Azure IoT ハブを作成および管理する

• Azure portal へのアクセス権限。

• 開発用マシンにインストールされた Azure CLI。 Azure CLI がない場合は、Azure CLI をインストールする手順に従います。

• Azure サブスクリプションのリソース グループ。 新しいリソース グループを作成する場合は、az group create コマンドを使用します。

  az group create --name <RESOURCE_GROUP_NAME> --location <REGION>
  

• 開発用マシンにインストールされた Azure PowerShell。 Azure PowerShell がない場合は、Azure PowerShell をインストールする手順に従います。

• Azure サブスクリプションのリソース グループ。 新しいリソース グループを作成する場合は、New-AzResourceGroup コマンドを使用します。

  New-AzResourceGroup -Name <RESOURCE_GROUP_NAME> -Location "<REGION>"
  

ここでは、Azure portal を使用して IoT ハブを作成する方法について説明します。

1. Azure portal にサインインします。

2. Azure のホームページで、[+ リソースの作成] ボタンを選択します。

3. [カテゴリ] メニューの [モノのインターネット]、[IoT Hub] を順に選択します。

4. [基本] タブで、次のように各フィールドに入力します。

   重要

   IoT ハブは DNS エンドポイントとして公開されるため、名前を付ける際に機密情報や個人を特定できる情報を入力しないように注意してください。

   プロパティ	値
   サブスクリプション	ハブで使用するサブスクリプションを選択します。
   リソース グループ	リソース グループを選択するか、新しく作成します。 新たに作成するには、 [新規作成] を選択して、使用する名前を入力します。
   IoT ハブ名	ハブの名前を入力します。 この名前は、3 から 50 文字の英数字でグローバルに一意である必要があります。 名前には、ダッシュ ('-') 文字を含めることもできます。
   [リージョン]	ハブを配置する最も近いリージョンを選択します。 一部の機能 (IoT Hub デバイス ストリームなど) は、特定のリージョンでのみご利用いただけます。 これらの制限のある機能については、サポート対象のいずれかのリージョンを選択する必要があります。
   レベル	ハブに使用するレベルを選択します。 レベルの選択は、必要な機能の数とソリューションで 1 日に送信するメッセージの数に応じます。 無料レベルは、テストおよび評価用です。 無料レベルでハブに接続できるデバイスは 500 個で、1 日に許可されるメッセージ数は最大 8,000 件です。 Azure サブスクリプションごとに、Free レベルの IoT ハブを 1 つ作成できます。 各レベルで使用できる機能を比較するには、[レベルを比較する] を選択します。 詳細については、「ソリューションに適した IoT Hub のレベルを選択する」を参照してください。
   1 日あたりのメッセージの制限	ハブの 1 日あたりのメッセージの最大クォータを選択します。 使用可能なオプションは、ハブに対して選んだレベルによって異なります。 使用可能なメッセージと価格のオプションを表示するには、[すべてのオプションを参照する] を選び、ハブのニーズに最適なオプションを選びます。 詳細については、IoT Hub のクォータと調整に関するページを参照してください。

   

   注意

   示されている価格はあくまでも例です。

5. Next:Networking(次へ: ネットワーク) を選択して、ハブの作成を続けます。

6. [ネットワーク] タブで、次のように各フィールドに入力します。

   プロパティ	値
   接続性の構成	デバイスから IoT ハブに接続するために使用できるエンドポイントを選択します。 この例では、既定の設定であるパブリック アクセスを受け入れます。 この設定は、IoT ハブの作成後に変更できます。 詳細については、IoT ハブのパブリック ネットワーク アクセスの管理に関する記事を参照してください。
   TLS の最小バージョン	IoT ハブでサポートされる最小 TLS バージョンを選択します。 IoT ハブが作成されると、この値を変更することはできません。 この例では、既定の設定である 1.0 をそのまま使っています。

   

7. Next:Management(次へ: 管理) を選択して、ハブの作成を続けます。

8. [管理] タブで、既定の設定を受け入れます。 必要に応じて、次のフィールドに変更を加えることができます。

   プロパティ	値
   権限モデル	ロールベースのアクセス制御の一部であるこのプロパティは、IoT ハブ への "アクセス権を管理" する方法を決定します。 共有アクセス ポリシーを許可するか、ロールベースのアクセス制御のみを選択します。 詳細については、「Microsoft Entra ID を使用した IoT Hub へのアクセス制御」を参照してください。
   自分を割り当てる	インスタンス内の要素を管理するために、IoT Hub データ API へのアクセス権が必要になる場合があります。 ロールの割り当てにアクセスできる場合は、[IoT Hub データ共同作成者ロール] を選んで、データ API へのフル アクセスを自分自身に付与します。 Azure ロールを割り当てるには、Microsoft.Authorization/roleAssignments/write のアクセス許可 (ユーザー アクセス管理者や所有者など) が必要です。
   Device-to-cloud パーティション	このプロパティでは、device-to-cloud メッセージがそのメッセージの同時閲覧者数に関連付けられます。 ほとんどの IoT ハブでは、4 つのパーティションのみが必要となります。

