Aktualizace zařízení pro správu prostředků IoT Hub

Abyste mohli začít se službou Device Update, budete muset vytvořit účet a instanci služby Device Update a pak nastavit role řízení přístupu.

Požadavky

Azure Portal

IoT Hub. Doporučujeme používat úroveň S1 (Standard) nebo vyšší.

Azure CLI

• IoT Hub. Doporučujeme používat úroveň S1 (Standard) nebo vyšší.

• Prostředí Azure CLI:

  • Použijte prostředí Bash v Azure Cloud Shell.

    

  • Nebo pokud dáváte přednost místnímu spouštění referenčních příkazů rozhraní příkazového řádku, nainstalujte Azure CLI.

    • Přihlaste se k Azure CLI pomocí příkazu az login .

    • Spuštěním příkazu az version zjistěte verzi a závislé knihovny, které jsou nainstalované. Pokud chcete upgradovat na nejnovější verzi, spusťte az upgrade.

    • Po zobrazení výzvy nainstalujte rozšíření Azure CLI při prvním použití. Příkazy v tomto článku používají rozšíření azure-iot . Spusťte příkaz az extension update --name azure-iot , abyste se ujistili, že používáte nejnovější verzi rozšíření.

Vytvoření účtu a instance služby Device Update

Azure Portal

1. V Azure Portal vyberte Vytvořit prostředek a vyhledejte "Device Update for IoT Hub".

   

2. Vyberte Vytvořit>aktualizaci zařízení pro IoT Hub

3. Na kartě Základy zadejte následující informace o účtu služby Device Update:

   • Předplatné: Předplatné Azure, které se přidružuje k vašemu účtu služby Device Update.
   • Skupina prostředků: Existující nebo nová skupina prostředků.
   • Název: Název vašeho účtu.
   • Umístění: Oblast Azure, ve které se bude váš účet nacházet. Informace o tom, které oblasti podporují aktualizaci zařízení pro IoT Hub, najdete na stránce Produkty Azure v jednotlivých oblastech.

   Poznámka

   Váš účet služby Device Update nemusí být ve stejné oblasti jako vaše centra IoT, ale pro zajištění lepšího výkonu doporučujeme, abyste je měli geograficky blízko.

   

4. Volitelně můžete zaškrtnutím políčka přiřadit roli správce služby Device Update sami sobě. Můžete také použít kroky uvedené v části Konfigurace rolí řízení přístupu a poskytnout uživatelům a aplikacím kombinaci rolí pro zajištění správné úrovně přístupu.

   Abyste mohli spravovat role, musíte mít ve svém předplatném oprávnění Vlastník nebo Správce uživatelských přístupů.

5. Vyberte Další: Instance.

   Instance device Update je přidružená k jednomu centru IoT. Vyberte centrum IoT, které se bude používat se službou Device Update. Když propojíte centrum IoT s instancí služby Device Update, automaticky se vytvoří nové zásady sdíleného přístupu, kterým službě Device Update udělíte oprávnění pro práci s IoT Hub (zápis do registru a připojení služby). Tato zásada zajišťuje, že přístup bude omezený jenom na službu Device Update.

6. Na kartě Instance zadejte následující informace o instanci služby Device Update:

   • Název: Název vaší instance.
   • IoT Hub podrobnosti: Vyberte centrum IoT, které chcete propojit s touto instancí.

   

7. Vyberte Další: Kontrola a vytvoření. Po ověření vyberte Vytvořit.

   

8. Uvidíte, že vaše nasazení právě probíhá. Stav nasazení se během několika minut změní na Dokončeno. Až se to stane, vyberte Přejít k prostředku.

   

Azure CLI

Pomocí příkazu az iot device-update account create vytvořte nový účet služby Device Update.

Nahraďte následující zástupné symboly vlastními informacemi:

• < >resource_group: Existující skupina prostředků ve vašem předplatném.

• < >account_name: Název účtu služby Device Update.

