Szybki start: konfigurowanie usługi IoT Hub Device Provisioning Przy użyciu portalu Azure

Z tego przewodnika Szybki start dowiesz się, jak skonfigurować usługę Azure IoT Hub Device Provisioning Service w portalu Azure. Usługa Device Provisioning Service umożliwia bezobsługową aprowizację urządzeń just in time w dowolnym centrum IoT. Usługa Device Provisioning Umożliwia klientom aprowizację milionów urządzeń IoT w bezpieczny i skalowalny sposób bez konieczności interwencji człowieka. usługa Azure IoT Hub Device Provisioning Service obsługuje urządzenia IoT z modułem TPM, kluczem symetrycznym i uwierzytelnianiem certyfikatów X.509.

Zanim będziesz mógł skonfigurować swoje urządzenia, najpierw wykonaj następujące kroki:

• Tworzenie centrum IoT za pomocą portalu Azure
• Użyj portalu Azure do utworzenia wystąpienia usługi Provisioning Device dla IoT Hub
• Połącz centrum IoT z wystąpieniem usługi Device Provisioning Service

Wymagania wstępne

Jeśli nie masz subskrypcji Azure, przed rozpoczęciem utwórz konto free Azure.

Tworzenie centrum IoT

W tej sekcji opisano sposób tworzenia centrum IoT przy użyciu portalu Azure.

1. Zaloguj się do portalu Azure.

2. Na stronie głównej Azure wybierz przycisk + Utwórz zasób.

3. Z menu Categories wybierz Internet rzeczy, a następnie wybierz IoT Hub.

4. Na karcie Podstawy wypełnij pola w następujący sposób:

   Ważne

   Ponieważ centrum IoT będzie publicznie odnajdywalne jako punkt końcowy DNS, pamiętaj, aby uniknąć wprowadzania poufnych lub danych osobowych podczas nadawania mu nazwy.

   Właściwości	Wartość
   Subskrypcja	Wybierz subskrypcję, z której chcesz korzystać dla swojego centrum.
   Grupa zasobów:	Wybierz grupę zasobów lub utwórz nową. Aby utworzyć nowy, wybierz pozycję Utwórz nową i wprowadź nazwę, której chcesz użyć.
   Nazwa centrum IoT	Wprowadź nazwę centrum. Ta nazwa musi być globalnie unikatowa, o długości od 3 do 50 znaków alfanumerycznych. Nazwa może również zawierać znak kreski ('-').
   Region	Wybierz region znajdujący się najbliżej Ciebie, w którym ma znajdować się centrum.
   Warstwa	Wybierz warstwę, której chcesz użyć dla hubu. Wybór warstw zależy od liczby żądanych funkcji i liczby komunikatów wysyłanych przez rozwiązanie dziennie. Warstwa Bezpłatna służy do testowania i oceny. Bezpłatna wersja umożliwia połączenie 500 urządzeń z hubem i maksymalnie 8000 wiadomości dziennie. Każda subskrypcja Azure może utworzyć jeden IoT hub w warstwie bezpłatnej. Aby porównać funkcje dostępne dla każdej warstwy, wybierz pozycję Porównaj warstwy. Aby uzyskać więcej informacji, zobacz Wybierz odpowiednią warstwę i rozmiar IoT Hub dla Twojego rozwiązania.
   Dzienny limit komunikatów	Wybierz maksymalny dzienny limit wiadomości dla centrum. Dostępne opcje zależą od planu wybranego dla huba. Aby wyświetlić dostępne opcje obsługi komunikatów i cen, wybierz pozycję Zobacz wszystkie opcje i wybierz opcję, która najlepiej odpowiada potrzebom centrum. Aby uzyskać więcej informacji, zobacz limity i ograniczenia IoT Hub.

   

   Uwaga

   Wyświetlane ceny są tylko w celach przykładowych.

