Creación de recursos de Azure Device Update for IoT Hub

Para comenzar con Azure Device Update for IoT Hub, debe crear una cuenta y una instancia de Device Update y, después, asignar los roles y permisos de control de acceso necesarios para usar esos recursos. En este artículo se describe cómo crear y configurar los recursos de Device Update mediante Azure Portal o la CLI de Azure.

Una cuenta de Device Update es un recurso de la suscripción de Azure. Una instancia de Device Update es un contenedor lógico dentro de la cuenta asociada a un centro de IoT específico. Puede crear varias instancias de Device Update dentro de una cuenta.

Una instancia de Device Update contiene actualizaciones e implementaciones asociadas a un centro de IoT específico. Para más información, consulte Recursos de Device Update.

Requisitos previos

Azure Portal

• Una instancia estándar (S1) o superior de Azure IoT Hub.
• Si opta por almacenar registros de diagnóstico, una cuenta de Azure Storage para almacenar los registros de diagnóstico de la instancia de Device Update.

CLI de Azure

• Una instancia estándar (S1) o superior de Azure IoT Hub.

• El entorno de Bash en Azure Cloud Shell para ejecutar comandos de la CLI de Azure. Seleccione Iniciar cloud Shell para abrir Cloud Shell ahora o seleccione el icono de Cloud Shell en la barra de herramientas superior de Azure Portal.

  

  Si lo prefiere, puede ejecutar los comandos de la CLI de Azure localmente:

  1. Instalación de la CLI de Azure. Ejecute az version para ver la versión instalada de la CLI de Azure y las bibliotecas dependientes, y ejecute az upgrade para instalar la versión más reciente.
  2. Ejecute az login para iniciar sesión en Azure.
  3. Instale la extensión azure-iot cuando se le solicite por primera vez. Para asegurarse de que usa la versión más reciente de la extensión, ejecute az extension update --name azure-iot.

Creación de una instancia y cuenta de Device Update

Azure Portal

1. En Azure Portal, busque y seleccione Device Update for IoT Hubs.

2. En la pantalla Device Update for IoT Hubs, seleccione Crear o Crear Device Update for IoT Hub.

   

3. En la pestaña Aspectos básicos de la pantalla Crear Device Update, proporcione la siguiente información:

   • Suscripción: deleccione el nombre de la suscripción de Azure para su cuenta de Device Update.
   • Grupo de recursos: seleccione un grupo de recursos existente o cree uno nuevo.
   • Nombre: proporcione un nombre para su cuenta de Device Update.
   • Ubicación: seleccione la región de Azure para su cuenta. Para más información, consulte Productos disponibles por región.
   • SKU: seleccione Estándar.
   • Conceder acceso a la cuenta
     • Si tiene permisos de Propietario o Administrador de acceso de usuario en su suscripción de Azure, puede seleccionar la casilla de verificación Asignar rol de administrador de Device Update para asignarse a sí mismo el rol de Administrador de Device Update para esta cuenta.
     • Si no tiene estos permisos, póngase en contacto con el administrador después de la creación de recursos para obtener los permisos necesarios para trabajar con estos recursos. Para más información, consulte Configuración de roles de control de acceso para recursos de Device Update.
   • Nombre de instancia: proporcione un nombre para la instancia de Device Update.
   • Nombre de IoT Hub: seleccione la instancia de IoT Hub que quiere vincular a la instancia de Device Update.
   • Conceder acceso a IoT Hub: la configuración de Device Update asigna automáticamente el rol Colaborador de datos de IoT Hub a la entidad de servicio de Device Update.

   

4. Opcionalmente, seleccione Siguiente: Diagnóstico o la pestaña Diagnósticos para configurar el registro de diagnóstico como parte del proceso de creación de instancias. Habilitar diagnósticos de Microsoft permite a Microsoft recopilar, almacenar y analizar archivos de registro de diagnóstico de los dispositivos si se produce un error de actualización.

   Si no desea habilitar el registro de diagnósticos ahora, seleccione la pestaña Redes.

