Обновление устройств для управления ресурсами Центра Интернета вещей

Чтобы начать работу с обновлением устройства, требуется создать учетную запись обновления устройства и экземпляр, а затем настроить роли управления доступом.

Предварительные требования

Портал Azure

Центр Интернета вещей. Рекомендуется использовать уровень S1 (Стандартный) или выше.

Azure CLI

• Центр Интернета вещей. Рекомендуется использовать уровень S1 (Стандартный) или выше.

• Среда интерфейса командной строки Azure:

  • Используйте среду Bash в Azure Cloud Shell.

    

  • Если вы предпочитаете выполнять справочные команды CLI локально, установите Azure CLI

    • Выполните вход в Azure CLI с помощью команды az login.

    • Выполните команду az version, чтобы узнать установленную версию и зависимые библиотеки. Чтобы обновиться до последней версии, выполните команду az upgrade.

    • При появлении запроса установите расширения Azure CLI при первом использовании. В командах в этой статье используется расширение azure-iot. Запустите az extension update --name azure-iot и убедитесь, что используется последняя версия расширения.

Создание учетной записи и экземпляра обновления

Портал Azure

1. На портале Azure выберите Создать ресурс и выполните поиск по запросу "Обновление устройств для Центра Интернета вещей"

   

2. Выберите Создать>Обновление устройств для Центра Интернета вещей

3. На вкладке Основные сведения укажите следующую информацию для учетной записи службы "Обновление устройств":

   • Подписка: подписка Azure, которая будет связана с вашей учетной записью службы "Обновление устройств".
   • Группа ресурсов: существующая или новая группа ресурсов.
   • Имя: имя для вашей учетной записи.
   • Расположение: регион Azure, в котором будет находиться ваша учетная запись. Сведения о том, в каких регионах поддерживается обновление устройств для Центра Интернета вещей, см. на странице Продукты Azure по регионам.

   Примечание

   Учетная запись службы "Обновление устройств" не обязательно должна находиться в том же регионе, что и Центры Интернета вещей, но для повышения производительности рекомендуется, чтобы они были географически близко.

   

4. При необходимости можно установить флажок, чтобы назначить себе роль администратора обновления устройств. Вы также можете использовать действия, описанные в разделе Настройка ролей управления доступом, чтобы предоставить пользователям и приложениям сочетание ролей для нужного уровня доступа.

   Для управления ролями необходимо иметь разрешения владельца или администратора доступа пользователей в подписке.

5. Выберите Далее: Экземпляр

   Экземпляр службы "Обновление устройств" связан с одним центром Интернета вещей. Выберите центр Интернета вещей, который будет использоваться со службой "Обновление устройств". При связывании центра Интернета вещей с экземпляром службы "Обновление устройств" автоматически создается новая политика общего доступа, предоставляющая обновлениям устройств разрешения на работу с центром Интернета вещей (запись реестра и подключение службы). Эта политика гарантирует, что доступ будет ограничен только службой "Обновление устройств".

6. На вкладке Экземпляр укажите следующие сведения для экземпляра службы "Обновление устройств":

   • Имя: имя для вашего экземпляра.
   • Сведения о центре Интернета вещей: выберите центр Интернета вещей для связи с этим экземпляром.

   

7. По завершении выберите Next: Просмотр + создание. После проверки нажмите кнопку Создать.

   

8. Можно будет увидеть, что развертывание выполняется. Через несколько минут статус развертывания изменится на «Завершено». После этого выберите Перейти к ресурсу

   

Azure CLI

Используйте команду az iot device-update account create, чтобы создать новую учетную запись в службе "Обновление устройств".

Подставьте следующие заполнители, используя собственную информацию:

• <resource_group>: существующая группа ресурсов в вашей подписке.

• <account_name>: имя учетной записи в службе "Обновление устройств".

• <region>: регион Azure, в котором будет находиться ваша учетная запись. Сведения о том, в каких регионах поддерживается обновление устройств для Центра Интернета вещей, см. на странице Продукты Azure по регионам. Если регион не указан, используется местоположение группы ресурсов.

