如何链接和管理 IoT 中心

在 Azure 门户中，可以从 DPS 实例的左侧菜单中或者在创建或更新注册时从注册链接 IoT 中心。 在这两种情况下，IoT 中心的范围都限定为 DPS 实例（而不仅仅是注册）。

若要在 Azure 门户中将 IoT 中心链接到 DPS 实例，请执行以下操作：

1. 在 DPS 实例的左侧菜单中，选择“链接的 IoT 中心”。

2. 在页面顶部，选择“+ 添加”。

3. 在“添加 IoT 中心的链接”页上，选择包含该 IoT 中心的订阅，然后从“IoT 中心”列表中选择该 IoT 中心的名称。

4. 选择 IoT 中心后，选择由 DPS 用来连接到 IoT 中心的访问策略。 “访问策略”列表会显示在选定的 IoT 中心上定义的所有共享访问策略，为这些策略定义了“RegistryWrite”和“ServiceConnect”权限。 默认值为“iothubowner”策略。 选择要使用的策略。

5. 选择“保存”。

使用 az iot dps linked-hub create Azure CLI 命令将 IoT 中心链接到 DPS 实例。

例如，以下命令使用名为 MyExampleHub 的 IoT 中心的 iothubowner 共享访问策略的连接字符串链接该 IoT 中心。 此命令将“分配权重”和“应用分配策略”设置保留默认值，但你可以根据需要为这些设置指定值。

az iot dps linked-hub create --dps-name MyExampleDps --resource-group MyResourceGroup --connection-string "HostName=MyExampleHub.azure-devices.cn;SharedAccessKeyName=iothubowner;SharedAccessKey=XNBhoasdfhqRlgGnasdfhivtshcwh4bJwe7c0RIGuWsirW0=" --location chinanorth

在 Azure 门户中，可以更新“分配权重”和“应用分配策略”设置。

若要使用 Azure 门户更新链接的 IoT 中心的设置，请执行以下操作：

1. 在 DPS 实例的左侧菜单中选择“链接的 IoT 中心”，然后从列表中选择该 IoT 中心。

2. 在“链接的 IoT 中心详细信息”页上：

   

   • 使用“分配权重”滑块或文本框选择介于 1 和 1000 之间的权重。 默认值为 1。

   • 设置“应用分配策略”开关，指定链接的 IoT 中心是否应包含在分配中。

3. 保存设置。

使用 Azure CLI 可以更新“分配权重”、“应用分配策略”和“连接字符串”设置。

使用 az iot dps linked-hub update 命令更新“分配权重”或“应用分配策略”设置。 例如，以下命令为链接的 IoT 中心设置“分配权重”和“应用分配策略”：

az iot dps linked-hub update --dps-name MyExampleDps --resource-group MyResourceGroup --linked-hub MyExampleHub --allocation-weight 2 --apply-allocation-policy true

使用 az iot dps update 命令更新链接的 IoT 中心的连接字符串。 可以将 --set 参数与你要使用的 IoT 中心共享访问策略的连接字符串一起使用。 有关详细信息，请参阅更新链接的 IoT 中心的密钥。

若要在 Azure 门户上从 DPS 实例中删除链接的 IoT 中心，请执行以下操作：

1. 在 DPS 实例的左侧菜单中，选择“链接的 IoT 中心”。

2. 从 IoT 中心列表中，选中要删除的一个或多个 IoT 中心旁边的复选框。 然后选择页面顶部的“删除”，并在出现提示时确认所做的选择。

使用 az iot dps linked-hub delete 命令从 DPS 实例中删除链接的 IoT 中心。 例如，以下命令删除名为 MyExampleHub 的 IoT 中心：

az iot dps linked-hub delete --dps-name MyExampleDps --resource-group MyResourceGroup --linked-hub MyExampleHub

