检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过泛协议SDK开发的插件镜像可以通过华为云的ECS服务器或者云容器实例进行部署和自运维。本章节介绍如何用华为云的云容器实例（CCI）进行 泛协议镜像的部署。 创建命名空间 登录云容器实例管理控制台。 在左侧导航栏中选择“命名空间”，在右侧页面中“通用计算型”命名空间下单击“创建”。 填写命名空间名称。
配置AMQP服务端 本文介绍如何在物联网平台设置和管理AMQP服务端订阅。 访问设备接入服务，单击“管理控制台”进入设备接入控制台。选择您的实例，单击实例卡片进入。 选择左侧导航栏的“规则 > 数据转发”，单击页面左侧的“创建规则”。 参考下表填写参数后，单击“创建规则”。 表1
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
SDK C启动失败？ C版SDK启动失败一般是openssl、paho库文件编译失败、或者没有使用export LD_LIBRARY_PATH=./lib/加载库文件。可参考IoT Device SDK（C）使用指南中的“准备工作”。 IoT Device SDK Java启动失败？
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
Transport）是一个基于客户端-服务器的消息发布/订阅传输协议，主要应用于计算能力有限，且工作在低带宽、不可靠的网络的远程传感器和控制设备，适合长连接的场景，如智能路灯等。固件升级功能是网络设备所必须支持的基础服务。在设备固件出现安全漏洞、软件bug维护、自身功能优化、以及
Node.js SDK接入示例 本文介绍使用Node.js语言的AMQP SDK接入华为云物联网平台，接收服务端订阅消息的示例。 开发环境 本示例所使用的开发环境为Node.js 8.0.0及以上版本。请前往Node.js官网下载。安装成功之后可以通过以下命令查看node版本。 node
设备发放业务流程 设备启动后，通过Bootstrap流程（设备出厂时预置设备发放平台地址作为引导服务器地址），引导物联网设备在初次上电时获得正确的目标物联网平台地址，继而完成设备与平台的建链过程。保证设备安全可靠的按业务目标上线，最大程度上减少人为干预的错误可能。 流程如下： 首
Influx、云数据库MySQL、MapReduce服务（MRS）、区块链服务 BCS，文档数据库服务DDS，MQTT推送消息队列，设备。 表3 设置转发目标参数列表 转发目标 参数说明 数据接入服务（DIS） 区域：选择转发服务的所在区域，若未授权访问此区域的服务，请根据界面提示，配置云服务访问授权。 通道归属：可以选择自有通道或他人授权。
发放到指定区域后，设备将接入对应区域的设备接入服务。 所选区域未开通设备接入服务时，如果确定添加实例，系统将自动为您开通设备接入服务。不同区域设备接入服务价格不同，收费详情请参考价格说明。 发放应用 选择对应设备接入服务区域已创建的应用。在物联网平台中，设备由应用统一管理。 如果对应设备接入服务区域未创建应用，需要前往对应服务创建应用。
证书类型列表 证书 说明 证书及其私钥持有者 签发者 服务端证书 步骤2中，设备发放设备侧将该证书返回设备。 设备发放设备侧持有 权威CA（服务端证书的CA证书）签发 服务端CA证书 步骤3中，客户端使用该服务端CA证书验证服务端证书，通常为权威CA证书，获取方式见MQTT CONNECT连接鉴权。
设备非法接入，支持设备的安全检测。 信息传输安全：基于TLS、DTLS、DTLS+加密协议，提供安全的传输通道。 平台安全：基于华为云整体进行威胁防御，充分利用华为云安全服务/组件和华为的安全研究部门，建立安全分析、设计、编码、测试、安全攻防等一整套安全防御体系。 数据保护：满足
利用工业网关（包含RS485、AI、DO口设备）进行环境监测 场景说明 微型气象是不可预测的，基本上不能通过人工手段来分析其变化，因此必须运用新技术，对气象进行实时监测，以便采取相应的措施来避免或解决事故的发生。而常规气象环境数据采集容易造成数据损失、人力成本高、数据安全性差、可追踪性差等问题。为解决
配置MQTT服务端 本文介绍如何在物联网平台设置和管理MQTT服务端订阅。 访问设备接入服务，单击“管理控制台”进入设备接入控制台。选择您的实例，单击实例卡片进入。 选择左侧导航栏的“规则 > 数据转发”，单击页面左侧的“创建规则”。 图1 数据转发-新建规则 参考下表填写参数后，单击“创建规则”。
SDK Tiny可以运行于无linux操作系统的设备，也可以被模组集成，但是不提供网关服务。 使用说明 适配了LiteOS/LINUX/MACOS/freertos，可以通过修改SDK来适配其他环境。 若是要在不同模组的情况下，可见SDK开发板移植清单。 父主题： 设备侧SDK
用户可以在应用端远程登录使用基于安全隧道建链的设备（远程SSH登录服务），进行设备的更新配置、排查诊断、运维变更等操作。 安全隧道业务交互流程 图1 安全隧道业务交互流程图 使用安全隧道通信协议接入的业务流程包含两部分：建立连接(图1的步骤1-6)和消息交互(图1的步骤7-14)。
态等）和管理信息（软固件升级状态和升级结果）； 支持推送到数据接入服务 DIS、分布式消息服务Kafka版、分布式消息服务RocketMQ版、云日志服务 LTS、函数工作流 FunctionGraph、区块链服务 BCS； 支持推送到数据库存储便于用户分析使用：云数据库 GeminiDB
备运行数据和环境监控数据，并实时计算分析设备运行状态，对异常或者故障的设备可以进行预测和告警，还可以远程对设备进行维护升级。 解决方案：工厂设备和环境数据可以通过华为云IoT边缘实现OT数据采集，通过工业网关上报到华为云物联网平台IoTDA上，并支持流转到其他云服务做数据转换和分
责任共担模式适用于IoTDA的数据保护，如该模式中所述，IoTDA负责服务自身的安全，提供安全的数据保护机制。用户负责安全地使用IoTDA服务，包括使用时的安全参数配置以及维护使用IoTDA及其依赖的其他云服务权限的控制。 表1 数据保护技术说明 数据保护手段 简要说明 详细介绍
建立安全隧道的WebSocket连接 应用端 设备端 父主题： 安全隧道WebSocket接口参考
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
