Vytvoření a zřízení IoT Edge pro Linux na zařízeních s Windows ve velkém měřítku pomocí certifikátů X.509

Platí pro: IoT Edge 1.1

Důležité

Datum ukončení podpory ioT Edge 1.1 bylo 13. prosince 2022. Informace o tom, jak se tento produkt, služba, technologie nebo rozhraní API podporují, najdete v životním cyklu produktů Společnosti Microsoft . Další informace o aktualizaci na nejnovější verzi IoT Edge najdete v tématu Aktualizace IoT Edge.

Tento článek obsahuje kompletní pokyny k automatickému zřízení jednoho nebo více IoT Edge pro Linux na zařízeních s Windows pomocí certifikátů X.509. Zařízení Azure IoT Edge můžete automaticky zřídit pomocí služby pro zřizování zařízení Azure IoT Hub (DPS). Než budete pokračovat, pokud neznáte proces automatického zřizování, projděte si přehled zřizování.

Úkoly jsou následující:

1. Vygenerujte certifikáty a klíče.
2. Vytvořte individuální registraci pro jedno zařízení nebo skupinovou registraci pro sadu zařízení.
3. Nasaďte virtuální počítač s Linuxem s nainstalovaným modulem runtime IoT Edge a připojte ho ke službě IoT Hub.

Použití certifikátů X.509 jako mechanismu ověřování představuje skvělý způsob škálování produkčního prostředí a zjednodušení zřizování zařízení. Certifikáty X.509 jsou obvykle uspořádány v řetězu certifikátů důvěryhodnosti. Počínaje certifikátem podepsaným svým držitelem nebo důvěryhodným kořenovým certifikátem podepíše každý certifikát v řetězu další nižší certifikát. Tento model vytvoří delegovaný řetěz důvěryhodnosti z kořenového certifikátu směrem dolů přes každý zprostředkující certifikát až po konečný certifikát podřízeného zařízení nainstalovaný na zařízení.

Požadavky

Cloudové prostředky

• Aktivní centrum IoT
• Instance služby IoT Hub device Provisioning v Azure propojená s centrem IoT
  • Pokud nemáte instanci služby zřizování zařízení, můžete postupovat podle pokynů v vytvoření nové služby zřizování zařízení IoT Hubu a propojení centra IoT a služby zřizování zařízení v rychlém startu služby zřizování zařízení IoT Hubu.
  • Po zprovoznění služby zajišťování zařízení zkopírujte hodnotu ID rozsah ze stránky přehledu. Tuto hodnotu použijete při konfiguraci modulu runtime IoT Edge.

Požadavky na zařízení

Zařízení s Windows s následujícími minimálními požadavky:

• Požadavky na systém

  • Windows 10¹/11 (Pro, Enterprise, IoT Enterprise)
  • Windows Server 2019¹/2022
    _{¹ Windows 10 a Windows Server 2019 minimálně build 17763 s nainstalovanými všemi aktuálními kumulativními aktualizacemi.}

• Požadavky na hardware

  • Minimální volné paměti: 1 GB
  • Minimální volné místo na disku: 10 GB

• Podpora virtualizace

  • Na Windows 10 zapněte Hyper-V. Další informace najdete v tématu Instalace Hyper-V ve Windows 10.
  • Na Windows Serveru nainstalujte roli Hyper-V a vytvořte výchozí síťový přepínač. Další informace najdete v tématu Vnořené virtualizace pro Azure IoT Edge pro Linux ve Windows.
  • Na virtuálním počítači nakonfigurujte vnořenou virtualizaci. Další informace najdete ve vnořené virtualizaci.

• Podpora sítí

  • Windows Server nemá výchozí přepínač. Než budete moct nasadit EFLOW na zařízení s Windows Serverem, musíte vytvořit virtuální přepínač. Další informace najdete v tématu Vytvoření virtuálního přepínače pro Linux ve Windows.
  • Desktopové verze Windows mají výchozí přepínač, který lze použít pro instalaci EFLOW. V případě potřeby můžete vytvořit vlastní virtuální přepínač.

Návod

Pokud chcete v nasazení Azure IoT Edge pro Linux ve Windows používat moduly s akcelerovanými gpu , zvažte několik možností konfigurace.

V závislosti na architektuře GPU budete muset nainstalovat správné ovladače a možná budete potřebovat přístup k sestavení programu Windows Insider. Pokud chcete určit potřeby konfigurace a splnit tyto požadavky, podívejte se na akceleraci GPU pro Azure IoT Edge pro Linux ve Windows.