使用 Azure 门户时无法更新链接的 IoT 中心的连接字符串设置。 而是需要从 DPS 实例中删除链接的 IoT 中心，然后重新添加它。

若要在 Azure 门户中更新链接的 IoT 中心的对称密钥，请执行以下操作：

1. 在 Azure 门户上 DPS 实例的左侧菜单中，选择要更新其一个或多个密钥的 IoT 中心。

2. 在“链接的 IoT 中心详细信息”页上，记下“分配权重”和“应用分配策略”的值。 稍后将 IoT 中心重新链接到 DPS 实例时需要这些值。 然后，选择“管理资源”转到 IoT 中心。

3. 在 IoT 中心的左侧菜单中的“安全设置”下，选择“共享访问策略”。

4. 在“共享访问策略”中的“管理共享访问策略”下，选择由 DPS 实例用来连接到链接的 IoT 中心的策略。

5. 在页面顶部，选择“重新生成主密钥”、“重新生成辅助密钥”或“交换密钥”，并在出现提示时确认所做的选择。

6. 导航回 DPS 实例。

7. 按照删除链接的 IoT 中心部分中所述的步骤从 DPS 实例中删除 IoT 中心。

8. 按照添加链接的 IoT 中心部分中所述的步骤使用策略的新连接字符串将 IoT 中心重新链接到 DPS 实例。

9. 如果需要还原“分配权重”和“应用分配策略”设置，请使用在步骤 2 中保存的值执行更新链接的 IoT 中心部分中所述的步骤。

若要使用 Azure CLS 更新链接的 IoT 中心的对称密钥，请执行以下操作：

1. 使用 az iot hub policy renew-key 命令交换或重新生成 IoT 中心的共享访问策略的对称密钥。 例如，以下命令续订 IoT 中心的 iothubowner 共享访问策略的主密钥：

   az iot hub policy renew-key --hub-name MyExampleHub --name owner --rk primary
   

2. 使用 az iot hub connection-string show 命令获取共享访问策略的新连接字符串。 例如，以下命令获取 iothubowner 共享访问策略的主连接字符串，上一个命令为该策略重新生成了主密钥：

   az iot hub connection-string show --hub-name MyExampleHub --policy-name owner --key-type primary
   

3. 使用 az iot dps linked-hub list 命令查找 IoT 中心在 DPS 实例的链接 IoT 中心集合中的位置。 例如，以下命令获取 owner 共享访问策略的主连接字符串，上一个命令为该策略重新生成了主密钥：

   az iot dps linked-hub list --dos-name MyExampleDps
   

   输出将显示你要更新其连接字符串的链接 IoT 中心在 DPS 实例维护的链接 IoT 中心表中的位置。 在本例中，它是列表中的第一个 IoT 中心，即 MyExampleHub。

   [
   {
       "allocationWeight": null,
       "applyAllocationPolicy": null,
       "connectionString": "HostName=MyExampleHub.azure-devices.cn;SharedAccessKeyName=iothubowner;SharedAccessKey=****",
       "location": "chinanorth",
       "name": "MyExampleHub.azure-devices.cn"
   },
   {
       "allocationWeight": null,
       "applyAllocationPolicy": null,
       "connectionString": "HostName=MyExampleHub-2.azure-devices.cn;SharedAccessKeyName=iothubowner;SharedAccessKey=****",
       "location": "chinanorth",
       "name": "NyExampleHub-2.azure-devices.cn"
   }
   ]
   

4. 使用 az iot dps update 命令更新链接的 IoT 中心的连接字符串。 使用 --set 参数和链接的 IoT 中心在 properties.iotHubs[] 表中的位置来定位 IoT 中心。 例如，以下命令更新上一个命令中首先返回的 MyExampleHub 的连接字符串：

   az iot dps update --name MyExampleDps --set properties.iotHubs[0].connectionString="HostName=MyExampleHub-2.azure-devices.cn;SharedAccessKeyName=iothubowner;SharedAccessKey=NewTokenValue"