Tworzenie i aprowizowanie usługi IoT Edge dla systemu Linux na urządzeniu z systemem Windows przy użyciu kluczy symetrycznych

Dotyczy: IoT Edge 1.1

Ważne

Data zakończenia wsparcia usługi IoT Edge 1.1 wynosiła 13 grudnia 2022 r. Zapoznaj się z cyklem życia produktów firmy Microsoft, aby uzyskać informacje na temat sposobu obsługi tego produktu lub interfejsu API albo tej usługi lub technologii. Aby uzyskać więcej informacji na temat aktualizowania do najnowszej wersji usługi IoT Edge, zobacz Aktualizowanie usługi IoT Edge.

Ten artykuł zawiera kompleksowe instrukcje dotyczące rejestrowania i aprowizacji usługi IoT Edge dla systemu Linux na urządzeniu z systemem Windows.

Każde urządzenie, które łączy się z centrum IoT Hub, ma identyfikator urządzenia używany do śledzenia komunikacji między chmurą a urządzeniem i chmurą. Urządzenie można skonfigurować przy użyciu informacji o połączeniu, w tym nazwy hosta centrum IoT, identyfikatora urządzenia i informacji używanych przez urządzenie do uwierzytelniania w usłudze IoT Hub.

Kroki opisane w tym artykule obejmują proces ręcznej aprowizacji, w którym łączysz jedno urządzenie z centrum IoT Hub. W przypadku aprowizacji ręcznej dostępne są dwie opcje uwierzytelniania urządzeń usługi IoT Edge:

• Klucze symetryczne: podczas tworzenia nowej tożsamości urządzenia w usłudze IoT Hub usługa tworzy dwa klucze. Umieszczasz jeden z kluczy na urządzeniu i przedstawia klucz do usługi IoT Hub podczas uwierzytelniania.

  Ta metoda uwierzytelniania jest szybsza, aby rozpocząć pracę, ale nie jest tak bezpieczna.

• Podpis własny X.509: Tworzysz dwa certyfikaty tożsamości X.509 i umieszczasz je na urządzeniu. Podczas tworzenia nowej tożsamości urządzenia w usłudze IoT Hub podajesz odciski palca z obu certyfikatów. Gdy urządzenie uwierzytelnia się w usłudze IoT Hub, przedstawia jeden certyfikat, a usługa IoT Hub sprawdza, czy certyfikat jest zgodny z jego odciskiem palca.

  Ta metoda uwierzytelniania jest bezpieczniejsza i zalecana w scenariuszach produkcyjnych.

W tym artykule opisano używanie kluczy symetrycznych jako metody uwierzytelniania. Jeśli chcesz używać certyfikatów X.509, zobacz Tworzenie i aprowizowanie usługi IoT Edge dla systemu Linux na urządzeniu z systemem Windows przy użyciu certyfikatów X.509.

Uwaga

Jeśli masz wiele urządzeń do skonfigurowania i nie chcesz ręcznie aprowizować poszczególnych urządzeń, skorzystaj z jednego z następujących artykułów, aby dowiedzieć się, jak usługa IoT Edge współpracuje z usługą aprowizacji urządzeń usługi IoT Hub:

• Tworzenie i aprowizuj urządzenia usługi IoT Edge na dużą skalę przy użyciu certyfikatów X.509
• Tworzenie i aprowizuj urządzenia usługi IoT Edge na dużą skalę za pomocą modułu TPM
• Tworzenie i aprowizuj urządzenia usługi IoT Edge na dużą skalę przy użyciu kluczy symetrycznych

Wymagania wstępne

W tym artykule opisano rejestrowanie urządzenia usługi IoT Edge i instalowanie usługi IoT Edge dla systemu Linux w systemie Windows. Te zadania mają różne wymagania wstępne i narzędzia używane do ich wykonania. Przed kontynuowaniem upewnij się, że zostały spełnione wszystkie wymagania wstępne.

Narzędzia do zarządzania urządzeniami

Aby wykonać kroki rejestrowania urządzenia, możesz użyć witryny Azure Portal, programu Visual Studio Code lub interfejsu wiersza polecenia platformy Azure. Każde narzędzie ma własne wymagania wstępne:

Portal

Bezpłatne lub standardowe centrum IoT w ramach subskrypcji platformy Azure.