   

9. [次へ: アドオン] を選んで、次の画面に進みます。

10. [アドオン] タブで、既定の設定を受け入れます。 必要に応じて、次のフィールドに変更を加えることができます。

    プロパティ	値
    Device Update for IoT Hub を有効にする	Device Update for IoT Hub を有効にして、デバイスの無線での更新を有効にします。 このオプションを選択すると、Device Update for IoT Hub アカウントおよびインスタンスをプロビジョニングするための情報を入力するように求められます。 詳細については、「Device Update for IoT Hub とは?」を参照してください
    Defender for IoT を有効にする	IoT とデバイスに、保護のレイヤーをさらに追加するには、Defender for IoT を有効にします。 このオプションは、Free レベルのハブでは使用できません。 Defender for IoT における IoT Hub のセキュリティに関する推奨事項の詳細を参照してください。

    

    注意

    示されている価格はあくまでも例です。

11. 次へ:[Next](次へ) を選択して、次の画面に進みます。

    タグは、名前と値の組です。 複数のリソースおよびリソース グループに同じタグを割り当てることで、リソースを分類したり、課金情報を統合したりすることができます。 このドキュメントでは、タグを追加しません。 詳細については、タグを使用した Azure リソースの整理に関するページを参照してください。

    

12. 次へ:次へ: レビューと作成 をクリックして、選択内容を確認します。

13. [作成] を選択して新しいハブのデプロイを開始します。 ハブの作成中、数分間にデプロイが進行中になります。 デプロイが完了したら、 [リソースに移動] を選択し、新しいハブを開きます。

リソース グループに IoT ハブを作成するには、az iot hub create コマンドを使用します。その際、IoT ハブの名前には、グローバルに一意の名前を使用します。 次に例を示します。

az iot hub create --name <NEW_NAME_FOR_YOUR_IOT_HUB> --resource-group <RESOURCE_GROUP_NAME> --sku S1

上記のコマンドは、S1 価格レベルに IoT ハブを作成します。 詳細については、「Azure IoT Hub の価格」を参照してください。

リソース グループに IoT ハブを作成するには、New-AzIotHub コマンドを使用します。 IoT ハブの名前は、グローバルに一意である必要があります。 次に例を示します。

New-AzIotHub `
    -ResourceGroupName <RESOURCE_GROUP_NAME> `
    -Name <NEW_NAME_FOR_YOUR_IOT_HUB> `
    -SkuName S1 -Units 1 `
    -Location "<REGION>"

上記のコマンドは、S1 価格レベルに IoT ハブを作成します。 詳細については、「Azure IoT Hub の価格」を参照してください。

1. Azure portal で、 [リソース グループ] を選択します。 ハブが配置されているリソース グループを選択し、リソースの一覧からハブを選択します。

2. IoT ハブの左側のウィンドウで、 [共有アクセス ポリシー] を選択します。

3. ポリシーの一覧から、サービス ポリシーを選択します。

4. [プライマリ接続文字列] をコピーし、値を保存します。

サービス ポリシーのアクセス許可を付与する IoT ハブの接続文字列を取得するには、az iot hub connection-string show コマンドを使用します。

az iot hub connection-string show --hub-name <YOUR_IOT_HUB_NAME> --policy-name service

サービス接続文字列は次の例のようになります。

"HostName=<IOT_HUB_NAME>.azure-devices.net;SharedAccessKeyName=service;SharedAccessKey=<SHARED_ACCESS_KEY>"

サービス ポリシーのアクセス許可を付与する IoT ハブの接続文字列を取得するには、Get-AzIotHubConnectionString コマンドを使用します。

Get-AzIotHubConnectionString -ResourceGroupName "<YOUR_RESOURCE_GROUP>" -Name "<YOUR_IOT_HUB_NAME>" -KeyName "service"

サービス接続文字列は次の例のようになります。

"HostName=<IOT_HUB_NAME>.azure-devices.net;SharedAccessKeyName=service;SharedAccessKey=<SHARED_ACCESS_KEY>"

IoT ハブを削除するには、Azure portal で IoT ハブを開き、[削除] を選択します。

IoT ハブを削除するには、az iot hub delete コマンドを使用します。

az iot hub delete --name <IOT_HUB_NAME> --resource-group <RESOURCE_GROUP_NAME>

IoT ハブを削除するには、Remove-AzIotHub コマンドを使用します。

Remove-AzIotHub `
    -ResourceGroupName MyIoTRG1 `
    -Name MyTestIoTHub