5. Para configurar el registro de diagnósticos, en la pestaña Diagnósticos, deslice el botón de alternancia hasta Registro de diagnósticos de Microsoft habilitado.

6. Seleccione Seleccionar la cuenta de Azure Storage y, a continuación, seleccione una cuenta de Azure Blob Storage para vincularla a la instancia de Device Update para la recopilación remota de registros de diagnóstico. Los detalles de la cuenta de almacenamiento se actualizan automáticamente.

   

7. Seleccione la pestaña Redes o Siguiente: Redes.

8. En la pestaña Redes, puede elegir los puntos de conexión que utilizan los dispositivos para conectarse a su instancia de Device Update. En este ejemplo, seleccione Acceso público. El acceso público es aceptable para fines de desarrollo y pruebas, pero en escenarios de producción, debe elegir Acceso privado y Configurar conexiones de punto de conexión privado.

9. Seleccione Review (Revisar).

   

10. En la pestaña Revisar, revise los detalles y, cuando pase la validación, seleccione Crear.

    

11. La pantalla cambia para mostrar que la implementación está en curso. Cuando finalice la implementación, seleccione Ir al recurso.

CLI de Azure

1. Ejecute az iot du account create para crear una nueva cuenta de Device Update.

   az iot du account create --resource-group <resource_group> --account <account_name> --location <region>
   

   En el comando, reemplace los siguientes marcadores de posición por su propia información:

   • <resource_group>: un grupo de recursos existente en la suscripción.

   • <account_name>: un nombre para la cuenta de Device Update.

   • <region>: la región de Azure de la cuenta. Para más información, consulte Productos disponibles por región. Si no proporciona una región, el programa de instalación usa la ubicación del grupo de recursos.

     Nota:

     La cuenta de Device Update no necesita estar en la misma región que el centro de IoT, pero para mejorar el rendimiento, debe estar geográficamente cerca.

2. Si se le solicita, responda y para instalar la extensión de la CLI de Azure azure-iot.

3. Una instancia de Device Update se asocia con un único centro de IoT. Ejecute az iot du instance create para crear una instancia de Device Update y especificar el centro de IoT que se usará con la instancia.

   az iot du instance create --account <account_name> --instance <instance_name> --iothub-ids <iothub_id>
   

   En el comando, reemplace los siguientes marcadores de posición por su propia información:

   • <account_name>: el nombre de la cuenta de Device Update para esta instancia.

   • <instance_name>: un nombre para esta instancia.

   • <iothub_id>: el identificador de recurso completo del centro de IoT para vincular a esta instancia, como "/subscriptions/<subscription_id>/resourceGroups/<resource_group_name>/providers/Microsoft.Devices/IotHubs/<iothub_name>".

     Para obtener el identificador de recurso de IoT Hub, ejecute az iot hub show y consulte el valor del identificador.

     az iot hub show -n <iothub_name> --query id
     

También puede configurar el registro de diagnóstico como parte del proceso de creación de instancias. Debe tener una cuenta de Azure Blob Storage para almacenar los registros de diagnóstico. Para obtener más información, consulte Recopilación remota de registros de diagnóstico de dispositivos.

Pasos siguientes

La configuración de Device Update asigna automáticamente rol Colaborador de datos de IoT Hub a la entidad de servicio de Device Update. Este rol solo permite que esta instancia de Device Update se conecte y escriba en el centro de IoT vinculado para ejecutar la implementación de actualizaciones, la administración de dispositivos y las operaciones de diagnóstico.

Si tiene permisos de Propietario o Administrador de acceso de usuario en su suscripción de Azure, puede configurar el control de acceso proporcionando a los usuarios y aplicaciones el nivel necesario de acceso a los recursos de Device Update que haya creado. Si no tiene permisos de Propietario o Administrador de acceso de usuario, pida al administrador de Device Update que le conceda el acceso y los permisos necesarios para realizar las operaciones de actualización, administración y diagnóstico del dispositivo. Para más información, consulte Configuración de roles de control de acceso para recursos de Device Update.

Contenido relacionado

• Cuentas e instancias de Device Update
• Roles de control de acceso de Device Update