Visual Studio Code

• Bezpłatne lub standardowe centrum IoT w ramach subskrypcji platformy Azure
• Visual Studio Code
• Rozszerzenie usługi Azure IoT Hub
• Usługa Azure IoT Edge dla programu Visual Studio Code

Interfejs wiersza polecenia platformy Azure

• Bezpłatne lub standardowe centrum IoT w ramach subskrypcji platformy Azure

• Interfejs wiersza polecenia platformy Azure w środowisku

  Co najmniej wersja interfejsu wiersza polecenia platformy Azure musi być w wersji 2.0.70 lub nowszej. Użyj polecenia az --version w celu przeprowadzenia weryfikacji. Ta wersja obsługuje polecenia rozszerzenia az i wprowadza platformę poleceń Knack.

Wymagania dotyczące urządzenia

Urządzenie z systemem Windows z następującymi minimalnymi wymaganiami:

• Wymagania systemowe

  • Windows 10^1/11 (Pro, Enterprise, IoT Enterprise)
  • Windows Server 2019¹/2022
    _{¹ Windows 10 i Windows Server 2019 minimalna kompilacja 17763 z zainstalowanymi wszystkimi bieżącymi aktualizacjami zbiorczymi.}

• Wymagania sprzętowe

  • Minimalna ilość wolnej pamięci: 1 GB
  • Minimalna ilość wolnego miejsca na dysku: 10 GB

• Obsługa wirtualizacji

  • W systemie Windows 10 włącz funkcję Hyper-V. Aby uzyskać więcej informacji, zobacz Instalowanie funkcji Hyper-V w systemie Windows 10.
  • W systemie Windows Server zainstaluj rolę funkcji Hyper-V i utwórz domyślny przełącznik sieciowy. Aby uzyskać więcej informacji, zobacz Wirtualizacja zagnieżdżona dla usługi Azure IoT Edge dla systemu Linux w systemie Windows.
  • Na maszynie wirtualnej skonfiguruj wirtualizację zagnieżdżonych. Aby uzyskać więcej informacji, zobacz wirtualizacja zagnieżdżona.

• Obsługa sieci

  • System Windows Server nie jest wyposażony w przełącznik domyślny. Przed wdrożeniem platformy EFLOW na urządzeniu z systemem Windows Server należy utworzyć przełącznik wirtualny. Aby uzyskać więcej informacji, zobacz Tworzenie przełącznika wirtualnego dla systemu Linux w systemie Windows.
  • Wersje programu Windows Desktop są dostarczane z przełącznikiem domyślnym, który może być używany do instalacji systemu EFLOW. W razie potrzeby możesz utworzyć własny niestandardowy przełącznik wirtualny.

Napiwek

Jeśli chcesz użyć modułów z przyspieszonym procesorem GPU systemu Linux w usłudze Azure IoT Edge dla systemu Linux we wdrożeniu systemu Windows, należy rozważyć kilka opcji konfiguracji.

Konieczne będzie zainstalowanie odpowiednich sterowników w zależności od architektury procesora GPU i może być konieczne uzyskanie dostępu do kompilacji niejawnego programu testów systemu Windows. Aby określić wymagania konfiguracyjne i spełnić te wymagania wstępne, zobacz Przyspieszanie procesora GPU dla usługi Azure IoT Edge dla systemu Linux w systemie Windows.

Upewnij się, że nadszedł czas, aby spełnić wymagania wstępne dotyczące przyspieszania procesora GPU. Jeśli zdecydujesz się na przyspieszenie procesora GPU podczas instalacji, konieczne będzie ponowne uruchomienie procesu instalacji.

Narzędzia deweloperskie

Do zarządzania urządzeniami usługi IoT Edge można użyć programu PowerShell lub Centrum administracyjnego systemu Windows. Każde narzędzie ma własne wymagania wstępne:

Program PowerShell

Jeśli chcesz użyć programu PowerShell, wykonaj następujące kroki, aby przygotować urządzenie docelowe do instalacji usługi Azure IoT Edge dla systemu Linux w systemie Windows i wdrożenia maszyny wirtualnej z systemem Linux:

1. Ustaw zasady wykonywania na urządzeniu docelowym na wartość AllSigned. Bieżące zasady wykonywania można sprawdzić w wierszu polecenia programu PowerShell z podwyższonym poziomem uprawnień przy użyciu następującego polecenia:

   Get-ExecutionPolicy -List
   

   Jeśli zasady wykonywania elementu local machine nie AllSignedsą , można ustawić zasady wykonywania przy użyciu:

   Set-ExecutionPolicy -ExecutionPolicy AllSigned -Force
   

Aby uzyskać więcej informacji na temat modułu Azure IoT Edge dla systemu Linux w programie Windows PowerShell, zobacz dokumentację funkcji programu PowerShell.