• <region>: Oblast Azure, ve které se bude váš účet nacházet. Informace o tom, které oblasti podporují aktualizaci zařízení pro IoT Hub, najdete na stránce Produkty Azure v jednotlivých oblastech. Pokud se nezadá žádná oblast, použije se umístění skupiny prostředků.

  Poznámka

  Váš účet služby Device Update nemusí být ve stejné oblasti jako vaše centra IoT, ale pro zajištění lepšího výkonu doporučujeme, abyste je měli geograficky blízko.

az iot device-update account create --resource-group <resource_group> --account <account_name> --location <region>

Pomocí příkazu az iot device-update instance create vytvořte instanci služby Device Update.

Instance device Update je přidružená k jednomu centru IoT. Vyberte centrum IoT, které se bude používat se službou Device Update. Když propojíte centrum IoT s instancí služby Device Update, automaticky se vytvoří nové zásady sdíleného přístupu, kterým službě Device Update udělíte oprávnění pro práci s IoT Hub (zápis do registru a připojení služby). Tato zásada zajišťuje, že přístup bude omezený jenom na službu Device Update.

Nahraďte následující zástupné symboly vlastními informacemi:

• < >account_name: Název účtu služby Device Update, ke kterému bude tato instance přidružená.
• < >instance_name: Název této instance.
• < >iothub_id: ID prostředku centra IoT, které bude propojeno s touto instancí. ID prostředku služby IoT Hub můžete načíst pomocí příkazu az iot hub show a dotazem na hodnotu ID: az iot hub show -n <iothub_name> --query id.

az iot device-update instance create --account <account_name> --instance <instance_name> --iothub-ids <iothub_id>

Tip

V rámci procesu vytváření instance můžete také nakonfigurovat protokolování diagnostiky. Další informace najdete v tématu Vzdálené shromažďování diagnostických protokolů ze zařízení.

Konfigurace rolí řízení přístupu pro službu Device Update

Aby měli ostatní uživatelé přístup ke službě Device Update, musí mít udělený přístup k tomuto prostředku. Tento krok můžete přeskočit, pokud jste si při vytváření účtu přiřadili roli správce služby Device Update a nepotřebujete poskytovat přístup jiným uživatelům nebo aplikacím.

Azure Portal

1. V účtu Device Update vyberte v navigační nabídce Řízení přístupu (IAM).

   

2. Vyberte Přidat přiřazení rolí.

3. Na kartě Role vyberte z dostupných možností roli Aktualizace zařízení:

   • Správce aktualizace zařízení
   • Čtečka aktualizací zařízení
   • Správce obsahu aktualizace zařízení
   • Čtečka obsahu aktualizace zařízení
   • Správce nasazení aktualizací zařízení
   • Čtečka nasazení aktualizací zařízení

   Další informace najdete v tématu Informace o řízení přístupu na základě role ve službě Device Update pro IoT Hub.

   

4. Vyberte Další.

5. Na kartě Členové vyberte uživatele nebo skupiny, kterým chcete přiřadit roli.

   

6. Vyberte Zkontrolovat a přiřadit.

7. Zkontrolujte nová přiřazení rolí a znovu vyberte Zkontrolovat a přiřadit .

8. Teď jste připravení používat aktualizaci zařízení z IoT Hub

Azure CLI

Pro přiřazování přístupu ke službě Device Update jsou k dispozici následující role:

• Správce aktualizace zařízení
• Čtečka aktualizací zařízení
• Správce obsahu aktualizace zařízení
• Čtečka obsahu aktualizace zařízení
• Správce nasazení aktualizací zařízení
• Čtečka nasazení aktualizací zařízení

Další informace najdete v tématu Informace o řízení přístupu na základě role ve službě Device Update pro IoT Hub.

Ke konfiguraci řízení přístupu pro účet služby Device Update použijte příkaz az role assignment create .

