Azure Sphere 系列文章目录 Azure Sphere 系列内容是涉及到物联网硬件的内容，属于中等难度，学习这部分内容，必须先对IoT Hub 和DPS有所了解，见如下： （目录）Azure IoT Hub 入门文章 （目录）中级- 智能云 之 Azure IoT DPS 设备预配服务，共7讲 以下是Azure Sphere 部分内容： （视频）一起学Azure Sphere（1）- 什么是 Azure Sphere （视频）一起学Azure Sphere（2）- 准备 Azure Sphere开发环境并声明设备 （视频）一起学Azure Sphere（3）- 本地开发调试高级程序，上传映像后云端部署到设备 （视频）一起学Azure Sphere（4）- 将Azure Sphere 通过DPS注册到Azure IoT Hub并发送遥测 …
什么是Azure Cognitive Search？ Azure 认知搜索（以前称为“Azure 搜索”）是一种搜索即服务方案，它为开发人员提供 API 和工具，能够在 Web、Mobile和企业应用程序中增加搜索能力。 如何开始？ 使用代码或工具调用数据引入（索引）来创建和加载索引。 可以添加认知技能，以便在编制索引期间应用 AI 流程（ 例如关键短语提取、语言检测和文本翻译，以及情绪分析等等）。 索引创建完成后，Web、Mobile、企业应用可通过API或SDK方式向认知搜索发起请求得到查询结果。 案例体验：给博客增加搜索功能 视频讲解： 您可以在B站观看本节视频演示：https://www.bilibili.com/video/BV1vZ4y1j7Na/ 或在本站观看： 图文讲解： 1. 创建 …
Azure VM Scale Set 入门系列(2)- 通过预配自定义映像创建规模集 上一讲中，我们通过Azure 市场的映像创建了虚拟机规模集，本节内容，我们采用预配的自定义映像创建规模集： 1. 在模板虚拟机里安装预配软件，比如Java，Tomcat等， 本例中，我们安装了IIS ，然后配置了一个静态网站； 2. 将模板虚拟机 配置为通用虚拟机； 3.创建自定义映像； 4.创建虚拟机规模集，映像选择刚创建好的自定义映像； 5.通过负载均衡的公共IP访问网站； 6.变更后端某台服务器的网站页面，观察负载均衡器的效果； 视频讲解： 您可以在B站观看视频讲解：https://www.bilibili.com/video/av95017520/ 或在本站观看视频： 图文讲解： 关于如何创建自定义映像，可参照文章《玩转 …
本节内容介绍如下内容： 1. 什么是虚拟机规模集； 2. 为什么需要虚拟机规模集； 3.虚拟机规模集的好处； 4. 案例-从Portal创建虚拟机规模集； 5. 案例-通过NAT入站规则登录虚拟机； 视频讲解： 您可以在B站观看视频讲解：https://www.bilibili.com/video/av94769399/ 或在本站观看： 图文讲解： 什么是虚拟机规模集（VM Scale set）： 使用 Azure 虚拟机规模集可以创建并管理一组完全相同的、负载均衡的 VM。 可以根据需求或定义的计划自动增减 VM 实例的数目。 规模集为应用程序提供高可用性，用于集中管理、配置和更新大量 VM。 可以使用虚拟机规模集为计算、大数据和容器工作负荷等领域构建大规模的服务。 虚拟机规模集针对单虚拟机部署应用存在的风险，通过配合负载均衡，实现了 …
本节介绍如下内容： 1. 什么是Azure Bastion，它的主要用途； 2. 案例：通过Azure Bastion 连接虚拟机 创建虚拟网络，必须包含子网 AzureBastionSubnet， 地址必须使用至少/27 或更大（/27、/26 等）的子网。 在该虚拟网络下创建Windows 虚拟机以做测试，注意，创建虚拟机时不创建公共IP地址； 创建Azure Bastion，并通过Azure Bastion提供的H5页面登录到虚拟机中； 注：截至2020.03，中国区Azure 尚无Azure Bastion服务。 更新：2020.10.中国区Azure已经支持Azure Bastion服务。 视频讲解： 您可以在B站观看视频讲解：https://www. …