Centrum administracyjne systemu Windows

Jeśli chcesz użyć centrum administracyjnego systemu Windows, wykonaj następujące kroki, aby pobrać i zainstalować centrum administracyjne systemu Windows oraz zainstalować rozszerzenie Usługi Azure IoT Edge w centrum administracyjnym systemu Windows:

1. Pobierz i uruchom instalatora Centrum administracyjnego systemu Windows. Postępuj zgodnie z monitami kreatora instalacji, aby zainstalować program Windows Admin Center.

2. Po zainstalowaniu użyj obsługiwanej przeglądarki, aby otworzyć Centrum administracyjne systemu Windows. Obsługiwane przeglądarki obejmują przeglądarki Microsoft Edge (Windows 10, wersja 1709 lub nowsza), Google Chrome i Microsoft Edge Insider.

3. Przy pierwszym użyciu centrum administracyjnego systemu Windows zostanie wyświetlony monit o wybranie certyfikatu do użycia. Wybierz pozycję Klient centrum administracyjnego systemu Windows jako certyfikat.

4. Zainstaluj rozszerzenie usługi Azure IoT Edge. Wybierz ikonę koła zębatego w prawym górnym rogu pulpitu nawigacyjnego Centrum administracyjnego systemu Windows.

   

5. W menu Ustawienia w obszarze Brama wybierz pozycję Rozszerzenia.

6. Na karcie Dostępne rozszerzenia znajdź usługę Azure IoT Edge na liście rozszerzeń. Wybierz go i wybierz wiersz instalacji powyżej listy rozszerzeń.

7. Po zakończeniu instalacji na karcie Zainstalowane rozszerzenia na liście zainstalowanych rozszerzeń powinna zostać wyświetlona usługa Azure IoT Edge.

Rejestrowanie własnego urządzenia

Aby zarejestrować urządzenie, w zależności od preferencji, możesz użyć witryny Azure Portal, programu Visual Studio Code lub interfejsu wiersza polecenia platformy Azure.

Portal

W centrum IoT w witrynie Azure Portal urządzenia usługi IoT Edge są tworzone i zarządzane oddzielnie od urządzeń IoT, które nie są włączone na urządzeniach brzegowych.

1. Zaloguj się do witryny Azure Portal i przejdź do centrum IoT Hub.

2. W okienku po lewej stronie wybierz pozycję Urządzenia z menu, a następnie wybierz pozycję Dodaj urządzenie.

3. Na stronie Tworzenie urządzenia podaj następujące informacje:

   • Utwórz opisowy identyfikator urządzenia. Zanotuj ten identyfikator urządzenia, ponieważ będzie on używany później.
   • Zaznacz pole wyboru Urządzenie usługi IoT Edge.
   • Wybierz pozycję Klucz symetryczny jako typ uwierzytelniania.
   • Użyj ustawień domyślnych, aby automatycznie wygenerować klucze uwierzytelniania i połączyć nowe urządzenie z centrum.

4. Wybierz pozycję Zapisz.

Visual Studio Code

Zaloguj się, aby uzyskać dostęp do centrum IoT

Rozszerzenia usługi Azure IoT dla programu Visual Studio Code umożliwiają wykonywanie operacji w centrum IoT. Aby te operacje działały, musisz zalogować się do konta platformy Azure i wybrać centrum.

1. W programie Visual Studio Code otwórz widok Eksploratora .

2. W dolnej części Eksploratora rozwiń sekcję Azure IoT Hub .

   

3. Kliknij pozycję ... w nagłówku sekcji usługi Azure IoT Hub . Jeśli nie widzisz wielokropka, kliknij lub umieść kursor nad nagłówkiem.

4. Wybierz pozycję Wybierz centrum IoT Hub.

5. Jeśli nie zalogowałeś się do konta platformy Azure, postępuj zgodnie z instrukcjami, aby to zrobić.

6. Wybierz subskrypcję platformy Azure.

7. Wybierz centrum IoT Hub.

Rejestrowanie nowego urządzenia w programie Visual Studio Code

1. W Eksploratorze programu Visual Studio Code rozwiń sekcję Azure IoT Hub .
2. Kliknij pozycję ... w nagłówku sekcji usługi Azure IoT Hub . Jeśli nie widzisz wielokropka, kliknij lub umieść kursor nad nagłówkiem.
3. Wybierz pozycję Utwórz urządzenie usługi IoT Edge.
4. W wyświetlonym polu tekstowym nadaj urządzeniu identyfikator.

