Integración con Azure Device Registry (versión preliminar)

En este artículo se proporciona información general sobre la integración de Azure Device Registry (ADR) con Azure IoT Hub (versión preliminar).

Importante

Azure IoT Hub con integración de ADR y administración de certificados X.509 respaldado por Microsoft está en versión preliminar pública y no se recomienda para cargas de trabajo de producción. Para más información, consulte las preguntas más frecuentes: Novedades de IoT Hub.

¿Qué es Azure Device Registry?

Azure Device Registry (ADR) representa recursos industriales y dispositivos IoT como recursos de Azure Resource Manager (ARM), lo que amplía el plano de administración de Azure a IoT. Proporciona una experiencia coherente para las operaciones de implementación, aplicación de directivas, consulta y plano de control. ADR está disponible con carácter general para escenarios de operaciones de Azure IoT, mientras que la integración con Azure IoT Hub está actualmente en versión preliminar.

En el contexto de IoT Hub, ADR actúa como un registro de dispositivos unificado para administrar dispositivos conectados a IoT Hub. Cada dispositivo se representa como un recurso de Azure, lo que permite la administración en varias instancias de IoT Hub a través de espacios de nombres de ADR. Al crear una nueva instancia de IoT Hub, puede vincularla a un espacio de nombres de ADR existente o crear una nueva. La instancia de IoT Hub usa el espacio de nombres vinculado como registro para sus dispositivos. Varias instancias de IoT Hub pueden compartir un espacio de nombres, lo que admite la administración colectiva de dispositivos en IoT Hubs.

Nota:

Azure Device Registry ya está disponible con carácter general (GA) con operaciones de Azure IoT.

Espacios de nombres de ADR

ADR usa espacios de nombres para organizar dispositivos IoT y otros recursos de ADR. Un espacio de nombres agrupa dispositivos relacionados, establece un límite de seguridad y habilita la administración a escala. Puede aplicar directivas, controles de acceso y administrar los ciclos de vida de los dispositivos dentro de un espacio de nombres. Cada instancia de IoT Hub se vincula a un único espacio de nombres, pero varios centros pueden compartir un espacio de nombres para escenarios de administración más amplios.

ADR proporciona un registro unificado, lo que permite que las aplicaciones y los servicios interactúen con dispositivos IoT a través del plano de administración de Azure. Los dispositivos registrados en ADR se pueden administrar mediante características de Azure Resource Manager, incluidos los grupos de recursos, las etiquetas, el control de acceso basado en rol (RBAC), las directivas, el registro y la auditoría.

Los espacios de nombres también ayudan a mantener la separación entre diferentes entornos, como el de desarrollo, el de pruebas y el de producción, lo que reduce el riesgo de cambios accidentales a través de los límites.

En el diagrama siguiente se muestra cómo se vinculan varias instancias y dispositivos de IoT Hub a un único espacio de nombres de ADR para la administración unificada de dispositivos.

Representación y administración de dispositivos de IoT Hub como recursos de ARM

ADR representa los dispositivos de IoT Hub como recursos de ARM, asignando cada dispositivo un identificador de recurso de ARM. Esto permite una gobernanza coherente mediante RBAC, etiquetas y grupos de recursos. Con la integración de ADR, los dispositivos aparecen en el plano de administración de Azure, admiten consultas entre centros a través de Azure Resource Graph y operaciones simplificadas, como actualizaciones de metadatos, auditoría y administración del ciclo de vida, todo ello a través de una única interfaz uniforme a escala.

Roles RBAC integrados

Azure Device Registry ofrece tres roles integrados diseñados para simplificar y proteger la administración del acceso para los recursos del centro: Colaborador de Azure Device Registry, Colaborador de credenciales de Azure Device Registry y Incorporación de Azure Device Registry. Para más información, consulte Roles RBAC integrados para Azure IoT.

Límites y cuotas

Consulte Límites de recursos de la versión preliminar de IoT Hub para obtener la información más reciente sobre los límites y las cuotas de ADR con IoT Hub.

Para conocer los límites de suscripción y servicio de Azure para Azure Device Registry en GA, consulte Límites de Azure Device Registry.