检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
导出和导入产品模型 产品模型作为一种资源，可以从物联网平台导出，也可以导入到物联网平台。 当产品开发完成并测试验证后，需要将在线开发的产品模型移植时，则可以将产品模型导出到本地。 当您已经有完备的产品模型（线下开发或从其他项目/平台导出），或者使用excel编辑开发产品模型时，可以将产品模型直接导入到“物联网平台”。
远程连接基于SSH技术实现，物联网平台仅为设备建立SSH服务通道，远程控制台具体支持的管理能力，需您自己在设备端开发。 仅标准版和企业版支持远程登录功能，企业版的应用接入需要提供域名接入方式。 每个设备仅支持同时开启一条远程登录连接，单个租户每个实例最多支持同时开启100个设备远程登录功能。 操作步骤
Key）。 endpoint 请替换为您要访问的华为云服务所在区域的终端节点。 您可以在控制台上查看当前服务所在区域名称，区域名称、区域和终端节点的对应关系，具体步骤地区和终端节点。 projectId 您要访问的华为云服务所在项目 ID ，根据您想操作的项目所属区域选择对应的项目 ID
购买Kafka实例 登录华为云官方网站，访问分布式消息服务。 单击“进入控制台”进入分布式消息服务管理控制台。 单击右上角“购买Kafka实例”，根据需求选择实例规格与配置安全组后，单击“立即购买”。 图1 购买Kafka实例 配置设备接入服务 在设备接入服务中创建产品模型、注册设备并设置数据转发
证书管理 本文以Windows环境为例，介绍通过Openssl工具制作CA证书，验证证书和设备的方法。以及更新与删除CA证书的操作。 以下“生成密钥对（rootCA.key）”和“生成CA证书（rootCA.crt）”为操作过程中需要使用到的两个文件。 制作CA证书 在浏览器中访
IotClient(client_cfg) server_ip：物联网平台的设备对接地址，可参考平台对接信息获取（获取的是域名信息，可通过在cmd命令框中执行“ping 域名”，获取IP地址）； device_id和secret：在成功注册设备后获取； is_ssl：设置为True 时建立MQTTS连接，False时建立MQTT连接。
可以访问的区域，在SDK代码IoTDARegion.java中已经定义。 您可以在控制台上查看当前服务所在区域名称，区域名称、区域和终端节点的对应关系，具体步骤请参考地区和终端节点。 REGION_ID 如果是上海一，请填写"cn-east-3"；如果是北京四，请填写"cn-no
Name (e.g. server FQDN or YOUR name) []: 名称，如zhangsan。 Email Address []:邮箱地址，如1234567@163.com。 在openssl安装目录的bin文件夹下，获取生成的CA证书（rootCA.pem）。 上传验证证书
设备属性上报 功能介绍 用于设备按产品模型中定义的格式将属性数据上报给平台。属性上报和消息上报的区别，请查看消息通信说明。 低配置且资源受限或者对网络流量有要求的设备，不适合直接构造JSON数据与物联网平台通信时，可将原始二进制数据透传到物联网平台。通过开发编解码插件实现二进制数据到平台定义JSON格式的转换。
入平台。 操作步骤 上传并验证设备CA证书，设备CA证书制作与验证可参考注册X.509证书认证的设备。 注册X.509证书认证类型的设备。进入设备接入控制台，左侧导航栏选择“设备 > 所有设备”，单击“注册设备”。认证类型选择X.509证书，指纹填写设备证书SHA256指纹，若不
格式上报给平台，平台对该消息不进行解析，该消息可以转发给应用服务器或华为云其他云服务上进行存储和处理。 消息上报和属性上报的区别，请查看消息通信说明。 低配置且资源受限或者对网络流量有要求的设备，不适合直接构造JSON数据与物联网平台通信时，可将原始二进制数据透传到物联网平台。通
如果设备不回响应(平台则认为设备侧未适配影子设置流程，平台设置设备属性)，则平台有个5 分钟的保护期，避免过多流量冲击设备，保护期内设备属性上报时，平台比对reported和desired即使有差异，也不会下发差值。设备正常适配下发流程中的属性设置响应，平台则每次属性上报都会将差值下发给设备。
约束与限制 使用自定义鉴权功能，要求设备必须使用TLS同时支持SNI(Server Name Indication)，SNI中需要携带平台分配的域名。 默认每个用户最多支持5个自定义鉴权模板，只能启用一个激活状态的模板。 鉴权模板函数嵌套最大深度为5层。 模板内容体最大长度不能超过4000字符，且不能包含中文字符。
demo.MqttConstants中设置接入地址及鉴权参数的值： // IoT平台mqtt接入地址，替换成"连接配置说明中"的"MQTT接入域名。 String HOST = "${HOST}"; // 接入凭证，替换成"获取MQTT接入凭证"中获取的接入凭证。 String ACCESS_KEY
用于平台向设备下发设备控制命令。平台下发命令后，需要设备及时将命令的执行结果返回给平台，如果设备没回响应，平台会认为命令执行超时。命令下发和消息下发的区别，请查看消息通信说明。 低配置且资源受限或者对网络流量有要求的设备，不适合直接构造JSON数据与物联网平台通信时，可将原始二进制数据透传到物联网平台。通过开发编
弹出批量注册设备窗口，填写“任务名称”，下载并填写“批量注册设备文件模板”内容并上传文件，单击“确定”创建任务。 图1 设备-批量注册设备 批量注册执行成功，如果是原生MQTT设备注册，请单击批量任务一行，进入任务的“执行详情”，保存好设备ID和密钥，用于原生MQTT设备接入平台。
通过API接口创建的OTA升级包，只支持MQTT协议设备升级。 升级包为OBS对象时，无论OBS桶是否配置了CDN域名加速功能，下发的升级包链接都为OBS链接地址。 批量设备软件升级 用户对批量设备进行软件升级有两种方式： 应用服务器通过调用的“创建软件升级任务”API接口，创建批量设备的升级任务，详情请参考创建批量任务。
tDemo.js需要配置Server地址、设备ID和设备密钥，用于启动Demo时，连接控制台上注册的设备。 Server地址：即域名，参考平台对接信息获取，SSL加密接入时该Server地址要与对应的证书文件匹配使用； 设备ID和设备密钥：在物联网平台注册设备或调用创建设备接口后获取。
物联网平台对应用侧和设备侧在开发或使用时有限制吗？ 有。具体技术规格可以参见使用限制。 父主题： 方案咨询
客户端程序，单击“设置”。 填写 Connection Profile 相关信息和 General 信息。其中General 信息可以用工具默认的参数配置。 填写 User Credentials 信息。 其中Username 和Password 参数参考MQTT CONNECT连接鉴权参数说明。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