Na ekranie danych wyjściowych zostanie wyświetlony wynik polecenia . Informacje o urządzeniu są drukowane, łącznie z podanym identyfikatorem deviceId i ciągiem connectionString , którego można użyć do połączenia urządzenia fizycznego z centrum IoT.

Interfejs wiersza polecenia platformy Azure

Użyj polecenia az iot hub device-identity create, aby utworzyć nową tożsamość urządzenia w centrum IoT. Na przykład:

az iot hub device-identity create --device-id device_id_here --hub-name hub_name_here --edge-enabled

To polecenie zawiera trzy parametry:

• --device-id lub -d: podaj opisową nazwę, która jest unikatowa w centrum IoT.

• --hub-name lub -n: podaj nazwę centrum IoT Hub.

• --edge-enabled lub --ee: zadeklaruj, że urządzenie jest urządzeniem usługi IoT Edge.

  

Po zarejestrowaniu urządzenia w usłudze IoT Hub pobierz informacje używane do ukończenia instalacji i aprowizacji środowiska uruchomieniowego usługi IoT Edge.

Wyświetlanie zarejestrowanych urządzeń i pobieranie informacji o aprowizacji

Urządzenia korzystające z uwierzytelniania klucza symetrycznego wymagają parametry połączenia do ukończenia instalacji i aprowizacji środowiska uruchomieniowego usługi IoT Edge.

Portal

Urządzenia z obsługą krawędzi, które łączą się z centrum IoT Hub, są wyświetlane na stronie Urządzenia . Listę można filtrować według typu Urządzenie usługi Iot Edge.

Gdy wszystko będzie gotowe do skonfigurowania urządzenia, potrzebujesz parametry połączenia, który łączy urządzenie fizyczne z jego tożsamością w centrum IoT.

Urządzenia uwierzytelnione za pomocą kluczy symetrycznych mają dostępne parametry połączenia do kopiowania w portalu.

1. Na stronie Urządzenia w portalu wybierz z listy identyfikator urządzenia usługi IoT Edge.
2. Skopiuj wartość podstawowych parametrów połączenia lub pomocniczych parametrów połączenia.

Visual Studio Code

Wszystkie urządzenia, które łączą się z centrum IoT Hub, są wymienione w sekcji Usługi Azure IoT Hub w Eksploratorze programu Visual Studio Code. Urządzenia usługi IoT Edge można odróżnić od urządzeń innych niż Edge z inną ikoną, a fakt, że moduły $edgeAgent i $edgeHub są wdrażane na każdym urządzeniu usługi IoT Edge.

Gdy wszystko będzie gotowe do skonfigurowania urządzenia, potrzebujesz parametry połączenia, który łączy urządzenie fizyczne z jego tożsamością w centrum IoT.

1. Kliknij prawym przyciskiem myszy identyfikator urządzenia w sekcji Azure IoT Hub .

2. Wybierz pozycję Kopiuj parametry połączenia urządzenia.

   Parametry połączenia jest kopiowany do Schowka.

Możesz również wybrać pozycję Pobierz informacje o urządzeniu z menu prawym przyciskiem myszy, aby wyświetlić wszystkie informacje o urządzeniu, w tym parametry połączenia, w oknie danych wyjściowych.

Interfejs wiersza polecenia platformy Azure

Użyj polecenia az iot hub device-identity list, aby wyświetlić wszystkie urządzenia w centrum IoT Hub. Na przykład:

az iot hub device-identity list --hub-name hub_name_here

Każde urządzenie zarejestrowane jako urządzenie usługi IoT Edge będzie mieć właściwość capabilities.iotEdge ustawioną na wartość true.

Gdy wszystko będzie gotowe do skonfigurowania urządzenia, potrzebujesz parametry połączenia, który łączy urządzenie fizyczne z jego tożsamością w centrum IoT. Użyj polecenia az iot hub device-identity connection-string show, aby zwrócić parametry połączenia dla jednego urządzenia:

az iot hub device-identity connection-string show --device-id [device_id] --hub-name [hub_name]

Napiwek

Polecenie connection-string show zostało wprowadzone w wersji 0.9.8 rozszerzenia Usługi Azure IoT, zastępując przestarzałe show-connection-string polecenie. Jeśli wystąpi błąd podczas uruchamiania tego polecenia, upewnij się, że wersja rozszerzenia została zaktualizowana do wersji 0.9.8 lub nowszej. Aby uzyskać więcej informacji i najnowsze aktualizacje, zobacz Rozszerzenie Usługi Microsoft Azure IoT dla interfejsu wiersza polecenia platformy Azure.

Wartość parametru device-id jest uwzględniana w wielkości liter.

