Správa a monitorování aplikací IoT Central

Ke správě a monitorování aplikací IoT Central můžete použít Azure Portal, Azure CLI nebo Azure PowerShell .

Pokud dáváte přednost použití jazyka, jako je JavaScript, Python, C#, Ruby nebo Go, a vytvořit, aktualizovat, vypsat a odstranit aplikace Azure IoT Central, projděte si úložiště ukázek sady Azure IoT Central ARM SDK.

Informace o vytvoření aplikace IoT Central najdete v tématu Vytvoření aplikace IoT Central.

Zobrazení aplikací

Azure Portal

Pokud chcete zobrazit seznam všech aplikací IoT Central ve vašem předplatném, přejděte do aplikací IoT Central.

Azure CLI

Pomocí příkazu az iot central app list zobrazte seznam aplikací IoT Central a zobrazte metadata.

PowerShell

Pomocí rutiny Get-AzIotCentralApp zobrazte seznam aplikací IoT Central a zobrazte metadata.

Odstranění aplikace

Azure Portal

Pokud chcete odstranit aplikaci IoT Central na webu Azure Portal, přejděte na stránku Přehled aplikace na portálu a vyberte Odstranit.

Azure CLI

Pomocí příkazu az iot central app delete odstraňte aplikaci IoT Central.

PowerShell

Pomocí rutiny Remove-AzIotCentralApp odstraňte aplikaci IoT Central.

Správa sítí

Privátní IP adresy z adresního prostoru virtuální sítě můžete použít při správě zařízení v aplikaci IoT Central k odstranění ohrožení veřejného internetu. Další informace najdete v tématu Vytvoření a konfigurace privátního koncového bodu pro IoT Central.

Konfigurace spravované identity

Při konfiguraci exportu dat v aplikaci IoT Central můžete nakonfigurovat připojení k cíli pomocí připojovací řetězec nebo spravované identity. Spravované identity jsou bezpečnější, protože:

• Přihlašovací údaje pro prostředek neukládáte do připojovací řetězec v aplikaci IoT Central.
• Přihlašovací údaje jsou automaticky svázané s životností vaší aplikace IoT Central.
• Spravované identity automaticky obměňují klíče zabezpečení pravidelně.

IoT Central aktuálně používá spravované identity přiřazené systémem. Pokud chcete vytvořit spravovanou identitu pro vaši aplikaci, použijte azure Portal nebo rozhraní REST API.

Při konfiguraci spravované identity zahrnuje konfigurace obor a roli:

• Obor definuje, kde můžete použít spravovanou identitu. Jako obor můžete například použít skupinu prostředků Azure. V takovém případě musí být aplikace IoT Central i cíl ve stejné skupině prostředků.
• Role definuje, jaká oprávnění má aplikace IoT Central udělená v cílové službě. Například aby aplikace IoT Central odesílala data do centra událostí, potřebuje spravovaná identita přiřazení role Odesílatele dat služby Azure Event Hubs.

Azure Portal

Konfigurace spravované identity, která vaší aplikaci IoT Central umožňuje bezpečně exportovat data do vašeho prostředku Azure:

1. Na webu Azure Portal přejděte do aplikace IoT Central.

   Tip

   Ve výchozím nastavení se aplikace IoT Central vytvářejí ve skupině prostředků IOTC ve vašem předplatném.

2. Vyberte Identita. Potom na stránce přiřazené systémem změňte stav na Zapnuto a pak vyberte Uložit.

3. Po několika sekundách je povolená spravovaná identita přiřazená systémem pro vaši aplikaci IoT Central a můžete vybrat přiřazení rolí Azure:

   

4. Na stránce Přiřazení rolí Azure vyberte + Přidat přiřazení role.

Azure CLI

Spravovanou identitu můžete povolit při vytváření aplikace IoT Central:

# Create an IoT Central application with a managed identity
az iot central app create \
  --resource-group "MyIoTCentralResourceGroup" \
  --name "myiotcentralapp" --subdomain "mysubdomain" \
  --sku ST1 --template "iotc-pnp-preview" \
  --display-name "My Custom Display Name" \
  --mi-system-assigned

Případně můžete povolit spravovanou identitu ve stávající aplikaci IoT Central:

# Enable a system-assigned managed identity
az iot central app identity assign --name "myiotcentralapp" \
  --resource-group "MyIoTCentralResourceGroup" \
  --system-assigned

Po povolení spravované identity můžete pomocí rozhraní příkazového řádku nakonfigurovat přiřazení rolí.