  Примечание

  Учетная запись службы "Обновление устройств" не обязательно должна находиться в том же регионе, что и Центры Интернета вещей, но для повышения производительности рекомендуется, чтобы они были географически близко.

az iot device-update account create --resource-group <resource_group> --account <account_name> --location <region>

Используйте команду az iot device-update instance create, чтобы создать экземпляр в службе "Обновление устройств".

Экземпляр службы "Обновление устройств" связан с одним центром Интернета вещей. Выберите центр Интернета вещей, который будет использоваться со службой "Обновление устройств". При связывании центра Интернета вещей с экземпляром службы "Обновление устройств" автоматически создается новая политика общего доступа, предоставляющая обновлениям устройств разрешения на работу с центром Интернета вещей (запись реестра и подключение службы). Эта политика гарантирует, что доступ будет ограничен только службой "Обновление устройств".

Подставьте следующие заполнители, используя собственную информацию:

• <account_name>: имя учетной записи службы "Обновление устройств", с которой будет связан этот экземпляр.
• <instance_name>: имя для этого экземпляра.
• <iothub_id>: идентификатор ресурса центра Интернета вещей, который будет связан с этим экземпляром. Идентификатор ресурса Центра Интернета вещей можно получить с помощью команды az iot hub show и запроса значения идентификатора: az iot hub show -n <iothub_name> --query id.

az iot device-update instance create --account <account_name> --instance <instance_name> --iothub-ids <iothub_id>

Совет

В рамках процесса создания экземпляра можно также настроить ведение журнала диагностики. Дополнительные сведения см. в разделе Удаленный сбор журналов диагностики с устройств.

Настройка ролей управления доступом для обновления устройств

Чтобы другие пользователи имели доступ к обновлению устройства, им необходимо предоставить доступ к этому ресурсу. Этот шаг можно пропустить, если вы назначили себе роль администратора обновления устройств во время создания учетной записи и вам не требуется предоставлять доступ другим пользователям или приложениям.

Портал Azure

1. В учетной записи службы "Обновление устройств" выберите Элемент управления доступом (IAM) в меню навигации.

   

2. Выберите команду Добавить назначение ролей.

3. На вкладке Роль выберите роль службы "Обновление устройств" из предложенных вариантов:

   • Администратор обновлений устройств
   • Читатель обновлений устройств
   • Администратор содержимого обновлений устройств
   • Читатель содержимого обновлений устройств
   • Администратор развертывания обновлений устройств
   • Читатель развертывания обновлений устройств

   Дополнительные сведения см. в разделе Сведения об управлении доступом на основе ролей в службе "Обновление устройств" для центра Интернета вещей.

   

4. Щелкните Далее.

5. На вкладке Члены выберите пользователя или группы, которым необходимо назначить роль.

   

6. Нажать кнопку Просмотр и назначение

7. Проверьте новые назначения ролей и еще раз выберите Просмотр и назначение

8. Теперь вы можете использовать службу "Обновление устройств" в центре Интернета вещей

Azure CLI

Для назначения доступа к службе "Обновление устройств" доступны следующие роли:

• Администратор обновлений устройств
• Читатель обновлений устройств
• Администратор содержимого обновлений устройств
• Читатель содержимого обновлений устройств
• Администратор развертывания обновлений устройств
• Читатель развертывания обновлений устройств

Дополнительные сведения см. в разделе Сведения об управлении доступом на основе ролей в службе "Обновление устройств" для центра Интернета вещей.

Используйте команду az role assignment create, чтобы настроить управление доступом для учетной записи службы "Обновление устройств".