Podczas kopiowania parametry połączenia do użycia na urządzeniu nie dołączaj znaków cudzysłowu wokół parametry połączenia.

Instalowanie usługi IoT Edge

Wdróż usługę Azure IoT Edge dla systemu Linux w systemie Windows na urządzeniu docelowym.

Program PowerShell

Zainstaluj usługę IoT Edge dla systemu Linux w systemie Windows na urządzeniu docelowym.

Uwaga

W poniższym procesie programu PowerShell opisano sposób wdrażania usługi IoT Edge dla systemu Linux na urządzeniu lokalnym. Aby wdrożyć na zdalnym urządzeniu docelowym przy użyciu programu PowerShell, możesz użyć zdalnego programu PowerShell do nawiązania połączenia z urządzeniem zdalnym i zdalnie uruchomić te polecenia na tym urządzeniu.

1. W sesji programu PowerShell z podwyższonym poziomem uprawnień uruchom każde z poniższych poleceń, aby pobrać usługę IoT Edge dla systemu Linux w systemie Windows.

   $msiPath = $([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))
   $ProgressPreference = 'SilentlyContinue'
   Invoke-WebRequest "https://aka.ms/AzEflowMSI" -OutFile $msiPath
   

2. Zainstaluj usługę IoT Edge dla systemu Linux w systemie Windows na urządzeniu.

   Start-Process -Wait msiexec -ArgumentList "/i","$([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))","/qn"
   

   Niestandardową usługę IoT Edge dla systemu Linux można określić w katalogach instalacji systemu Windows i VHDX, dodając INSTALLDIR="<FULLY_QUALIFIED_PATH>" parametry i VHDXDIR="<FULLY_QUALIFIED_PATH>" do polecenia instalacji. Jeśli na przykład chcesz użyć folderu D:\EFLOW do instalacji i D:\EFLOW-VHDX dla dysku VHDX, możesz użyć następującego polecenia cmdlet programu PowerShell.

   Start-Process -Wait msiexec -ArgumentList "/i","$([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))","/qn","INSTALLDIR=D:\EFLOW", "VHDXDIR=D:\EFLOW-VHDX"
   

3. Ustaw zasady wykonywania na urządzeniu docelowym na AllSigned wartość , jeśli jeszcze nie jest. Zobacz wymagania wstępne programu PowerShell dla poleceń, aby sprawdzić bieżące zasady wykonywania i ustawić zasady wykonywania na AllSigned.

4. Utwórz usługę IoT Edge dla systemu Linux we wdrożeniu systemu Windows. Wdrożenie tworzy maszynę wirtualną z systemem Linux i instaluje środowisko uruchomieniowe usługi IoT Edge.

   Deploy-Eflow
   

   Napiwek

   Domyślnie Deploy-Eflow polecenie tworzy maszynę wirtualną z systemem Linux z 1 GB pamięci RAM, 1 rdzeniem procesorów wirtualnych i 16 GB miejsca na dysku. Jednak zasoby wymagane przez maszynę wirtualną są bardzo zależne od wdrożonych obciążeń. Jeśli maszyna wirtualna nie ma wystarczającej ilości pamięci do obsługi obciążeń, uruchomienie nie powiedzie się.

   Dostępne zasoby maszyny wirtualnej można dostosować przy użyciu Deploy-Eflow opcjonalnych parametrów polecenia.

   Na przykład poniższe polecenie tworzy maszynę wirtualną z 4 rdzeniami procesorów wirtualnych, 4 GB pamięci RAM (reprezentowanymi w MB) i 20 GB miejsca na dysku:

   Deploy-Eflow -cpuCount 4 -memoryInMB 4096 -vmDiskSize 20
   

   Aby uzyskać informacje o wszystkich dostępnych parametrach opcjonalnych, zobacz Funkcje programu PowerShell dla usługi IoT Edge dla systemu Linux w systemie Windows.

   Ostrzeżenie

   Domyślnie maszyna wirtualna EFLOW z systemem Linux nie ma konfiguracji DNS. Wdrożenia korzystające z protokołu DHCP spróbują uzyskać konfigurację DNS propagowaną przez serwer DHCP. Sprawdź konfigurację dns, aby upewnić się, że łączność z Internetem. Aby uzyskać więcej informacji, zobacz AzEFLOW-DNS.

   Procesor GPU można przypisać do wdrożenia, aby umożliwić moduły z przyspieszonym procesorem GPU dla systemu Linux. Aby uzyskać dostęp do tych funkcji, należy zainstalować wymagania wstępne opisane w artykule Przyspieszanie procesora GPU dla usługi Azure IoT Edge dla systemu Linux w systemie Windows.