5. Wybierz pozycję Dalej: Sieć , aby kontynuować tworzenie centrum.

6. Na karcie Sieć wypełnij pola w następujący sposób:

   Właściwości	Wartość
   Konfiguracja łączności	Wybierz punkty końcowe, których urządzenia mogą używać do nawiązywania połączenia z centrum IoT. Zaakceptuj ustawienie domyślne, Dostęp publiczny, na potrzeby tego przykładu. To ustawienie można zmienić po utworzeniu centrum IoT. Aby uzyskać więcej informacji, zobacz IoT Hub endpoints.
   Minimalna wersja protokołu TLS	Wybierz minimalną wersję protokołu TLS obsługiwaną przez centrum IoT. Po utworzeniu centrum IoT nie można zmienić tej wartości. Zaakceptuj ustawienie domyślne 1.0 dla tego przykładu.

   

7. Wybierz pozycję Dalej: Zarządzanie , aby kontynuować tworzenie centrum.

8. Na karcie Zarządzanie zaakceptuj ustawienia domyślne. W razie potrzeby można zmodyfikować dowolne z następujących pól:

   Właściwości	Wartość
   Model uprawnień	Część kontroli dostępu opartej na rolach. Ta właściwość decyduje o sposobie zarządzania dostępem do centrum IoT. Zezwalaj na zasady dostępu współdzielonego lub wybierz tylko kontrolę dostępu opartą na rolach. Aby uzyskać więcej informacji, zobacz Kontrolowanie dostępu do IoT Hub przy użyciu Microsoft Entra ID.
   Przypisz mi	Aby zarządzać elementami wewnątrz instancji, może być potrzebny dostęp do interfejsów API danych IoT Hub. Jeśli masz dostęp do przypisań ról, wybierz rolę IoT Hub Kontrybutor danych, aby przyznać sobie pełny dostęp do interfejsów API danych. Aby przypisać role Azure, musisz mieć uprawnienia Microsoft.Authorization/roleAssignments/write, takie jak User Access Administrator lub Owner.
   Partycje urządzenie-chmura	ta właściwość dotyczy relacji między komunikatami urządzenie-chmura, a liczbą czytników jednocześnie odczytujących te komunikaty. Większość centrów IoT potrzebuje tylko czterech partycji.

   

9. Wybierz pozycję Dalej: Dodatki , aby przejść do następnego ekranu.

10. Na karcie Dodatki zaakceptuj domyślne ustawienia. W razie potrzeby można zmodyfikować dowolne z następujących pól:

    Właściwości	Wartość
    Włącz aktualizacje urządzeń dla IoT Hub	Włącz urządzenie Update dla IoT Hub, aby włączyć bezprzewodowe aktualizacje dla swoich urządzeń. Jeśli wybierzesz tę opcję, zostaniesz poproszony o podanie informacji potrzebnych do skonfigurowania zaktualizowania urządzenia dla konta i instancji usługi IoT Hub. Aby uzyskać więcej informacji, zobacz Czym jest aktualizacja urządzenia dla IoT Hub?
    Włącz Defender dla IoT	Włącz Defender dla IoT, aby dodać dodatkową warstwę ochrony do IoT i urządzeń. Ta opcja nie jest dostępna dla hubów w warstwie bezpłatnej. Aby uzyskać więcej informacji, zobacz zalecenia Zabezpieczenia dotyczące IoT Hub w dokumentacji Microsoft Defender for IoT.

    

    Uwaga

    Wyświetlane ceny są tylko w celach przykładowych.

11. Wybierz pozycję Dalej: Tagi , aby przejść do następnego ekranu.

    Tagi to pary nazw/wartości. Możesz przypisać ten sam tag do wielu zasobów i grup zasobów, aby kategoryzować zasoby i konsolidować rozliczenia. W tym dokumencie nie dodasz żadnych tagów. Aby uzyskać więcej informacji, zobacz Użyj tagi do organizowania zasobów Azure i hierarchii zarządzania.

    

12. Wybierz pozycję Dalej: Przejrzyj i utwórz , aby przejrzeć wybrane opcje.

13. Wybierz pozycję Utwórz , aby rozpocząć wdrażanie nowego centrum. Wdrożenie może potrwać kilka minut podczas tworzenia węzła. Po zakończeniu wdrożenia wybierz opcję Przejdź do zasobu, aby otworzyć nowy hub.

