如何連結和管理 IoT 中樞

在 Azure 入口網站中，您可以從 DPS 執行個體的左側功能表，或建立或更新註冊時從註冊連結 IoT 中樞。 在這兩種情況下，IoT 中樞的範圍及於 DPS 執行個體 (不只是註冊)。

若要將 IoT 中樞連結至Azure 入口網站中的 DPS 執行個體：

1. 在 DPS 執行個體的左側功能表上，選取 [連結的 IoT 中樞]。

2. 從頁面頂端選取 [+ 新增]。

3. 在 [將連結新增至 IoT 中樞] 頁面上，選取包含 IoT 中樞的訂用帳戶，然後從 [IoT 中樞清單] 中選擇 IoT 中樞的名稱。

4. 選取 IoT 中樞之後，請選擇 DPS 將用來連線至 IoT 中樞的存取原則。 [存取原則] 清單會顯示在已定義 RegistryWrite 和 ServiceConnect 權限之所選 IoT 中樞上定義的所有共用存取原則。 預設值為 iothubowner 原則。 選取您要使用的原則。

5. 選取 [儲存]。

使用 az iot dps linked-hub create Azure CLI 命令，將 IoT 中樞連結至 DPS 執行個體。

例如，下列命令會使用其 iothubowner 共用存取原則的連接字串，連結名為 MyExampleHub 的 IoT 中樞。 此命令會將 [ 配置權數] 和 [套用配置原則] 設定保留為其預設值，但您可以視需要指定這些設定的值。

az iot dps linked-hub create --dps-name MyExampleDps --resource-group MyResourceGroup --connection-string "HostName=MyExampleHub.azure-devices.net;SharedAccessKeyName=iothubowner;SharedAccessKey=XNBhoasdfhqRlgGnasdfhivtshcwh4bJwe7c0RIGuWsirW0=" --location westus

在 Azure 入口網站中，您可以更新 [配置權數] 和 [套用配置原則] 設定。

若要使用 Azure 入口網站更新連結 IoT 中樞的設定：

1. 在 DPS 執行個體的左側功能表上，選取 [連結的 IoT 中樞]，然後從清單中選取 IoT 中樞。

2. 在 [連結的 IoT 中樞詳細資料] 頁面上：

   

   • 使用 [配置權數] 滑杆或文字方塊來選擇介於 1 到 1000 之間的權數。 預設值為 1。

   • 設定 [套用配置原則] 切換，以指定連結的 IoT 中樞是否應該包含在配置中。

3. 儲存您的設定。

使用 Azure CLI，您可以更新 [配置權數]、[套用配置原則] 和 [連接字串] 設定。

使用 az iot dps linked-hub update 命令來更新配置權數或套用配置原則設定。 例如，下列命令會設定配置權數，並套用連結 IoT 中樞的配置原則：

az iot dps linked-hub update --dps-name MyExampleDps --resource-group MyResourceGroup --linked-hub MyExampleHub --allocation-weight 2 --apply-allocation-policy true

使用 az iot dps update 命令來更新連結 IoT 中樞的連接字串。 您可以使用 --set 參數以及您想要使用 IoT 中樞共用存取原則的連接字串。 如需詳細資料，請參閱更新連結 IoT 中樞的金鑰。

若要從 Azure 入口網站中的 DPS 執行個體刪除連結的 IoT 中樞：

1. 在 DPS 執行個體的左側功能表上，選取 [連結的 IoT 中樞]。

2. 從 IoT 中樞清單中，選取您要刪除 IoT 中樞旁邊的核取方塊。 然後選取頁面頂端的 [刪除]，並在出現提示時確認您的選擇。

使用 az iot dps linked-hub delete 命令，從 DPS 執行個體移除連結的 IoT 中樞。 例如，下列命令會移除名為 MyExampleHub 的 IoT 中樞：

az iot dps linked-hub delete --dps-name MyExampleDps --resource-group MyResourceGroup --linked-hub MyExampleHub