Nahraďte následující zástupné symboly vlastními informacemi:

• <role>: Role aktualizace zařízení, kterou přiřazujete.
• < >user_group: Uživatel nebo skupina, kterým chcete roli přiřadit.
• < >account_id: ID prostředku pro účet služby Device Update, ke kterému bude mít uživatel nebo skupina přístup. ID prostředku můžete načíst pomocí příkazu az iot device-update account show a dotazem na hodnotu ID: az iot device-update account show -n <account_name> --query id.

az role assignment create --role '<role>' --assignee <user_group> --scope <account_id>

Konfigurace rolí řízení přístupu pro IoT Hub

Aktualizace zařízení pro IoT Hub komunikuje s IoT Hub při správě nasazení a aktualizací a získávání informací o zařízeních. Pokud chcete přístup povolit, musíte instančnímu objektu azure Device Update udělit přístup s rolí přispěvatele dat IoT Hub.

Azure Portal

1. V Azure Portal přejděte do centra IoT připojeného k vaší instanci Device Update.
2. V navigační nabídce vyberte Access Control(IAM).
3. Vyberte Přidat>Přidat přiřazení role.
4. Na kartě Role vyberte IoT Hub Přispěvatel dat. Vyberte Další.
5. V části Přiřadit přístup k vyberte Uživatel, skupina nebo instanční objekt.
6. Vyberte Vybrat členy a vyhledejte Azure Device Update.
7. Vyberte Dalšízkontrolovat a přiřadit.>

Ověření správného nastavení oprávnění:

1. V Azure Portal přejděte do centra IoT připojeného k vaší instanci Device Update.
2. V navigační nabídce vyberte Access Control(IAM).
3. Vyberte Zkontrolovat přístup.
4. Vyberte Uživatel, skupina nebo instanční objekt a vyhledejte Azure Device Update.
5. Po kliknutí na Azure Device Update ověřte, že je v části Přiřazení rolí uvedená role Přispěvatel dat IoT Hub.

Azure CLI

Pomocí příkazu az role assignment create vytvořte přiřazení role pro instanční objekt Azure Device Update.

Nahraďte< resource_id> ID prostředku vašeho centra IoT. ID prostředku můžete načíst pomocí příkazu az iot hub show a dotazem na hodnotu ID: az iot hub show -n <hub_name> --query id.

az role assignment create --role "IoT Hub Data Contributor" --assignee https://api.adu.microsoft.com/ --scope <resource_id>

Zobrazení a dotazování účtů nebo instancí

Můžete zobrazit, řadit a dotazovat všechny své účty a instance služby Device Update.

Azure Portal

1. Pokud chcete zobrazit všechny účty služby Device Update, pomocí Azure Portal vyhledejte službu Device Update for IoT Hubs.

   • Pomocí rozevírací nabídky Seskupení můžete seskupit účet podle předplatného, skupiny prostředků, umístění a dalších podmínek.
   • Vyberte Přidat filtr a vyfiltrujte seznam účtů podle skupiny prostředků, umístění, značek a dalších podmínek.

2. Pokud chcete zobrazit všechny instance v účtu, přejděte na tento účet v Azure Portal. V nabídce v části Správa instancí vyberte Instance.

   • Pomocí vyhledávacího pole můžete filtrovat instance.

Azure CLI

Pokud chcete zobrazit všechny účty služby Device Update, použijte příkaz az iot device-update account list .

az iot device-update account list 

Pokud chcete zobrazit všechny instance v účtu, použijte příkaz az iot device-update instance list .

az iot device-update instance list --account <account_name>

Oba list příkazy podporují další operace seskupování a filtrování. Pomocí argumentu --query vyhledejte účty nebo instance na základě podmínek, jako jsou značky. Například, --query "[?tags.env == 'test']". Pomocí argumentu --output naformátujte výsledky. Například, --output table.

Další kroky

Zkuste zařízení aktualizovat pomocí některého z následujících rychlých kurzů:

• Aktualizace simulovaného IoT Edge zařízení
• Aktualizace Raspberry Pi
• Aktualizace agenta balíčku Ubuntu Serveru 18.04 x64

Přečtěte si informace o účtu a instanci aktualizace zařízení.

Informace o rolích řízení přístupu k aktualizacím zařízení