Integracja z usługą Azure Device Registry (wersja zapoznawcza)

Ten artykuł zawiera podstawowe informacje na temat integracji usługi Azure Device Registry (ADR) z usługą Azure IoT Hub (wersja zapoznawcza).

Ważne

Usługa Azure IoT Hub z integracją ADR i zarządzanie certyfikatami X.509 wspieranymi przez firmę Microsoft jest dostępna w publicznej wersji zapoznawczej i nie jest zalecana w przypadku obciążeń produkcyjnych. Aby uzyskać więcej informacji, zobacz Często zadawane pytania: Co nowego w usłudze IoT Hub?.

Co to jest usługa Azure Device Registry?

Usługa Azure Device Registry (ADR) reprezentuje zasoby przemysłowe i urządzenia IoT jako zasoby usługi Azure Resource Manager (ARM), rozszerzając płaszczyznę zarządzania platformy Azure na IoT. Zapewnia spójne środowisko wdrażania, wymuszania zasad, wykonywania zapytań i operacji płaszczyzny sterowania. Reguły ADR są ogólnie dostępne dla scenariuszy operacji usługi Azure IoT, podczas gdy integracja z usługą Azure IoT Hub jest obecnie dostępna w wersji zapoznawczej.

W kontekście usługi IoT Hub adr działa jako ujednolicony rejestr urządzeń do zarządzania urządzeniami połączonymi z usługą IoT Hub. Każde urządzenie jest reprezentowane jako zasób platformy Azure, umożliwiając zarządzanie wieloma wystąpieniami usługi IoT Hub za pośrednictwem przestrzeni nazw ADR. Podczas tworzenia nowego wystąpienia usługi IoT Hub można połączyć je z istniejącą przestrzenią nazw ADR lub utworzyć nowe. Wystąpienie usługi IoT Hub używa powiązanej przestrzeni nazw jako rejestru dla swoich urządzeń. Wiele wystąpień usługi IoT Hub może współużytkować przestrzeń nazw, obsługując zbiorowe zarządzanie urządzeniami w usłudze IoT Hub.

Uwaga / Notatka

Azure Device Registry jest już ogólnie dostępne z Azure IoT Operations.

Przestrzenie nazw ADR

ADR używa przestrzeni nazw do organizowania urządzeń IoT i innych zasobów ADR. Przestrzeń nazw grupuje powiązane urządzenia, ustanawia granicę zabezpieczeń i umożliwia zarządzanie na dużą skalę. Zasady, mechanizmy kontroli dostępu i cykle życia urządzeń można stosować w przestrzeni nazw. Każde wystąpienie usługi IoT Hub łączy się z jedną przestrzenią nazw, ale wiele centrów może współużytkować jedną przestrzeń nazw dla szerszych scenariuszy zarządzania.

ADR udostępnia ujednolicony rejestr, umożliwiając aplikacjom i usługom interakcję z urządzeniami IoT za pośrednictwem płaszczyzny zarządzania Azure. Urządzenia zarejestrowane w trybie ADR można zarządzać przy użyciu funkcji usługi Azure Resource Manager, w tym grup zasobów, tagów, kontroli dostępu opartej na rolach (RBAC), zasad, rejestrowania i inspekcji.

Przestrzenie nazw pomagają również zachować separację między różnymi środowiskami, takimi jak programowanie, testowanie i produkcja, co zmniejsza ryzyko przypadkowych zmian w granicach.

Na poniższym diagramie pokazano, jak wiele wystąpień usługi IoT Hub i urządzeń łączy się z pojedynczą przestrzenią nazw ADR dla zjednoczonego zarządzania urządzeniami.

Reprezentacja i zarządzanie urządzeniami IoT Hub jako zasobami ARM

ADR reprezentuje urządzenia usługi IoT Hub jako zasoby ARM, przypisując każdemu urządzeniu identyfikator zasobu ARM. Umożliwia to spójne zarządzanie za pomocą kontroli dostępu opartej na rolach (RBAC), tagi i grupy zasobów. Dzięki integracji ADR, urządzenia są wyświetlane w płaszczyźnie zarządzania platformy Azure, obsługując zapytania obejmujące wiele hubów za pośrednictwem usługi Azure Resource Graph oraz usprawnione operacje, takie jak aktualizacje metadanych, audyt i zarządzanie cyklem życia — wszystko za pośrednictwem jednego, ujednoliconego interfejsu na dużą skalę.

Wbudowane role RBAC

Usługa Azure Device Registry oferuje trzy wbudowane role zaprojektowane w celu uproszczenia i bezpiecznego zarządzania dostępem dla zasobów centrum: współautor rejestru urządzeń platformy Azure, współautor poświadczeń rejestru urządzeń platformy Azure i dołączanie rejestru urządzeń platformy Azure. Aby uzyskać więcej informacji, zobacz Wbudowane role RBAC dla usługi Azure IoT.

Limity przydziału i ograniczenia

Zobacz Limity zasobów usługi IoT Hub w wersji zapoznawczej, aby uzyskać najnowsze informacje na temat limitów i przydziałów dla ADR w usłudze IoT Hub.

Aby uzyskać informacje o limitach subskrypcji i usług platformy Azure dla usługi Azure Device Registry w ogólnie dostępnej wersji, zobacz Limity usługi Azure Device Registry.