Utwórz nowe wystąpienie usługi IoT Hub Device Provisioning Service

1. W portalu Azure wybierz pozycję Utwórz zasób.

2. W menu Categories wybierz Internet rzeczy a następnie wybierz IoT Hub Device Provisioning Service.

3. Na karcie Podstawowe podaj następujące informacje:

   Właściwości	Wartość
   Subskrypcja	Wybierz subskrypcję do użycia przez instancję usługi Device Provisioning Service.
   Grupa zasobów:	w tym polu możesz utworzyć nową grupę zasobów lub wybrać istniejącą grupę, w której ma znajdować się nowe wystąpienie. Wybierz tę samą grupę zasobów, która zawiera centrum IoT Utworzone w poprzednich krokach. Dzięki umieszczeniu wszystkich powiązanych zasobów w jednej grupie można nimi zarządzać jednocześnie.
   Nazwa/nazwisko	Podaj unikatową nazwę nowej instancji usługi Device Provisioning Service. Jeśli wprowadzona nazwa jest dostępna, zostanie wyświetlony zielony znacznik wyboru.
   Region	Wybierz lokalizację znajdującą się blisko urządzeń. W celu zapewnienia odporności i niezawodności zalecamy wdrożenie w jednym z regionów obsługujących Strefy dostępności.

   

4. Wybierz pozycję Przejrzyj i utwórz, aby zweryfikować usługę provisioningu.

5. Wybierz opcję Utwórz, aby rozpocząć wdrażanie wystąpienia usługi Device Provisioning Service.

6. Po pomyślnym zakończeniu wdrażania wybierz pozycję Przejdź do zasobu, aby wyświetlić wystąpienie usługi Device Provisioning Service.

Połącz centrum usługi IoT i instancję usługi Device Provisioning Service

W tej sekcji dodasz konfigurację do instancji usługi Device Provisioning Service. Ta konfiguracja ustawia hub IoT, w którym instancja konfiguruje urządzenia IoT.

1. W menu Ustawienia wystąpienia usługi Device Provisioning Service wybierz pozycję Połączone centra IoT.

2. Wybierz Dodaj.

3. Na panelu Dodawanie linku do centrum IoT Hub podaj następujące informacje:

   Właściwości	Wartość
   Subskrypcja	Wybierz subskrypcję zawierającą IoT hub, który chcesz połączyć z nowym wystąpieniem usługi Device Provisioning Service.
   Hub IoT	Wybierz IoT Hub, aby połączyć go z nowym wystąpieniem systemu udostępniania urządzeń.
   Zasady dostępu	Wybierz iothubowner (RegistryWrite, ServiceConnect, DeviceConnect) jako poświadczenia do nawiązania połączenia z IoT Hub.

   

4. Wybierz pozycję Zapisz.

5. Wybierz pozycję Odśwież. Wybrane centrum powinno być teraz widoczne na liście połączonych centrów IoT.

Czyszczenie zasobów

Pozostałe szybkie starty i samouczki dotyczące usługi Device Provisioning Service korzystają z zasobów utworzonych w tym szybkim starcie. Jeśli jednak nie planujesz wykonywać kolejnych szybkich startów lub samouczków, usuń te zasoby.

Aby wyczyścić zasoby w portalu Azure:

1. W portalu Azure przejdź do grupy zasobów użytej w tym przewodniku szybkiego startu.

2. Jeśli chcesz usunąć grupę zasobów i wszystkie zawarte w niej zasoby, wybierz pozycję Usuń grupę zasobów.

   W przeciwnym razie wybierz wystąpienie usługi Device Provisioning Service oraz swoje centrum IoT z listy zasobów, a następnie wybierz pozycję Usuń.

Następne kroki

W tym samouczku szybkiego startu wdrożono centrum IoT oraz wystąpienie usługi Device Provisioning Service, a następnie powiązano te dwa zasoby. Aby dowiedzieć się, jak za pomocą tej konfiguracji aprowizować urządzenie, przejdź do przewodnika Szybki start dotyczącego tworzenia urządzenia.

Szybki start: skonfiguruj symulowane urządzenie klucza symetrycznego