Ujistěte se, že teď potřebujete čas, abyste splnili požadavky na akceleraci GPU. Pokud se rozhodnete, že chcete akceleraci GPU během instalace, budete muset restartovat proces instalace.

Vývojářské nástroje

Ke správě zařízení IoT Edge můžete použít PowerShell nebo Centrum pro správu Windows . Každý nástroj má vlastní požadavky:

PowerShell

Pokud chcete použít PowerShell, pomocí následujících kroků připravte cílové zařízení na instalaci Azure IoT Edge pro Linux ve Windows a nasazení virtuálního počítače s Linuxem:

1. Nastavte zásadu spouštění na cílovém zařízení na AllSigned. Aktuální zásady spouštění můžete zkontrolovat na příkazovém řádku PowerShellu se zvýšenými oprávněními pomocí následujícího příkazu:

   Get-ExecutionPolicy -List
   

   Pokud zásady provádění local machine nejsou AllSigned, můžete nastavit zásady provádění pomocí:

   Set-ExecutionPolicy -ExecutionPolicy AllSigned -Force
   

Další informace o modulu Azure IoT Edge pro Linux v prostředí Windows PowerShell najdete v referenčních informacích k funkcím PowerShellu.

Centrum pro správu Windows

Pokud chcete použít Centrum pro správu Windows, stáhněte a nainstalujte centrum Windows Admin Center a nainstalujte rozšíření Windows Admin Center Azure IoT Edge pomocí následujícího postupu:

1. Stáhněte a spusťte instalační program Windows Admin Center. Postupujte podle pokynů průvodce instalací a nainstalujte Windows Admin Center.

2. Po instalaci otevřete Windows Admin Center pomocí podporovaného prohlížeče. Mezi podporované prohlížeče patří Microsoft Edge (Windows 10 verze 1709 nebo novější), Google Chrome a Microsoft Edge Insider.

3. Při prvním použití centra Windows Admin Center se zobrazí výzva k výběru certifikátu, který chcete použít. Jako certifikát vyberte Windows Admin Center Client.

4. Nainstalujte rozšíření Azure IoT Edge. Vyberte ikonu ozubeného kola v pravém horním rohu řídicího panelu Centra pro správu Windows.

   

5. V nabídce Nastavení v části Brána vyberte Rozšíření.

6. Na kartě Dostupná rozšíření vyhledejte Azure IoT Edge v seznamu rozšíření. Zvolte ho a vyberte příkaz Nainstalovat nad seznamem rozšíření.

7. Po dokončení instalace byste měli vidět Azure IoT Edge v seznamu nainstalovaných rozšíření na kartě Nainstalovaná rozšíření .

Generování certifikátů identit zařízení

Certifikát identity zařízení je podřízený certifikát, který se připojuje prostřednictvím řetězu certifikátů důvěryhodnosti k nejvyššímu certifikátu certifikační autority (CA) X.509. Certifikát identity zařízení musí mít své obecné jméno (CN) nastavené na ID zařízení, které chcete, aby zařízení mělo ve vašem rozbočovači IoT.

Certifikáty identit zařízení se používají jenom ke zřízení zařízení IoT Edge a ověřování zařízení pomocí Azure IoT Hubu. Na rozdíl od certifikátů certifikační autority, které zařízení IoT Edge prezentuje modulům nebo podřízeným zařízením k ověření, nejsou podpisové certifikáty. Další informace najdete v podrobnostech o využití certifikátů Azure IoT Edge.

Po vytvoření certifikátu identity zařízení byste měli mít dva soubory: soubor .cer nebo .pem, který obsahuje veřejnou část certifikátu, a soubor .cer nebo .pem s privátním klíčem certifikátu. Pokud plánujete používat skupinovou registraci ve službě DPS, potřebujete také veřejnou část certifikátu zprostředkující nebo kořenové certifikační autority ve stejném řetězu certifikátů důvěryhodnosti.

K nastavení automatického zřizování pomocí X.509 potřebujete následující soubory:

• Certifikát identity zařízení a jeho certifikát privátního klíče. Certifikát identity zařízení se nahraje do DPS, pokud vytvoříte jednotlivou registraci. Privátní klíč se předává do běhového prostředí IoT Edge.
• Úplný řetězový certifikát, který by měl mít alespoň identitu zařízení a zprostředkující certifikáty. Celý řetěz certifikátů je předáván modulu runtime IoT Edge.
• Zprostředkující nebo kořenový certifikát certifikační autority z řetězu certifikátů důvěryhodnosti. Pokud vytvoříte skupinovou registraci, tento certifikát se nahraje do DPS.