Подставьте следующие заполнители, используя собственную информацию:

• <role>: роль службы "Обновление устройств", которую вы назначаете.
• <user_group>: пользователь или группа, которым требуется назначить роль.
• <account_id>: идентификатор ресурса для учетной записи службы "Обновление устройств", к которому пользователь или группа получит доступ. Вы можете получить идентификатор ресурса с помощью команды az iot device-update account show и запроса значения идентификатора: az iot device-update account show -n <account_name> --query id.

az role assignment create --role '<role>' --assignee <user_group> --scope <account_id>

Настройка ролей управления доступом для Центр Интернета вещей

Обновление устройств для Центр Интернета вещей взаимодействует с Центр Интернета вещей для управления развертываниями и обновлениями, а также для получения сведений об устройствах. Чтобы включить доступ, необходимо предоставить субъекту-службе Обновления устройств Azure доступ с ролью участника Центр Интернета вещей данных.

Портал Azure

1. В портал Azure перейдите в Центр Интернета вещей, подключенный к экземпляру обновления устройств.
2. Выберите контроль доступа(IAM) в меню навигации.
3. Выберите Добавить>Добавить назначение ролей.
4. На вкладке Роль выберите Центр Интернета вещей Участник данных. Выберите Далее.
5. В поле Назначение доступа к выберите Пользователь, группа или субъект-служба.
6. Выберите Выбрать участников и выполните поиск по запросу "Обновление устройства Azure".
7. Выберите NextReview + Assign (Следующая > проверка и назначение).

Чтобы проверить правильность настройки разрешений, выполните следующие действия.

1. В портал Azure перейдите в Центр Интернета вещей, подключенный к экземпляру обновления устройств.
2. Выберите контроль доступа(IAM) в меню навигации.
3. Выберите Проверить доступ.
4. Выберите Пользователь, группа или субъект-служба и выполните поиск по запросу "Обновление устройств Azure".
5. Щелкнув Обновление устройства Azure, убедитесь, что роль участника данных Центр Интернета вещей указана в разделе Назначения ролей.

Azure CLI

Используйте команду az role assignment create , чтобы создать назначение роли для субъекта-службы Обновления устройств Azure.

Замените <resource_id> идентификатором ресурса центра Интернета вещей. Идентификатор ресурса можно получить с помощью команды az iot hub show и запроса значения идентификатора: az iot hub show -n <hub_name> --query id.

az role assignment create --role "IoT Hub Data Contributor" --assignee https://api.adu.microsoft.com/ --scope <resource_id>

Просмотр и запрос учетных записей или экземпляров

Вы можете просматривать, сортировать и запрашивать все учетные записи и экземпляры службы "Обновление устройств".

Портал Azure

1. Чтобы просмотреть все учетные записи службы "Обновление устройств", используйте портал Azure для поиска службы "Обновление устройств" для Центров Интернета вещей.

   • Используйте раскрывающееся меню Группирование, чтобы группировать учетную запись по подписке, группе ресурсов, расположению и другим условиям.
   • Выберите Добавить фильтр, чтобы отфильтровать список учетных записей по группам ресурсов, расположению, тегам и другим условиям.

2. Чтобы просмотреть все экземпляры в учетной записи, перейдите к этой учетной записи на портале Azure. Выбор Экземпляров в разделе меню Управление экземплярами

   • Используйте окно поиска для фильтрации экземпляров.

Azure CLI

Чтобы просмотреть все учетные записи службы "Обновление устройств", используйте команду az iot device-update account list.

az iot device-update account list 

Чтобы просмотреть все экземпляры в учетной записи, используйте команду az iot device-update instance list.

az iot device-update instance list --account <account_name>

Обе команды list поддерживают дополнительные операции группировки и фильтрации. Используйте аргумент --query для поиска учетных записей или экземпляров на основе таких условий, как теги. Например, --query "[?tags.env == 'test']". Используйте аргумент --output для форматирования результатов. Например, --output table.

Дальнейшие шаги

Попробуйте обновить устройство с помощью одного из следующих кратких руководств.

• Обновление имитированного устройства IoT Edge
• Обновление Raspberry Pi
• Обновление агента пакета Ubuntu Server 18.04 x64

Подробнее об учетной записи и экземпляре обновления устройства.

Подробнее о ролях управления доступом для обновления устройств