   Aby użyć przekazywania procesora GPU, dodaj parametry gpuName, gpuPassthroughType i gpuCount do polecenia Deploy-Eflow . Aby uzyskać informacje o wszystkich dostępnych parametrach opcjonalnych, zobacz Funkcje programu PowerShell dla usługi IoT Edge dla systemu Linux w systemie Windows.

   Ostrzeżenie

   Włączenie przekazywania urządzeń sprzętowych może zwiększyć ryzyko bezpieczeństwa. Firma Microsoft zaleca sterownik ograniczania ryzyka urządzenia od dostawcy procesora GPU, jeśli ma to zastosowanie. Aby uzyskać więcej informacji, zobacz Wdrażanie urządzeń graficznych przy użyciu dyskretnego przypisania urządzenia.

5. Wprowadź wartość "Y", aby zaakceptować postanowienia licencyjne.

6. W zależności od preferencji wprowadź wartość "O" lub "R", aby włączyć lub wyłączyć opcjonalne dane diagnostyczne.

7. Po zakończeniu wdrażania okno programu PowerShell zgłasza pomyślne wdrożenie.

   

   Po pomyślnym wdrożeniu możesz przystąpić do aprowizowania urządzenia.

Centrum administracyjne systemu Windows

Uwaga

Rozszerzenie usługi Azure IoT Edge dla programu Windows Admin Center jest obecnie dostępne w publicznej wersji zapoznawczej. Proces zarządzania może być inny niż w przypadku ogólnie dostępnych funkcji.

1. Zainstaluj i otwórz Centrum administracyjne systemu Windows.

   Na stronie startowej Centrum administracyjnego systemu Windows na liście połączeń zostanie wyświetlone połączenie hosta lokalnego reprezentującego komputer z uruchomionym centrum administracyjnym systemu Windows. Wszystkie dodatkowe serwery, komputery lub klastry, którymi zarządzasz, zostaną również wyświetlone tutaj.

   Centrum administracyjne systemu Windows umożliwia zarządzanie usługą Azure IoT Edge dla systemu Linux w systemie Windows na urządzeniu lokalnym lub na zdalnych urządzeniach zarządzanych. W tym przewodniku połączenie hosta lokalnego będzie służyć jako urządzenie docelowe do wdrożenia usługi Azure IoT Edge dla systemu Linux w systemie Windows.

2. Upewnij się, że urządzenie lokalne znajduje się na liście Wszystkie połączenia, jak pokazano poniżej.

   

   Jeśli chcesz wdrożyć na zdalnym urządzeniu docelowym zamiast urządzenia lokalnego i nie widzisz żądanego urządzenia docelowego na liście, postępuj zgodnie z instrukcjami, aby dodać urządzenie.

3. Wybierz pozycję + Dodaj , aby rozpocząć tworzenie wdrożenia. Wdrożenie tworzy maszynę wirtualną z systemem Linux i instaluje środowisko uruchomieniowe usługi IoT Edge.

4. W okienku Dodawanie lub tworzenie zasobów znajdź kafelek usługi Azure IoT Edge . Wybierz pozycję Utwórz nowy , aby zainstalować nowe wystąpienie usługi Azure IoT Edge dla systemu Linux na urządzeniu.

   Jeśli masz już usługę IoT Edge dla systemu Linux w systemie Windows uruchomioną na urządzeniu, możesz wybrać pozycję Dodaj , aby nawiązać połączenie z istniejącym urządzeniem usługi IoT Edge i zarządzać nim za pomocą Centrum administracyjnego systemu Windows.

   

5. Zostanie otwarte okienko Tworzenie usługi Azure IoT Edge dla systemu Linux w systemie Windows. Na 1. Karta Wprowadzenie przejrzyj minimalne wymagania i wybierz pozycję Dalej.

6. Przejrzyj postanowienia licencyjne, zaznacz pozycję Akceptuję, a następnie wybierz pozycję Dalej.

7. W zależności od preferencji możesz przełączać opcjonalne dane diagnostyczne.

8. Wybierz pozycję Dalej: Wdróż.

   

9. Na 2. Karta Wdrażanie w obszarze Wybierz urządzenie docelowe kliknij urządzenie na liście, aby sprawdzić, czy spełnia minimalne wymagania. Po potwierdzeniu jego stanu jako obsługiwanego wybierz pozycję Dalej.

   

10. Na karcie Ustawienia 2.2 przejrzyj ustawienia konfiguracji wdrożenia. W poniższej tabeli przedstawiono ustawienia i ich wartości domyślne.