Poznámka:

V současné době omezení v libiothsm zabraňuje použití certifikátů, jejichž platnost vyprší 1. ledna 2038 nebo po 1. lednu 2038.

Použití testovacích certifikátů (volitelné)

Pokud nemáte k dispozici certifikační autoritu k vytvoření nových certifikátů identit a chcete si tento scénář vyzkoušet, úložiště Git Azure IoT Edge obsahuje skripty, které můžete použít k vygenerování testovacích certifikátů. Tyto certifikáty jsou určené jenom pro testování vývoje a nesmí se používat v produkčním prostředí.

Pokud chcete vytvořit testovací certifikáty, postupujte podle kroků v části Vytvoření ukázkových certifikátů a otestujte funkce zařízení IoT Edge. Dokončete dvě požadované části pro nastavení skriptů pro generování certifikátů a vytvoření kořenového certifikátu certifikační autority. Pak podle pokynů vytvořte certifikát identity zařízení. Až budete hotovi, měli byste mít následující řetězec certifikátů a pár klíčů.

• <WRKDIR>\certs\iot-edge-device-identity-<name>-full-chain.cert.pem
• <WRKDIR>\private\iot-edge-device-identity-<name>.key.pem

Oba tyto certifikáty potřebujete na zařízení IoT Edge. Pokud budete používat individuální registraci ve službě DPS, nahrajete soubor .cert.pem. Pokud budete používat skupinovou registraci ve službě DPS, budete také potřebovat certifikát zprostředkující nebo kořenové certifikační autority ve stejném řetězu certifikátů důvěryhodnosti k nahrání. Pokud používáte ukázkové certifikáty, použijte <WRKDIR>\certs\azure-iot-test-only.root.ca.cert.pem certifikát pro registraci skupiny.

Vytvoření registrace DPS

Pomocí vygenerovaných certifikátů a klíčů vytvořte registraci v DPS pro jedno nebo více zařízení IoT Edge.

Pokud chcete zřídit jedno zařízení IoT Edge, vytvořte individuální registraci. Pokud potřebujete zřídit více zařízení, postupujte podle pokynů k vytvoření skupinové registrace DPS.

Při vytváření registrace v DPS máte možnost deklarovat počáteční stav dvojčete zařízení. Ve dvojčeti zařízení můžete nastavit značky pro seskupení zařízení podle libovolné metriky, kterou potřebujete v řešení, jako je oblast, prostředí, umístění nebo typ zařízení. Tyto značky slouží k vytváření automatických nasazení.

Další informace o registracích ve službě zřizování zařízení najdete v tématu Správa registrací zařízení.

Jednotlivá registrace

Vytvořit jednotlivou registraci DPS

Jednotlivé registrace přebírají veřejnou část identifikačního certifikátu zařízení a porovnávají ji s certifikátem na zařízení.

Návod

Kroky v tomto článku jsou určené pro Azure Portal, ale pomocí Azure CLI můžete také vytvářet jednotlivé registrace. Pro více informací, viz az iot dps enrollment. V rámci příkazu CLI použijte příznak edge-enabled k určení, že registrace je pro zařízení IoT Edge.

1. V Azure portálu přejděte do vaší instance služby zřizování zařízení IoT Hub.

2. V části Nastavení vyberte Spravovat registrace.

3. Vyberte Přidat jednotlivé registrace a pak proveďte následující kroky a nakonfigurujte registraci:

   • Mechanismus: Vyberte X.509.

   • Soubor .pem nebo .cer primárního certifikátu: Nahrajte veřejný soubor z certifikátu identity zařízení. Pokud jste k vygenerování testovacího certifikátu použili skripty, zvolte následující soubor:

     <WRKDIR>\certs\iot-edge-device-identity-<name>.cert.pem

   • ID zařízení služby IoT Hub: Pokud chcete, zadejte ID zařízení. ID zařízení můžete použít k cílení na jednotlivá zařízení pro nasazení modulu. Pokud nezadáte ID zařízení, použije se běžný název (CN) v certifikátu X.509.

   • Zařízení IoT Edge: Výběrem možnosti True deklarujte, že registrace je pro zařízení IoT Edge.