本节中，我们实际开发一个Linux Module，您将了解如下内容： 1. Visual studio Code 工具准备； 2. 使用VS Code 和IoT Edge 扩展 附带的模板快速开发Edge Module； 3. 了解Module Client； 4. 了解消息在Module 间的路由； 5. 编译并Push Edge Solution 到ACR中； 6. 在VS Code中远程部署Module 到Edge设备中； 本文参考官方文档：https://docs.azure.cn/zh-cn/iot-edge/tutorial-develop-for-linux 视频讲解： 您可以在B站观看视频讲解：https://www.bilibili.com/video/av94572682/ 或在本站观看： 图文讲解（步骤比较多，仅划重点） …
Azure IoT Edge入门（6）实战将“识别戴口罩”算法部署到边缘(3)-部署到IoT Edge设备 本讲是下图实战中的最右侧的一个步骤。 本节内容中，我们将进行如下实战： 1. 将模块从ACR部署到IoT Edge，此处的IoT Edge是我们第三讲中准备好的Windows Edge； 此处有坑，因为我们的 Custom Vision导出的是linux 容器，故而部署出错，我们需要去通过查询IoT Edge日志方式排查错误； 2.新部署一台Linux 系统的IoT Edge； 3. 将Custom Vision 导出的容器通过ACR 部署到Linux Edge上； 学完本讲，您将可以通过IoT Edge 远程给已经出售到客户现场的边缘设备进行升级/新装诸如SqlServer/MySql/Redis/Nginx等容器， …
Azure IoT Edge入门（4）实战将“识别戴口罩”算法部署到边缘(2)-ACR准备 本案例分三节内容介绍： 将Custom Vision 模型导出成linux 容器；在本地build/run，完成本地测试； 准备Azure Container Registry, 将本地Build好的镜像push到ACR里； 使用IoT Edge将 ACR里准备好的 镜像部署到IoT Edge里，在EDGE设备上调用本地的算法； 视频讲解： 您可以在B站观看视频讲解：https://www.bilibili.com/video/av93806553/ 或在本站观看： 图文讲解： 创建容器注册表 选择“创建资源” ，在“新建” 选项卡的搜索筛选器中键入“容器注册表& …
案例-设备通过X509证书经DPS验证后注册到IoT Hub并开始通信 本案例步骤： 注意，前两个步骤已经在之前的章节中介绍过，本文从第3个步骤开始介绍。 1. 通过openssl和微软示例Powershell脚本生成CA Root证书； 2. 将CA Root证书上传到DPS服务并完成所有权验证； 3. 通过openssl和微软示例Powershll脚本生成 设备证书； 4. 模拟程序（C#）使用设备证书 向DPS进行身份验证并注册到IoT Hub中； 5. 模拟程序使用设备证书直接向IoT Hub 发送遥测消息。 其中第4/5步骤的逻辑图如下： 视频讲解： 您可以在B站观看视频讲解：https://www.bilibili.com/video/av93099113/ 或在本站观看： 图文讲解： 3. 通过openssl和微 …
在 DPS/IoT Hub中使用X509证书的准备工作（2）创建自签名证书并应用在IoT Hub/DPS中 本文介绍如下内容： 1. 了解证书链 2. 使用OPENSSL和 微软提供的示例工具生成自签名证书并应用在IoT Hub/DPS中； 视频讲解： 您可以在B站观看视频讲解：https://www.bilibili.com/video/av92977189/ 或在本站观看： 图文介绍： 1. 下载安装openssl 并配置环境变量； windows 版下载地址：http://slproweb.com/download/Win64OpenSSL-1_1_1d.msi 安装完成后，配置环境变量： 1. 在Path中添加openssl安装位置 2.配置 OPENSSL_CONF的conf路径 …
Azure IoT Edge入门（4）实战将“识别戴口罩”算法部署到边缘(1)-Custom Vision导出容器 视频讲解： 您可以在B站观看视频讲解：https://www.bilibili.com/video/av93672532/ 或在本站观看视频讲解： 图文讲解： 从本文开始，我们做一个案例介绍，该案例分为3小节介绍。 前边我们介绍过，IoT Edge的一个主要功能就是可以将云端的能力扩展到边缘，本次的案例涉及的内容比较多。 主要的背景是这样的： 结合最近的社会情况，出现了很多需要检测是否戴口罩的需求，我们之前曾经有一篇文章介绍了使用Azure Custom Vision提供的AI能力，快速开发出了一个检测是否戴口罩的模型，并发布成API供调用。 本案例中，我们将之前训练好的AI模型，通过 …