    Ustawienie	Domyślna wartość
    Rozmiar dysku wirtualnego w GB	16
    Pamięć w MB (liczba parzysta)	1024
    Liczba rdzeni	2
    Wersja usługi Azure IoT Edge	1.1 (LTS)

    Uwaga

    Usługa IoT Edge dla systemu Linux w systemie Windows używa przełącznika domyślnego, który przypisuje maszynie wirtualnej z systemem Linux wewnętrzny adres IP. Nie można uzyskać dostępu do tego wewnętrznego adresu IP spoza komputera z systemem Windows. Możesz nawiązać połączenie z maszyną wirtualną lokalnie po zalogowaniu się na maszynie z systemem Windows.

    Jeśli używasz systemu Windows Server, skonfiguruj przełącznik domyślny przed wdrożeniem usługi IoT Edge dla systemu Linux w systemie Windows.

    Procesor GPU można przypisać do wdrożenia, aby umożliwić moduły z przyspieszonym procesorem GPU dla systemu Linux. Aby uzyskać dostęp do tych funkcji, należy zainstalować wymagania wstępne opisane w artykule Przyspieszanie procesora GPU dla usługi Azure IoT Edge dla systemu Linux w systemie Windows. Jeśli w tym momencie instalujesz tylko te wymagania wstępne w procesie wdrażania, musisz zacząć ponownie od początku.

    Dostępne są dwie opcje przekazywania procesora GPU: bezpośrednie przypisanie urządzenia (DDA) i parawirtualizacja procesora GPU (GPU-PV), w zależności od adaptera procesora GPU przypisanego do wdrożenia.

    W przypadku metody przypisania bezpośredniego urządzenia wybierz liczbę procesorów GPU do przydzielenia do maszyny wirtualnej z systemem Linux.

    W przypadku metody parawirtualizacji nie są potrzebne żadne dodatkowe ustawienia.

    Ostrzeżenie

    Włączenie przekazywania urządzeń sprzętowych może zwiększyć ryzyko bezpieczeństwa. Firma Microsoft zaleca sterownik ograniczania ryzyka urządzenia od dostawcy procesora GPU, jeśli ma to zastosowanie. Aby uzyskać więcej informacji, zobacz Wdrażanie urządzeń graficznych przy użyciu dyskretnego przypisania urządzenia.

    Gdy ustawienia będą zadowalające, wybierz pozycję Dalej.

11. Na karcie Wdrażanie w wersji 2.3 możesz obserwować postęp wdrażania. Pełny proces obejmuje pobieranie pakietu usługi Azure IoT Edge dla systemu Linux w systemie Windows, instalowanie pakietu, konfigurowanie urządzenia hosta i konfigurowanie maszyny wirtualnej z systemem Linux. Ukończenie tego procesu może potrwać kilka minut. Pomyślne wdrożenie zostało pokazane poniżej.

    

12. Po zakończeniu wdrażania możesz przystąpić do aprowizowania urządzenia. Wybierz pozycję Dalej: Połącz , aby przejść do 3. Karta Połącz , która obsługuje aprowizowanie urządzeń usługi Azure IoT Edge.

Aprowizuj urządzenie przy użyciu tożsamości w chmurze

Wszystko jest gotowe do skonfigurowania urządzenia przy użyciu informacji o tożsamości w chmurze i uwierzytelniania.

Aby aprowizować urządzenie przy użyciu kluczy symetrycznych, potrzebne będą parametry połączenia urządzenia.

Aby aprowizować urządzenia, możesz użyć centrum administracyjnego systemu Windows lub sesji programu PowerShell z podwyższonym poziomem uprawnień.

Program PowerShell

Uruchom następujące polecenie w sesji programu PowerShell z podwyższonym poziomem uprawnień na urządzeniu docelowym. Zastąp tekst zastępczy własnymi wartościami.

Provision-EflowVm -provisioningType ManualConnectionString -devConnString "PASTE_DEVICE_CONNECTION_STRING_HERE"

Aby uzyskać więcej informacji na temat Provision-EflowVM polecenia, zobacz Funkcje programu PowerShell dla usługi IoT Edge dla systemu Linux w systemie Windows.

Centrum administracyjne systemu Windows

1. W okienku Aprowizacja urządzeń usługi Azure IoT Edge wybierz pozycję Parametry połączenia (ręcznie) z listy rozwijanej Metoda aprowizacji.