   • Vyberte centra IoT, ke kterým se toto zařízení dá přiřadit: Zvolte propojené centrum IoT, ke kterému chcete zařízení připojit. Můžete zvolit více rozbočovačů a zařízení se přiřadí k jednomu z nich podle vybraných zásad přidělování.

   • Počáteční stav dvojčete zařízení: Pokud chcete, můžete přidat do dvojčete zařízení hodnotu štítku. Značky můžete použít k cílení skupin zařízení pro automatické nasazení. Například:

     {
         "tags": {
            "environment": "test"
         },
         "properties": {
            "desired": {}
         }
     }
     

4. Vyberte Uložit.

V části Spravovat registrace uvidíte ID registrace pro právě vytvořenou registraci. Poznamenejte si to, protože ho můžete použít při nastavování zařízení.

Nyní, když je pro toto zařízení k dispozici registrace, může IoT Edge runtime automaticky zprovoznit zařízení během instalace.

Skupinová registrace

Vytvořte skupinovou registraci DPS

Registrace skupin používají zprostředkující nebo kořenový certifikát CA z řetězu certifikátů důvěry, který se používá k vygenerování certifikátů identity jednotlivých zařízení.

Ověření kořenového certifikátu

Při vytváření skupiny registrací máte možnost použít ověřený certifikát. Certifikát můžete ověřit pomocí DPS tím, že prokážete, že máte vlastnictví kořenového certifikátu. Další informace naleznete v tématu Jak provést důkaz o vlastnictví pro certifikáty CA X.509.

1. V portálu Azure přejděte na vaši instanci služby zřizování zařízení IoT Hub.

2. V nabídce vlevo vyberte Certifikáty .

3. Vyberte Přidat a přidejte nový certifikát.

4. Zadejte popisný název certifikátu a přejděte do souboru .cer nebo .pem, který představuje veřejnou část vašeho certifikátu X.509.

   Pokud používáte ukázkové certifikáty, nahrajte <wrkdir>\certs\azure-iot-test-only.root.ca.cert.pem certifikát.

5. Vyberte Uložit.

6. Váš certifikát by teď měl být uvedený na stránce Certifikáty . Výběrem ho otevřete podrobnosti o certifikátu.

7. Vyberte Vygenerovat ověřovací kód a potom zkopírujte vygenerovaný kód.

8. Bez ohledu na to, jestli jste si přinesli vlastní certifikát certifikační autority nebo používáte ukázkové certifikáty, můžete k ověření vlastnictví použít ověřovací nástroj uvedený v úložišti IoT Edge. Ověřovací nástroj používá váš certifikát certifikační autority k podepsání nového certifikátu, který má zadaný ověřovací kód jako název subjektu.

   New-CACertsVerificationCert "<verification code>"
   

9. Na stejné stránce s podrobnostmi o certifikátu na webu Azure Portal nahrajte nově vygenerovaný ověřovací certifikát.

10. Vyberte Ověřit.

Vytvořit registrační skupinu

Další informace o registracích ve službě zřizování zařízení najdete v tématu Správa registrací zařízení.

Návod

Kroky v tomto článku jsou určené pro Azure Portal, ale můžete také vytvářet skupinové registrace pomocí Azure CLI. Další informace najdete v tématu az iot dps enrollment-group. Jako součást příkazu rozhraní příkazového řádku použijte příznak s podporou Edge k určení, že registrace je pro zařízení IoT Edge. U skupinové registrace musí být všechna zařízení buď IoT Edge zařízení, nebo žádné z nich nesmí být.

1. Na webu Azure Portal přejděte do vaší instance služby IoT Hub device provisioning.

2. V části Nastavení vyberte Spravovat registrace.

3. Vyberte Přidat skupinu registrací a pak dokončete následující kroky a nakonfigurujte registraci:

   • Název skupiny: Zadejte zapamatovatelný název pro tuto registraci skupiny.

   • Typ ověření identity: Vyberte certifikát.

   • Zařízení IoT Edge: Vyberte True. U skupinové registrace musí být všechna zařízení buď IoT Edge zařízení, nebo žádné z nich nesmí být.

   • Typ certifikátu: Vyberte certifikát certifikační autority.

   • Primární certifikát: Zvolte certifikát z rozevíracího seznamu.

   • Vyberte centra IoT, ke kterým se toto zařízení dá přiřadit: Zvolte propojené centrum IoT, ke kterému chcete zařízení připojit. Můžete zvolit více rozbočovačů a zařízení se přiřadí k jednomu z nich podle vybraných zásad přidělování.

