Integrasi dengan Azure Device Registry (pratinjau)

Artikel ini menyediakan latar belakang integrasi Azure Device Registry (ADR) dengan Azure IoT Hub (pratinjau).

Penting

Azure IoT Hub dengan integrasi ADR dan manajemen sertifikat X.509 yang didukung Microsoft berada dalam pratinjau publik dan tidak direkomendasikan untuk beban kerja produksi. Untuk informasi selengkapnya, lihat FAQ: Apa yang baru di IoT Hub?.

Apa itu Azure Device Registry?

Azure Device Registry (ADR) mewakili aset industri dan perangkat IoT sebagai sumber daya Azure Resource Manager (ARM), memperluas bidang manajemen Azure ke IoT. Ini memberikan pengalaman yang konsisten untuk penyebaran, penegakan kebijakan, kueri, dan operasi sarana kontrol. ADR umumnya tersedia untuk skenario Operasi Azure IoT, sementara integrasi dengan Azure IoT Hub saat ini dalam pratinjau.

Dalam konteks IoT Hub, ADR bertindak sebagai registri perangkat terpadu untuk mengelola perangkat yang terhubung dengan IoT Hub. Setiap perangkat direpresentasikan sebagai sumber daya Azure, memungkinkan pengelolaan di beberapa instans IoT Hub melalui namespace ADR. Saat membuat instans IoT Hub baru, Anda dapat menautkannya ke namespace layanan ADR yang sudah ada atau membuat yang baru. Instans IoT Hub menggunakan namespace tertaut sebagai registri untuk perangkatnya. Beberapa instans IoT Hub dapat berbagi namespace, mendukung manajemen perangkat secara kolektif di antara IoT Hubs.

Nota

Azure Device Registry sudah tersedia secara umum (GA) dengan Operasi Azure IoT.

Namespace layanan ADR

ADR menggunakan namespace untuk mengatur perangkat IoT dan sumber daya ADR lainnya. Namespace mengelompokkan perangkat terkait, menetapkan batas keamanan, dan memungkinkan manajemen dalam skala besar. Anda dapat menerapkan kebijakan, kontrol akses, dan mengelola siklus hidup perangkat dalam namespace. Setiap instans IoT Hub menautkan ke satu namespace, tetapi beberapa hub dapat berbagi satu namespace untuk skenario pengelolaan yang lebih luas.

ADR menyediakan registri terpadu, memungkinkan aplikasi dan layanan berinteraksi dengan perangkat IoT melalui bidang manajemen Azure. Perangkat yang terdaftar di ADR dapat dikelola menggunakan fitur Azure Resource Manager, termasuk grup sumber daya, tag, kontrol akses berbasis peran (RBAC), kebijakan, pengelogan, dan audit.

Namespace juga membantu menjaga pemisahan antara berbagai lingkungan seperti pengembangan, pengujian, dan produksi, sehingga mengurangi risiko perubahan tidak disengaja melintasi batas-batas tersebut.

Diagram berikut mengilustrasikan bagaimana beberapa instans dan perangkat IoT Hub ditautkan ke satu namespace layanan ADR untuk manajemen perangkat terpadu.

Diagram Mermaid memperlihatkan dua instans IoT Hub dengan beberapa perangkat yang ditautkan ke satu namespace ADR.

Representasi dan manajemen perangkat IoT Hub sebagai sumber daya ARM

ADR mewakili perangkat IoT Hub sebagai sumber daya ARM, menetapkan setiap perangkat ID sumber daya ARM. Ini memungkinkan tata kelola yang konsisten melalui RBAC, tag, dan grup sumber daya. Dengan integrasi ADR, perangkat muncul di bidang manajemen Azure, mendukung kueri lintas hub melalui Azure Resource Graph dan operasi yang disederhanakan seperti pembaruan metadata, audit, dan manajemen siklus hidup—semuanya melalui satu antarmuka dalam skala besar yang seragam.

Peran RBAC bawaan

Azure Device Registry menawarkan tiga peran bawaan yang dirancang untuk menyederhanakan dan mengamankan manajemen akses untuk sumber daya hub: Kontributor Azure Device Registry, Kontributor Kredensial Azure Device Registry, dan Onboarding Azure Device Registry. Untuk informasi selengkapnya, lihat Peran RBAC bawaan untuk Azure IoT.

Batas dan kuota

Lihat Batas sumber daya pratinjau IoT Hub untuk informasi terbaru tentang batas dan kuota untuk ADR dengan IoT Hub.

Untuk batas langganan dan layanan Azure untuk Azure Device Registry di GA, lihat Batas Azure Device Registry.