使用 Azure 入口網站 時，您無法更新連結 IoT 中樞的連接字串設定。 相反地，您必須從 DPS 實例刪除連結的 IoT 中樞，然後加以讀取。

若要更新 Azure 入口網站中連結 IoT 中樞的對稱金鑰：

1. 在 Azure 入口網站 中 DPS 實例的左側功能表上，選取您要更新一或多個密鑰的 IoT 中樞。

2. 在 [連結的 IoT 中樞詳細數據] 頁面上，記下 [配置權數] 和 [套用配置原則] 的值。 當您稍後將IoT中樞重新連結至 DPS 實例時，您需要這些值。 然後，選取 [管理資源] 以移至 IoT 中樞。

3. 在 IoT 中樞的左側功能表中，於 [安全性設定] 底下，選取 [共用存取原則]。

4. 在 [共用存取原則] 的 [管理共用存取原則] 底下，選取 DPS 執行個體用來連線至連結 IoT 中樞的原則。

5. 在頁面頂端，選取 [重新產生主索引鍵]、[重新產生次要金鑰] 或 [交換金鑰]，並在出現提示時確認您的選擇。

6. 瀏覽回您的 DPS 執行個體。

7. 請遵循刪除連結的IoT中樞一節中的步驟，從 DPS 實例中刪除IoT中樞。

8. 請遵循新增連結的IoT中樞一節中的步驟，使用原則的新 連接字串，將IoT中樞重新連結至 DPS 實例。

9. 如果您需要還原配置權數並套用配置原則設定，請遵循使用您在步驟 2 中儲存的值更新連結的 IoT 中樞一節中的步驟。

若要更新 Azure CLS 內連結 IoT 中樞的對稱金鑰：

1. 使用 az iot hub policy renew-key 命令來交換或重新產生 IoT 中樞上共用存取原則的對稱金鑰。 例如，下列命令會更新 IoT 中樞上 iothubowner 共用存取原則的主要金鑰：

   az iot hub policy renew-key --hub-name MyExampleHub --name owner --rk primary
   

2. 使用 az iot hub connection-string show 命令來取得共用存取原則的新連接字串。 例如，下列命令會取得在上一個命令中重新產生主要金鑰之 iothubowner 共用存取原則的主要連接字串：

   az iot hub connection-string show --hub-name MyExampleHub --policy-name owner --key-type primary
   

3. 使用 az iot dps linked-hub list 命令，在 DPS 執行個體的連結 IoT 中樞集合中尋找 IoT 中樞的位置。 例如，下列命令會取得在上一個命令中重新產生主要金鑰之 owner 共用存取原則的主要連接字串：

   az iot dps linked-hub list --dos-name MyExampleDps
   

   輸出會顯示您想要更新 DPS 實例所維護之連結 IoT 中樞資料表中 連接字串 的位置。 在此情況下，這是清單中的第一個 IoT 中樞 MyExampleHub。

   [
   {
       "allocationWeight": null,
       "applyAllocationPolicy": null,
       "connectionString": "HostName=MyExampleHub.azure-devices.net;SharedAccessKeyName=iothubowner;SharedAccessKey=****",
       "location": "centralus",
       "name": "MyExampleHub.azure-devices.net"
   },
   {
       "allocationWeight": null,
       "applyAllocationPolicy": null,
       "connectionString": "HostName=MyExampleHub-2.azure-devices.net;SharedAccessKeyName=iothubowner;SharedAccessKey=****",
       "location": "centralus",
       "name": "NyExampleHub-2.azure-devices.net"
   }
   ]
   

4. 使用 az iot dps update 命令來更新連結 IoT 中樞的連接字串。 您可以使用 --set 參數和 properties.iotHubs[] 資料表中連結 IoT 中樞的位置，將 IoT 中樞設定為目標。 例如，下列命令會更新上一個命令中第一個傳回之 MyExampleHub 的連接字串：

   az iot dps update --name MyExampleDps --set properties.iotHubs[0].connectionString="HostName=MyExampleHub-2.azure-devices.net;SharedAccessKeyName=iothubowner;SharedAccessKey=NewTokenValue"