   • Počáteční stav dvojčete zařízení: Pokud chcete, přidejte do dvojčete zařízení hodnotu značky. Značky můžete použít k cílení skupin zařízení pro automatické nasazení. Například:

     {
         "tags": {
            "environment": "test"
         },
         "properties": {
            "desired": {}
         }
     }
     

4. Vyberte Uložit.

V části Spravovat registrace uvidíte ID registrace pro právě vytvořenou registraci. Poznamenejte si ho, protože ho můžete použít při zřizování zařízení.

Nyní, když pro tato zařízení existuje registrace, může runtime IoT Edge během instalace zařízení automaticky nastavit.

Nainstalujte IoT Edge

Nasaďte Azure IoT Edge pro Linux ve Windows na cílovém zařízení.

PowerShell

Nainstalujte IoT Edge pro Linux ve Windows na své cílové zařízení.

Poznámka:

Následující proces PowerShellu popisuje, jak nasadit IoT Edge pro Linux ve Windows na místní zařízení. Pokud chcete nasadit do vzdáleného cílového zařízení pomocí PowerShellu, můžete pomocí Vzdáleného PowerShellu navázat připojení ke vzdálenému zařízení a vzdáleně na daném zařízení spouštět tyto příkazy.

1. V relaci PowerShellu se zvýšenými oprávněními spusťte každý z následujících příkazů a stáhněte si IoT Edge pro Linux ve Windows.

   $msiPath = $([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))
   $ProgressPreference = 'SilentlyContinue'
   Invoke-WebRequest "https://aka.ms/AzEflowMSI" -OutFile $msiPath
   

2. Nainstalujte na zařízení IoT Edge pro Linux ve Windows.

   Start-Process -Wait msiexec -ArgumentList "/i","$([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))","/qn"
   

   Můžete určit vlastní adresáře pro instalaci IoT Edge pro Linux ve Windows a VHDX přidáním parametrů INSTALLDIR="<FULLY_QUALIFIED_PATH>" a VHDXDIR="<FULLY_QUALIFIED_PATH>" k instalačnímu příkazu. Pokud například chcete použít složku D:\EFLOW pro instalaci a D:\EFLOW-VHDX pro VHDX , můžete použít následující rutinu PowerShellu.

   Start-Process -Wait msiexec -ArgumentList "/i","$([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))","/qn","INSTALLDIR=D:\EFLOW", "VHDXDIR=D:\EFLOW-VHDX"
   

3. Nastavte na cílovém zařízení zásadu spouštění na AllSigned, pokud již není nastavena. Podívejte se na požadavky na PowerShell pro příkazy, které kontrolují aktuální zásady spouštění a nastavují zásady spouštění na AllSigned.

4. Vytvořte IoT Edge pro Linux v nasazení s Windows. Nasazení vytvoří váš virtuální počítač s Linuxem a automaticky nainstaluje IoT Edge runtime.

   Deploy-Eflow
   

   Návod

   Ve výchozím nastavení příkaz Deploy-Eflow vytvoří virtuální počítač s Linuxem s 1 GB paměti RAM, jádrem 1 vCPU a 16 GB místa na disku. Prostředky, které virtuální počítač potřebuje, jsou ale vysoce závislé na úlohách, které nasadíte. Pokud váš virtuální počítač nemá dostatek paměti pro podporu úloh, nepodaří se spustit.

   Dostupné prostředky virtuálního počítače můžete přizpůsobit pomocí Deploy-Eflow volitelných parametrů příkazu.

   Následující příkaz například vytvoří virtuální počítač se 4 jádry vCPU, 4 GB paměti RAM (reprezentované v MB) a 20 GB místa na disku:

   Deploy-Eflow -cpuCount 4 -memoryInMB 4096 -vmDiskSize 20
   

   Informace o všech dostupných volitelných parametrech najdete v tématu Funkce PowerShellu pro IoT Edge pro Linux ve Windows.

   Výstraha

   Ve výchozím nastavení nemá virtuální počítač EFLOW s Linuxem žádnou konfiguraci DNS. Nasazení používající protokol DHCP se pokusí získat konfiguraci DNS šířenou serverem DHCP. Zkontrolujte konfiguraci DNS a ujistěte se, že máte připojení k internetu. Další informace najdete v tématu AzEFLOW-DNS.

