Integrace se službou Azure Device Registry (verze preview)

Tento článek obsahuje základní informace o integraci služby Azure Device Registry (ADR) se službou Azure IoT Hub (Preview).

Důležité

Azure IoT Hub s integrací ADR a správou certifikátů X.509 založené na Microsoftu je ve verzi Public Preview a nedoporučuje se pro produkční úlohy. Další informace najdete v nejčastějších dotazech: Co je nového ve službě IoT Hub?.

Co je Azure Device Registry?

Azure Device Registry (ADR) představuje průmyslové prostředky a zařízení IoT jako prostředky Azure Resource Manageru (ARM) a rozšiřuje rovinu správy Azure na IoT. Poskytuje konzistentní prostředí pro nasazení, prosazení zásad, dotazování a operace řídicí roviny. Služba ADR je obecně dostupná pro scénáře operací Azure IoT, zatímco integrace se službou Azure IoT Hub je aktuálně ve verzi Preview.

V kontextu služby IoT Hub funguje ADR jako jednotný registr zařízení pro správu zařízení připojených ke službě IoT Hub. Každé zařízení je reprezentované jako prostředek Azure, což umožňuje správu mezi více instancemi služby IoT Hub za použití oborů názvů ADR. Když vytvoříte novou instanci IoT Hubu, můžete ji propojit s existujícím oborem názvů ADR nebo vytvořit nový. Instance IoT Hub používá propojený obor názvů jako registr pro svá zařízení. Více instancí IoT Hubu může sdílet obor názvů, který podporuje kolektivní správu zařízení napříč IoT Huby.

Poznámka:

Azure Device Registry už je obecně dostupný (GA) s operacemi Azure IoT.

Namespace ADR

ADR používá obory názvů k uspořádání zařízení IoT a dalších prostředků ADR. Obor názvů seskupuje související zařízení, vytvoří hranici zabezpečení a umožňuje správu ve velkém měřítku. Můžete použít zásady, řízení přístupů a spravovat životní cykly zařízení v rámci oboru názvů. Každá instance IoT Hubu odkazuje na jeden obor názvů, ale více center může sdílet jeden obor názvů pro širší scénáře správy.

ADR poskytuje jednotný registr, který umožňuje aplikacím a službám komunikovat se zařízeními IoT prostřednictvím roviny správy Azure. Zařízení zaregistrovaná v ADR je možné spravovat pomocí funkcí Azure Resource Manageru, včetně skupin prostředků, značek, řízení přístupu na základě role (RBAC), zásad, protokolování a auditování.

Obory názvů také pomáhají udržovat oddělení mezi různými prostředími, jako je vývoj, testování a produkce, což snižuje riziko náhodných změn napříč hranicemi.

Následující diagram znázorňuje, jak několik instancí a zařízení IoT Hubu propojuje jeden obor názvů ADR pro jednotnou správu zařízení.

Reprezentace a správa zařízení IoT Hubu jako prostředků ARM

ADR zobrazuje zařízení IoT Hub jako prostředky ARM a každému zařízení přiřazuje ID prostředku ARM. To umožňuje konzistentní správu prostřednictvím RBAC, značek a skupin prostředků. Díky integraci ADR se zařízení zobrazují v rovině správy Azure, podporují dotazy mezi centry prostřednictvím Azure Resource Graphu a zjednodušují se operace, jako jsou aktualizace metadat, auditování a správa životního cyklu – to vše prostřednictvím jediného jednotného rozhraní ve velkém měřítku.

Integrované role RBAC

Azure Device Registry nabízí tři předdefinované role navržené tak, aby zjednodušily a zabezpečily správu přístupu pro prostředky centra: Přispěvatel služby Azure Device Registry, Přispěvatel přihlašovacích údajů služby Azure Device Registry a Onboarding služby Azure Device Registry. Další informace najdete v tématu Předdefinované role RBAC pro Azure IoT.

Omezení a kvóty

Nejnovější informace o limitech a kvótách pro ADR se službou IoT Hub najdete v tématu Omezení prostředků služby IoT Hub ve verzi Preview .

Informace o omezeních předplatného a služeb Azure pro Azure Device Registry v ga najdete v tématu Omezení služby Azure Device Registry.