安全组规则 方向 协议 端口 源地址 说明 入方向 TCP 9011 198.19.128.0/17 通过 VPC终端节点 实现跨VPC访问Kafka实例（密文接入和明文接入都适用）。 入方向 TCP 9011 0.0.0.0/0 使用DNAT访问Kafka实例（密文接入和明文接入都适用）。

查看更多 →

一条DC链路和线下IDC通信。 图1 DC双链路负载混合云组网(全域接入网关DGW） 方案优势 通过企业路由器和全域接入网关，可以实现DC双链路负载模式，提升混合云组网的网络性能和高可靠性，避免网络链路单点故障时业务受损。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。

查看更多 →

fx设备模拟器不支持中文字符。 解决办法 与平台交互时，不使用中文字符。 请将上报数据中的中文字符进行Unicode编码处理。 替换第三方设备模拟器，推荐使用IoTDA自研的设备模拟器。 LWM2M/CoAP协议接入的设备如何进行命令下发？ LWM2M/CoAP协议接入的设备，在“设备 > 所有设备

查看更多 →

制、通信混乱，将产生巨大的安全隐患；特别是在比较复杂的环境下，没有对设备进行发布与订阅的权限配置，将导致设备处理数据困难、设备间通信管理难等问题；而策略的使用可以解决该问题，因此建议最好与设备策略一同使用。 图1 业务流程图 M2M通信过程中通过Pub接口发的消息和Sub接口接收

查看更多 →

为什么要使用Mesher 业务代码无须改造 支持老旧应用接入 普通应用快速成为云原生应用 业务代码零侵入 基本实现原理 Mesher是L7层协议代理，Mesher以Sidecar模式运行在应用所在的Pod内，与Pod共享网络与存储： Pod中的应用使用Mesher作为http代理，可以自动发现其他服务。

查看更多 →

为什么要使用Mesher 业务代码无须改造 支持老旧应用接入 普通应用快速成为云原生应用 业务代码零侵入 基本实现原理 Mesher是L7层协议代理，Mesher以Sidecar模式运行在应用所在的Pod内，与Pod共享网络与存储： Pod中的应用使用Mesher作为http代理，可以自动发现其他服务。

查看更多 →

SL651插件支持国标SL651协议遥测站的接入和管理，IoTDA作为SL651协议中的中心站，该插件基于IoTDA泛协议插件框架开发。该插件支持将对SL651遥测站的鉴权、消息接入、命令下发等交互流程，将SL651协议消息转换为IoTDA物模型中定义的属性、命令等，用户可通过IoTDA应用侧接口与SL651协议的终端设备进行交互。

查看更多 →

配置Controller与Agent间数据传输加密 操作场景 安装集群后Controller和Agent之间需要进行数据通信，在通信的过程中采用了Kerberos认证，出于对集群性能的考虑，通信过程默认不加密，对于一些安全要求较高用户可以采用以下方式进行加密。 该章节仅适用于 MRS

查看更多 →

什么是物联网优化与提升服务？ 随着物联网普及的速度加快，越来越多企业在物联网转型过程中需要将海量设备连接上云、实现设备和云端双向消息的通信以及将设备数据灵活流转到上层业务系统或大屏展示，华为云IoT云服务可以帮助物联网行业用户快速完成海量设备连接上云、设备和云端双向消息通信、批量设备管

查看更多 →

提供HJ212的接入能力。HJ212泛协议插件把与HJ212的终端设备的交互，转换为IoTDA产品中定义的属性、命令等，用户可通过IoTDA应用侧接口与HJ212协议的终端设备进行交互。 使用限制 遵循的协议版本：HJ 212-2017，国家地表水自动监测系统通信协议技术要求（修改升级版）。

查看更多 →

509证书认证，并关联已认证的设备CA证书； 3. 开发设备端，将X.509证书及其私钥烧录到设备上； 4. 设备在与平台双向认证过程中，设备验证平台证书，平台使用设备CA证书验证设备证书并验证设备证书与设备的关联关系。 X.509双向证书认证 X.509证书双向认证过程，涉及到设备发放（平台）和设备两端，过程如下图所示。

查看更多 →

设备全生命周期管理 设备增删改查、设备状态管理、设备冻结/解冻、子设备管理等。 设备分组&标签 支持对设备进行分组或打标签，详细请参见群组与标签。 设备物模型定义 对设备进行物模型定义（Product Model），详细请参见产品模型。 设备影子 支持影子数据查询和影子设置，详细请参见设备影子。

查看更多 →

应用作为客户端，可以通过订阅接收 IoT云服务的消息。 - 请参考使用限制。 设备间通信 智能家居控制场景，手机APP和智能设备之间进行消息通信。 设备联动，设备间进行数据传输与消息通信。 实现设备间通信 请参考设备间消息通信概述。 父主题： 数据转发至第三方应用

查看更多 →

网站选择使用HSTS（HTTP Strict Transport Security，HTTP严格传输安全协议）策略后，会强制要求客户端（如浏览器）使用HTTPS协议与网站进行通信，以减少会话劫持风险。配置HSTS策略的网站使用的是HTTPS协议，WAF可以防护。 NTLM（New

查看更多 →

的设备。 根据设备是否具有IP通信能力，设备接入平台分为以下两种方式：设备直接接入平台和设备通过网关接入平台，您可以根据自己的设备选择合适的方式。 前提条件 已完成平台侧开发。 直接接入平台 针对已实现TCP/IP协议栈的设备，可以直接与平台进行通信，常见的设备包括网关、以太网设备、NB-IoT设备等。

查看更多 →

配置设备通信参数 介绍如何在Web界面配置UPS2000H、UPS5000H、ECC的通信参数。 在UPS2000H上配置NetEco通信参数 在UPS5000H上配置NetEco通信参数 在ECC上配置NetEco通信参数

查看更多 →

传输中的数据保护 数据传输到标签管理服务内部数据库的过程中使用加密协议。此部分用户不可配置。 调用标签管理服务接口时，标签管理服务支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 父主题： 数据保护技术

查看更多 →

快速运维 > 文件传输控制台”，进入快速文件传输页面。 图1 文件传输控制台 配置快速文件传输信息。 表1 快速文件传输参数说明 参数 说明 源文件 默认选择系统个人磁盘文件，也可先将个人本地文件上传到个人网盘再选择。 最多选择10个文件。 目标路径 文件传输到目标主机资源的绝对路径。

查看更多 →

动态安全传输通道 源端 服务器 中的迁移Agent从 主机迁移服务 获取到迁移指令后，首先会动态生成多套SSH密钥对和多套SSL证书、私钥，SSH密钥对通过华为云元数据管理服务传输给目的端服务器；然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道；最后源端Agent会将

查看更多 →

三方镜像仓库：Harbor、JFrog。 接入三方镜像仓 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“三方镜像仓”页签。 单击“接入三方镜像仓”，弹出“接入三方镜像仓”对话框。

查看更多 →

的设备模型。 通信管理 通信分发 支持边缘事件本地通过通信转发单元进行广播；支持事件上报车路协同云平台。 拓扑管理 支持RSU的网络拓扑管理。 边缘管理 算法部署 支持通过云端加载算法部署至路侧边缘感知计算单元，可升级、可管理。 边缘鉴权 提供路侧边缘感知计算单元与车路协同云端服务的认证、边缘应用间访问鉴权。

查看更多 →