   Ke svému nasazení můžete přiřadit GPU, abyste povolili moduly s akcelerovanými GPU pro Linux. Pokud chcete získat přístup k těmto funkcím, budete muset nainstalovat požadavky podrobně popsané v akceleraci GPU pro Azure IoT Edge pro Linux ve Windows.

   Pokud chcete použít průchod GPU, přidejte do příkazu Deploy-Eflow parametry gpuName, gpuPassthroughType a gpuCount. Informace o všech dostupných volitelných parametrech najdete v tématu Funkce PowerShellu pro IoT Edge pro Linux ve Windows.

   Výstraha

   Povolení průchodu hardwarovým zařízením může zvýšit bezpečnostní rizika. Microsoft doporučuje ovladač pro zmírnění rizik zařízení od dodavatele GPU, pokud je to možné. Další informace naleznete v tématu Nasazení grafických zařízení pomocí samostatného přiřazení zařízení.

5. Zadejte Y a přijměte licenční podmínky.

6. Pokud chcete v závislosti na předvolbách zapnout nebo vypnout volitelná diagnostická data , zadejte O nebo R.

7. Po dokončení nasazení se v okně PowerShellu zobrazí zpráva o úspěšném nasazení.

   

   Po úspěšném nasazení jste připraveni zařízení připravit.

Centrum pro správu Windows

Poznámka:

Rozšíření Azure IoT Edge pro Windows Admin Center je aktuálně ve verzi Public Preview. Proces správy se může lišit od obecně dostupných funkcí.

1. Nainstalujte a otevřete Centrum pro správu Systému Windows.

   Na úvodní stránce Centra pro správu Windows se v seznamu připojení zobrazí místní hostitelské připojení představující počítač, na kterém používáte Windows Admin Center. Tady se zobrazí také všechny další servery, počítače nebo clustery, které spravujete.

   Centrum pro správu Windows můžete použít ke správě Azure IoT Edge pro Linux ve Windows na místním zařízení nebo na vzdálených spravovaných zařízeních. V této příručce bude místní hostitelské připojení sloužit jako cílové zařízení pro nasazení Azure IoT Edge pro Linux ve Windows.

2. Ověřte, že je vaše místní zařízení uvedené v části Všechna připojení, jak je znázorněno níže.

   

   Pokud chcete nasadit na vzdálené cílové zařízení místo místního zařízení a v seznamu nevidíte požadované cílové zařízení, přidejte ho podle pokynů.

3. Vyberte + Přidat a začněte vytvářet nasazení. Nasazení vytvoří váš virtuální počítač s Linuxem a automaticky nainstaluje IoT Edge runtime.

4. V podokně Přidat nebo vytvořit prostředky vyhledejte dlaždici Azure IoT Edge . Vyberte Vytvořit nový k instalaci nové instance Azure IoT Edge pro Linux na Windows na zařízení.

   Pokud už ioT Edge pro Linux ve Windows běží na zařízení, můžete vybrat Přidat , abyste se připojili k danému existujícímu zařízení IoT Edge a mohli ho spravovat pomocí Centra pro správu Windows.

   

5. Otevře se podokno Vytvoření Azure IoT Edge pro Linux v systému Windows . Na 1. záložce Začínáme zkontrolujte minimální požadavky a vyberte Další.

6. Přečtěte si licenční podmínky, zaškrtněte políčko Přijmout a vyberte Další.

7. Volitelná diagnostická data můžete zapnout nebo vypnout v závislosti na vašich preferencích.

8. Vyberte Další: Nasadit.

   

9. Na záložce 2. Nasadit, v části Vybrat cílové zařízení, klikněte na uvedené zařízení a ověřte, že splňuje minimální požadavky. Jakmile se stav potvrdí jako podporovaný, vyberte Další.

   

10. Na kartě Nastavení 2.2 zkontrolujte nastavení konfigurace vašeho nasazení. Následující tabulka ukazuje nastavení a jejich výchozí hodnoty.

    Nastavení	Výchozí hodnota
    Velikost virtuálního disku v GB	16
    Paměť v MB (sudé číslo)	1024
    Počet jader	2
    Azure IoT Edge verze	1.1 (LTS)

    Poznámka:

    IoT Edge pro Linux ve Windows používá výchozí přepínač, který přiřadí virtuálnímu počítači s Linuxem interní IP adresu. Tuto interní IP adresu nelze získat mimo počítač s Windows. K virtuálnímu počítači se můžete připojit místně při přihlášení k počítači s Windows.

