空间为默认资源空间。 如果资源空间名不包含Default字样，则设置拥有最多设备数的资源空间为默认资源空间。
并成功发放到指定的设备接入区域（本文以“华南-广州-友好用户环境”为例）。 整体流程 图1 整体流程图 如上图所示，用户可以在设备发放里设置证书策略，不同的证书策略可以将设备发放到不同的设备接入服务实例中，当设备携带了对应证书并成功接入到设备发放时，可以主动发起发放引导流程，从
MQTT协议支持的安全等级。 支持TLS1.1、TLSV1.2、TLSV1.3。 MQTT连接心跳时间。设备端连接心跳设置，请参见建立连接。 30至1200秒，推荐设置为120秒。设置的心跳时间不在此区间内，服务器会拒绝连接。 最大超时时间=心跳时间*1.5，超过最大超时时间未收到设备消息，服务器会自动断开连接。
"${yourAccessCode}"; /// <summary> /// 实例Id信息，同一个Region购买多个标准版实例时需设置 /// </summary> static string InstanceId = "${instanceId}";
IoTDA为项目级服务，授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华南-广州）对应的项目（cn-south-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问IoTDA时，需要先切换至授权区域。 设备接入提供“角色”和“策略”两种维度的权限管理。
# 订阅队列名称 amqpQueueName = 'DefaultQueue' # 实例Id，同一Region购买多个标准版实例时需要填设置该参数。 instanceId = '' Container(AmqpClient(amqpHost, amqpPort, amqpAccessKey
设备影子-查看alarm属性 我们把alarm属性修改为0： 图7 设备影子-属性配置alarm 查看设备侧日志，看到设备收到属性设置，alarm被修改为0： 命令下发 设置命令监听器用来接收平台下发的命令，在回调接口里，需要对命令进行处理，并上报响应。 在CommandSample例子中实
运行日志-日志数据 图6 运行日志-修改存储时间 请注意运行日志均存储在云日志服务（LTS）中。LTS每月免费赠送500M额度，您可通过右上角“配额设置”设置超过免费部分的日志的处理策略，同时您也可以在LTS配置中心开启日志资源使用量预警。LTS服务介绍参见云日志服务LTS。 开启开关，则表示
设备影子-查看alarm属性 我们把alarm属性修改为0： 图7 设备影子-属性配置alarm 查看设备侧日志，看到设备收到属性设置，alarm被修改为0： 命令下发 设置命令监听器用来接收平台下发的命令，在回调接口里，需要对命令进行处理，并上报响应。 在CommandSample例子中实
联动规则：云端规则和端侧规则。例如，当用户选择云端规则，执行动作为“发送通知”时，物联网平台对接华为云的消息通知服务SMN，进行主题消息的设置和下发。当用户选择端侧规则时，云平台会将规则下发到设备侧，由端侧设备对平台下发的规则进行统一的管理和执行。 数据转发 数据转发无缝与华为云
创建规则或者设置资源文件存储时候提示赋予Security Administrator权限 使用IAM用户访问设备接入服务，创建规则或者设置资源文件存储时提示“请联系管理员给您所在的用户组赋予Security Administrator的权限”，表明IAM用户没有授予委托管理权限，请参考以下操作配置权限。
确定以上都不存在问题时，请检查设备和物联网平台之间的网络链路是否畅通，设备是否正常运行。 若设备为NB-IoT设备，请再参考NB模组无法正常上报数据怎么办？进行排查。 设备上报数据，应该选择消息接口还是属性接口？ 根据实际业务场景来使用。如果不需要平台解析数据，仅透传数据的话，可以使用消息
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