准备工作（1）了解证书链 本文介绍如下内容： 1. 了解证书链 2. 使用OPENSSL和 微软提供的示例工具生成自签名证书并应用在IoT Hub/DPS中； 视频讲解： 您可以在B站观看视频讲解:https://www.bilibili.com/video/av92976806/ 或在本站观看： 图文讲解： 数字证书是用来认证公钥持有者身份合法性的电子文档，以防止第三方冒充行为。数字证书由 CA（Certifacate Authority） 负责签发，关键内容包括 颁发s者、证书有效期、使用者组织、使用者公钥 等信息。 数字证书涉及到一个名为 PKI（Public Key Infrastructure） 的规范体系，包含了数字证书格式定义、密钥生命周期管理、数字签名及验证等多项技术说明，不在本文中详细展开。 签发证书的过程 …
Azure IoT 中级（4）-（案例2）使用DPS通过对称密钥进行设备组注册 视频讲解： 您可以在B站观看视频讲解：https://www.bilibili.com/video/av92782084/ 或在本站观看视频讲解： 图文讲解： 1. 在DPS添加组注册： 注意：组注册中，没有注册ID的概念，也没有Device ID的概念。 机制 有三种：x509证书，对称密钥 在本例中，我们使用对称密钥方式以便我们快速理解和验证组注册的业务逻辑； 密钥我们采用自动生成，当然也可以手动输入符合要求的自定义密钥； 注意：本文中使用对称密钥方式做演示，后续章节介绍X509证书的方式，证书也是推荐的海量设备方案中应用的方案。 如何分配设备到中心 最低延迟：将设备预配到具有最低延迟的 IoT 中心，注意最低延迟不是指地理位置，例如中国北部 …
实战：使用DPS通过对称密钥进行单个设备注册 视频讲解： 您可以在B站观看视频讲解：https://www.bilibili.com/video/av92781763/ 或在本站观看视频讲解： 图文讲解： 1. 在DPS添加单个注册： 机制 有三种：x509证书，TPM，对称密钥 在本例中，我们使用对称密钥方式以便我们快速理解和验证单个注册的业务逻辑； 密钥我们采用自动生成，当然也可以手动输入符合要求的自定义密钥； 注意：本文中使用对称密钥方式做演示，后续章节介绍X509证书的方式，证书也是推荐的海量设备方案中应用的方案。 如何分配设备到中心 最低延迟：将设备预配到具有最低延迟的 IoT 中心，注意最低延迟不是指地理位置，例如中国北部的设备根据网络情况可能出现分配到中国东部IoT Hub的情况。 均匀加权分发（默 …
本节介绍DPS的相关概念 视频讲解： 您可以在B站观看视频讲解：https://www.bilibili.com/video/av92781243/ 或直接在本站观看： 图文讲解： 1.自动预配 DPS可将设备实时预配到 IoT 中心（实际上就是验证设备身份，然后将设备按照规则注册到IoT Hub的过程），而无需人工干预。 成功预配后，设备会直接连接到指定的 IoT 中心。 此过程称为自动预配， 2.注册 注册是设备通过设备预配服务成功注册/预配到 IoT 中心的记录。 注册记录自动创建，可以删除，但不能更新。 2.1注册组 是一组共享特定证明机制的设备。 注册组支持 X.509 和对称。 X.509 注册组中的所有设备都提供已由同一根或中间证书颁发机构 (CA) 签名的 X.509 证书。 对称密钥注册组中的每个设备都提供派生自组对称密 …
视频讲解： 为什么需要DPS（Device Provisioning Service）及DPS的工作原理 您可以在B站观看视频或在本站观看：https://www.bilibili.com/video/av92435390?p=1 实战：创建IoT Hub, DPS并将IoT Hub链接到DPS中 您可以在B站观看视频或在本站观看：https://www.bilibili.com/video/av92435390?p=2 图文介绍： DPS是什么？ 官方定义是： IoT 中心设备预配服务是针对 IoT 中心的帮助程序服务，无需人为干预即可零接触实时预配至合适的 IoT 中心，方便客户采用安全且可缩放的方式预配数百万台设备。 划重点，1. 是IoT Hub的一个配套服务；2. 不用认为在IoT Hub 中进行配置就能注册IoT …