    Pokud používáte Windows Server, nastavte výchozí přepínač před nasazením IoT Edge pro Linux ve Windows.

    Ke svému nasazení můžete přiřadit GPU, abyste povolili moduly s akcelerovanými GPU pro Linux. Pokud chcete získat přístup k těmto funkcím, budete muset nainstalovat požadavky podrobně popsané v akceleraci GPU pro Azure IoT Edge pro Linux ve Windows. Pokud v tomto okamžiku v procesu nasazení instalujete jenom tyto požadavky, budete muset začít znovu od začátku.

    K dispozici jsou dvě možnosti předávání GPU: přímé přiřazení zařízení (DDA) a paravirtualizace GPU (GPU-PV) v závislosti na adaptéru GPU, který přiřadíte k nasazení.

    Pro metodu přiřazení přímého zařízení vyberte počet procesorů GPU, které se mají přidělit virtuálnímu počítači s Linuxem.

    Pro metodu paravirtualizace nejsou nutná žádná další nastavení.

    Výstraha

    Povolení průchodu hardwarovým zařízením může zvýšit bezpečnostní rizika. Microsoft doporučuje ovladač pro zmírnění rizik zařízení od dodavatele GPU, pokud je to možné. Další informace naleznete v tématu Nasazení grafických zařízení pomocí samostatného přiřazení zařízení.

    Jakmile budete s nastavením spokojeni, vyberte Další.

11. Na kartě Nasazení 2.3 můžete sledovat průběh nasazení. Celý proces zahrnuje stažení azure IoT Edge pro Linux v balíčku s Windows, instalaci balíčku, konfiguraci hostitelského zařízení a nastavení virtuálního počítače s Linuxem. Dokončení tohoto procesu může trvat několik minut. Níže je znázorněno úspěšné nasazení.

    

12. Po dokončení nasazení můžete zařízení nastavit. Vyberte Další: Připojit pro přesun na karta 3: Připojení, která zpracovává zřizování zařízení Azure IoT Edge.

Poskytněte zařízení jeho cloudovou identitu

Poté, co je runtime nainstalován na vašem zařízení, nakonfigurujte zařízení s informacemi potřebnými pro připojení ke službě zřizování zařízení a IoT Hubu.

Připravte si následující informace:

• Hodnota ID oboru DPS. Tuto hodnotu můžete načíst ze stránky přehledu vaší instance DPS na webu Azure Portal.
• Soubor s řetězcem certifikátů identity zařízení.
• Soubor identifikačního klíče zařízení.

Ke zřízení zařízení IoT Edge můžete použít PowerShell nebo Centrum pro správu Windows.

PowerShell

V případě PowerShellu spusťte následující příkaz se zástupnými hodnotami aktualizovanými vlastními hodnotami:

Provision-EflowVm -provisioningType DpsX509 -scopeId PASTE_YOUR_ID_SCOPE_HERE -registrationId PASTE_YOUR_REGISTRATION_ID_HERE -identityCertPath PASTE_ABSOLUTE_PATH_TO_IDENTITY_CERTIFICATE_HERE -identityPrivKeyPath PASTE_ABSOLUTE_PATH_TO_IDENTITY_PRIVATE_KEY_HERE

Centrum pro správu Windows

V Centru pro správu Windows použijte následující kroky:

1. V podokně zřizování zařízení Azure IoT Edge v rozevíracím seznamu metod zřizování vyberte certifikát X509 (DPS).

2. Do polí Windows Admin Center zadejte ID oboru DPS, ID registrace zařízení a primární klíč registrace nebo odvozený klíč.

3. Zvolte Nastavení pomocí vybrané metody.

   

4. Po dokončení zřizování vyberte Dokončit. Vrátíte se zpět na hlavní řídicí panel. Teď by se mělo zobrazit nové zařízení, jehož typ je IoT Edge Devices. Můžete vybrat zařízení IoT Edge, ke kterému se chcete připojit. Jakmile budete na stránce Přehled , můžete zobrazit seznam modulů IoT Edge a stav ioT Edge vašeho zařízení.

Ověření úspěšné instalace

Ověřte, že se ioT Edge pro Linux ve Windows úspěšně nainstaloval a nakonfiguroval na zařízení IoT Edge.