K vytvoření přiřazení role použijte příkaz az role assignment create. Například následující příkazy nejprve načtou ID objektu zabezpečení spravované identity. Druhý příkaz přiřadí Azure Event Hubs Data Sender roli k ID objektu zabezpečení v oboru MyIoTCentralResourceGroup skupiny prostředků:

scope=$(az group show -n "MyIoTCentralResourceGroup" --query "id" --output tsv)
spID=$(az iot central app identity show \
  --name "myiotcentralapp" \
  --resource-group "MyIoTCentralResourceGroup" \
  --query "principalId" --output tsv)
az role assignment create --assignee $spID --role "Azure Event Hubs Data Sender" \
  --scope $scope

PowerShell

Spravovanou identitu můžete povolit při vytváření aplikace IoT Central:

# Create an IoT Central application with a managed identity
New-AzIotCentralApp -ResourceGroupName "MyIoTCentralResourceGroup" `
  -Name "myiotcentralapp" -Subdomain "mysubdomain" `
  -Sku "ST1" -Template "iotc-pnp-preview" `
  -DisplayName "My Custom Display Name" -Identity "SystemAssigned"

Případně můžete povolit spravovanou identitu ve stávající aplikaci IoT Central:

# Enable a system-assigned managed identity
Set-AzIotCentralApp -ResourceGroupName "MyIoTCentralResourceGroup" `
  -Name "myiotcentralapp" -Identity "SystemAssigned"

Po povolení spravované identity můžete pomocí PowerShellu nakonfigurovat přiřazení rolí.

K vytvoření přiřazení role použijte rutinu New-AzRoleAssignment . Například následující příkazy nejprve načtou ID objektu zabezpečení spravované identity. Druhý příkaz přiřadí Azure Event Hubs Data Sender roli k ID objektu zabezpečení v oboru MyIoTCentralResourceGroup skupiny prostředků:

$resourceGroup = Get-AzResourceGroup -Name "MyIoTCentralResourceGroup"
$app = Get-AzIotCentralApp -ResourceGroupName $resourceGroup.ResourceGroupName -Name "myiotcentralapp"
$sp = Get-AzADServicePrincipal -ObjectId $app.Identity.PrincipalId
New-AzRoleAssignment -RoleDefinitionName "Azure Event Hubs Data Sender" `
  -ObjectId $sp.Id -Scope $resourceGroup.ResourceId

Další informace o přiřazeních rolí najdete tady:

• Předdefinované role pro Azure Event Hubs
• Předdefinované role pro Azure Service Bus
• Předdefinované role pro služby Azure Storage

Monitorování stavu aplikace

Sadu metrik poskytovaných službou IoT Central můžete použít k posouzení stavu zařízení připojených k aplikaci IoT Central a stavu spuštěných exportů dat.

Poznámka:

Aplikace IoT Central mají také protokol interního auditu ke sledování aktivit v rámci aplikace.

Metriky jsou ve výchozím nastavení povolené pro vaši aplikaci IoT Central a vy k nim přistupujete z webu Azure Portal. Datová platforma Azure Monitor tyto metriky zveřejňuje a nabízí několik způsobů, jak s nimi pracovat. Můžete například použít grafy na webu Azure Portal, rozhraní REST API nebo dotazy v PowerShellu nebo v Azure CLI.

Řízení přístupu na základě role Azure spravuje přístup k metrikám na webu Azure Portal. Pomocí webu Azure Portal můžete přidat uživatele do aplikace IoT Central, skupiny prostředků nebo předplatného a udělit jim přístup. Uživatele musíte přidat na portálu, i když už je přidaný do aplikace IoT Central. Používejte předdefinované role Azure k jemně odstupňovanému řízení přístupu.

Zobrazení metrik na webu Azure Portal

Následující příklad stránky Metriky ukazuje graf počtu zařízení připojených k vaší aplikaci IoT Central. Seznam metrik, které jsou aktuálně dostupné pro IoT Central, najdete v tématu Podporované metriky ve službě Azure Monitor.

Zobrazení metrik IoT Central na portálu:

1. Na portálu přejděte k prostředku aplikace IoT Central. Ve výchozím nastavení se prostředky IoT Central nacházejí ve skupině prostředků s názvem IOTC.
2. Pokud chcete vytvořit graf z metrik vaší aplikace, vyberte v části Monitorování metriky.

Export protokolů a metrik

Na stránce Nastavení diagnostiky můžete nakonfigurovat export metrik a protokolů do různých cílů. Další informace najdete v tématu Nastavení diagnostiky ve službě Azure Monitor.

Analýza protokolů a metrik

Na stránce Sešity můžete analyzovat protokoly a vytvářet vizuální sestavy. Další informace najdete v tématu Azure Workbooks.

Metriky a faktury

Metriky se můžou lišit od čísel zobrazených na faktuře Za Azure IoT Central. K této situaci dochází z důvodů, jako jsou:

• Standardní cenové plány IoT Central zahrnují dvě zařízení a různé kvóty zpráv zdarma. I když jsou bezplatné položky vyloučené z fakturace, stále se započítávají do metrik.

• IoT Central automaticky vygeneruje jedno ID testovacího zařízení pro každou šablonu zařízení v aplikaci. Toto ID zařízení je viditelné na stránce Spravovat testovací zařízení pro šablonu zařízení. Šablony zařízení můžete před publikováním ověřit tak, že vygenerujete kód, který používá tato ID testovacího zařízení. I když jsou tato zařízení vyloučená z fakturace, stále se do metrik započítávají.

• I když metriky můžou zobrazovat podmnožinu komunikace typu zařízení-cloud, veškerá komunikace mezi zařízením a cloudem se počítá jako zpráva pro fakturaci.

Monitorování připojených zařízení IoT Edge

Pokud vaše aplikace používá zařízení IoT Edge, můžete pomocí služby Azure Monitor monitorovat stav zařízení a modulů IoT Edge. Další informace najdete v tématu Shromažďování a přenos metrik Azure IoT Edge.