2. Podaj parametry połączenia urządzenia pobrane z usługi IoT Hub po zarejestrowaniu urządzenia.

3. Wybierz pozycję Aprowizowanie przy użyciu wybranej metody.

   

4. Po zakończeniu aprowizacji wybierz pozycję Zakończ. Nastąpi powrót do głównego pulpitu nawigacyjnego. Teraz powinno zostać wyświetlone nowe urządzenie z typem IoT Edge Devices. Możesz wybrać urządzenie usługi IoT Edge, aby nawiązać z nim połączenie. Na stronie Przegląd możesz wyświetlić listę modułów usługi IoT Edge i stan urządzenia usługi IoT Edge.

Weryfikowanie pomyślnej konfiguracji

Sprawdź, czy usługa IoT Edge dla systemu Linux w systemie Windows została pomyślnie zainstalowana i skonfigurowana na urządzeniu usługi IoT Edge.

Program PowerShell

1. Zaloguj się do usługi IoT Edge dla systemu Linux na maszynie wirtualnej z systemem Windows przy użyciu następującego polecenia w sesji programu PowerShell:

   Connect-EflowVm
   

   Uwaga

   Jedynym kontem dozwolonym przez protokół SSH na maszynie wirtualnej jest użytkownik, który go utworzył.

2. Po zalogowaniu się możesz sprawdzić listę uruchomionych modułów usługi IoT Edge przy użyciu następującego polecenia systemu Linux:

   sudo iotedge list
   

3. Jeśli musisz rozwiązać problemy z usługą IoT Edge, użyj następujących poleceń systemu Linux.

   1. Pobierz dzienniki usługi.

      sudo journalctl -u iotedge
      

   2. check Użyj narzędzia , aby zweryfikować konfigurację i stan połączenia urządzenia.

      sudo iotedge check
      

   Uwaga

   Na nowo aprowizowanych urządzeniach może zostać wyświetlony błąd związany z usługą IoT Edge Hub:

   × gotowości produkcyjnej: katalog magazynu usługi Edge Hub jest utrwalany w systemie plików hosta — błąd

   Nie można sprawdzić bieżącego stanu kontenera edgeHub

   Ten błąd jest oczekiwany na nowo zaaprowizowanych urządzeniach, ponieważ moduł usługi IoT Edge Hub nie jest uruchomiony. Aby rozwiązać ten problem, w usłudze IoT Hub ustaw moduły dla urządzenia i utwórz wdrożenie. Utworzenie wdrożenia urządzenia powoduje uruchomienie modułów na urządzeniu, w tym modułu usługi IoT Edge Hub.

Centrum administracyjne systemu Windows

1. Wybierz urządzenie usługi IoT Edge z listy połączonych urządzeń w Centrum administracyjnym systemu Windows, aby nawiązać z nim połączenie.

2. Na stronie przeglądu urządzenia są wyświetlane niektóre informacje o urządzeniu:

   • Sekcja Lista modułów usługi IoT Edge zawiera uruchomione moduły na urządzeniu. Gdy usługa IoT Edge jest uruchamiana po raz pierwszy, powinien zostać wyświetlony tylko uruchomiony moduł edgeAgent . Moduł edgeAgent działa domyślnie i pomaga zainstalować i uruchomić dodatkowe moduły wdrażane na urządzeniu.

   • Sekcja Stan usługi IoT Edge pokazuje stan usługi i powinna zgłaszać aktywne (uruchomione).

Podczas tworzenia nowego urządzenia usługi IoT Edge zostanie wyświetlony kod 417 -- The device's deployment configuration is not set stanu w witrynie Azure Portal. Ten stan jest normalny i oznacza, że urządzenie jest gotowe do otrzymania wdrożenia modułu.

Odinstalowywanie usługi IoT Edge dla systemu Linux w systemie Windows

Jeśli chcesz usunąć instalację usługi Azure IoT Edge dla systemu Linux z urządzenia, użyj następujących poleceń.

1. Otwórz ustawienia w systemie Windows
2. Wybierz pozycję Dodaj lub usuń programy
3. Wybieranie aplikacji LTS usługi Azure IoT Edge
4. Wybierz pozycję Odinstaluj

Następne kroki

• Kontynuuj wdrażanie modułów usługi IoT Edge, aby dowiedzieć się, jak wdrażać moduły na urządzeniu.
• Dowiedz się, jak zarządzać certyfikatami w usłudze IoT Edge dla systemu Linux na maszynie wirtualnej z systemem operacyjnym Windows i transferować pliki z systemu operacyjnego hosta do maszyny wirtualnej z systemem Linux.
• Dowiedz się, jak skonfigurować urządzenia usługi IoT Edge do komunikacji za pośrednictwem serwera proxy.