Jednotlivá registrace

Můžete ověřit, že byla použita jednotlivá registrace, kterou jste vytvořili ve službě zřizování zařízení. V Azure portálu přejděte k instanci služby pro zřizování zařízení. Otevřete podrobnosti o registraci pro jednotlivou registraci, kterou jste vytvořili. Všimněte si, že stav registrace je přiřazen a zobrazeno je ID zařízení.

Skupinová registrace

Můžete ověřit, zda byla použita registrace skupiny, kterou jste vytvořili ve službě zajišťování zařízení. V Azure portálu přejděte k instanci služby pro zřizování zařízení. Otevřete podrobnosti o registraci skupiny, kterou jste vytvořili. Přejděte na kartu Registrační záznamy a zobrazte všechna zařízení zaregistrovaná v této skupině.

PowerShell

1. Přihlaste se do vašeho IoT Edge pro Linux běžícího na virtuálním počítači s Windows pomocí tohoto příkazu ve vaší relaci PowerShellu:

   Connect-EflowVm
   

   Poznámka:

   Jediným účtem povoleným SSH k virtuálnímu počítači je uživatel, který ho vytvořil.

2. Po přihlášení můžete pomocí následujícího příkazu Linuxu zkontrolovat seznam spuštěných modulů IoT Edge:

   sudo iotedge list
   

3. Pokud potřebujete řešit potíže se službou IoT Edge, použijte následující linuxové příkazy.

   1. Pokud potřebujete vyřešit potíže se službou, načtěte protokoly služby.

      sudo journalctl -u iotedge
      

   2. check Pomocí nástroje ověřte konfiguraci a stav připojení zařízení.

      sudo iotedge check
      

   Poznámka:

   Na nově zřízeném zařízení se může zobrazit chyba související se službou IoT Edge Hub:

   × provozní připravenosti: Adresář úložiště Edge Hubu je trvalý v systému souborů hostitele – chyba

   Nepodařilo se zkontrolovat aktuální stav kontejneru EdgeHub.

   Tato chyba se očekává na nově zřízeném zařízení, protože modul IoT Edge Hub není spuštěný. Pokud chcete tuto chybu vyřešit, nastavte v IoT Hubu moduly pro zařízení a vytvořte nasazení. Vytvoření nasazení pro zařízení spustí moduly na zařízení, včetně modulu IoT Edge Hub.

Centrum pro správu Windows

1. Vyberte zařízení IoT Edge ze seznamu připojených zařízení v Centru pro správu Windows a připojte se k němu.

2. Na stránce přehledu zařízení se zobrazí některé informace o zařízení:

   • V části Seznam modulů IoT Edge se zobrazují spuštěné moduly na zařízení. Když se služba IoT Edge spustí poprvé, měli byste vidět jenom spuštěný modul edgeAgent . Modul edgeAgent běží ve výchozím nastavení a pomáhá nainstalovat a spustit všechny další moduly, které nasadíte do zařízení.

   • V části Stav IoT Edge se zobrazuje stav služby a měl by být hlášen jako aktivní (spuštěný).

Když vytvoříte nové zařízení IoT Edge, zobrazí se na webu Azure Portal stavový kód 417 -- The device's deployment configuration is not set . Tento stav je normální a znamená, že zařízení je připravené přijmout nasazení modulu.

Odinstalujte IoT Edge pro Linux ve Windows

Pokud chcete ze zařízení odebrat instalaci Azure IoT Edge pro Linux ve Windows, použijte následující příkazy.

1. Otevřít nastavení ve Windows
2. Vyberte Přidat nebo odebrat programy.
3. Výběr aplikace LTS pro Azure IoT Edge
4. Vyberte Odinstalovat.

Další kroky

Proces registrace ve službě pro zřizování zařízení umožňuje nastavit ID zařízení a značky dvojníka zařízení současně se zřizováním nového zařízení. Tyto hodnoty můžete použít k cílení na jednotlivá zařízení nebo skupiny zařízení pomocí automatické správy zařízení. Zjistěte, jak nasadit a monitorovat moduly IoT Edge ve velkém měřítku pomocí webu Azure Portal nebo pomocí Azure CLI.

Můžete také:

• Pokračujte v nasazování modulů IoT Edge a zjistěte, jak do zařízení nasadit moduly.
• Zjistěte, jak spravovat certifikáty ve službě IoT Edge pro Linux na virtuálním počítači s Windows a přenášet soubory z hostitelského operačního systému do virtuálního počítače s Linuxem.
• Zjistěte, jak nakonfigurovat zařízení IoT Edge tak, aby komunikovali přes proxy server.