Criar e provisionar um dispositivo IoT Edge para Linux no Windows usando certificados X.509

Um hub IoT gratuito ou padrão na assinatura do Azure.

• Um hub IoT gratuito ou padrão na assinatura do Azure
• Visual Studio Code
• Extensão do Hub IoT do Azure
• Azure IoT Edge para Visual Studio Code

• Um hub IoT gratuito ou padrão na assinatura do Azure

• CLI do Azure em seu ambiente

  No mínimo, a versão da CLI do Azure deve ser 2.0.70 ou mais recente. Use az --version para validar. Esta versão dá suporte aos comandos da extensão az e introduz a estrutura de comandos Knack.

Se você quiser usar o PowerShell, use as seguintes etapas para preparar seu dispositivo de destino para a instalação do Azure IoT Edge para Linux no Windows e a implantação da máquina virtual do Linux:

1. Defina a política de execução no dispositivo de destino como AllSigned. Você pode verificar a política de execução atual em um prompt do PowerShell com privilégios elevados usando o seguinte comando:

   Get-ExecutionPolicy -List
   

   Se a política de execução do local machine não for AllSigned, você poderá definir a política de execução usando:

   Set-ExecutionPolicy -ExecutionPolicy AllSigned -Force
   

Para obter mais informações sobre o módulo do PowerShell do Azure IoT Edge para Linux no Windows, confira a referência de funções do PowerShell.

Se você quiser usar o Windows Admin Center, use as seguintes etapas para baixar e instalar o Windows Admin Center e instalar a extensão do Windows Admin Center do Azure IoT Edge:

1. Baixe e execute o instalador do Windows Admin Center. Siga os prompts do assistente de instalação para instalar o Windows Admin Center.

2. Uma vez instalado, use um navegador com suporte para abrir o Windows Admin Center. Os navegadores com suporte incluem o Microsoft Edge (Windows 10, versão 1709 ou posterior), Google Chrome e Microsoft Edge Insider.

3. No primeiro uso do Windows Admin Center, você será solicitado a selecionar um certificado a ser usado. Selecione o Cliente do Windows Admin Center como seu certificado.

4. Instale a extensão Azure IoT Edge. Selecione o ícone de engrenagem no canto superior direito do dashboard do Windows Admin Center.

   

5. No menu Configurações, em Gateway, selecione Extensões.

6. Na guia Extensões disponíveis, localize Azure IoT Edge na lista de extensões. Escolha e selecione o prompt Instalar acima da lista de extensões.

7. Após a conclusão da instalação, você deverá ver o Azure IoT Edge na lista de extensões instaladas na guia Extensões instaladas.

No hub IoT do portal do Azure, os dispositivos do IoT Edge são criados e gerenciados separadamente dos dispositivos de IoT que não são habilitados para a borda.

1. Entre no Portal do Azure e navegue até o Hub IoT.

2. No painel esquerdo, selecione Dispositivos no menu e, em seguida, Adicionar dispositivo.

3. Na página Criar um dispositivo, forneça as seguintes informações:

   • Crie uma ID do dispositivo descritivo. Anote a identidade desse dispositivo, pois você a usará depois.
   • Marque a caixa de seleção Dispositivo do IoT Edge.
   • Selecione X.509 autoassinado como o tipo de autenticação.
   • Forneça as impressões digitais do certificado de identidade primária e secundária. Os valores de impressão digital são caracteres 40-hex para hashes SHA-1 ou caracteres 64-hex para hashes SHA-256.

4. Selecione Salvar.

Atualmente, a extensão do Azure IoT para o Visual Studio Code não dá suporte ao registro de dispositivo com certificados X.509.

Use o comando az iot hub device-identity create para criar uma nova identidade de dispositivo no hub IoT. Por exemplo:

az iot hub device-identity create --device-id device_id_here --hub-name hub_name_here --edge-enabled --auth-method x509_thumbprint --primary-thumbprint primary_SHA_thumbprint_here --secondary-thumbprint secdonary_SHA_thumbprint_here

Este comando inclui diversos parâmetros:

• --device-id ou -d: fornece um nome descritivo exclusivo para o hub IoT. Anote essa identidade do dispositivo, pois você a usará na próxima seção.
• hub-name ou -n: fornece o nome do hub IoT.
• --edge-enabled ou --ee: declara que o dispositivo é um dispositivo do IoT Edge.
• --auth-method ou --am: declara o tipo de autorização que o dispositivo vai usar. Nesse caso, estamos usando as impressões digitais do certificado X.509.
• --primary-thumbprint ou --ptp: fornece uma impressão digital do certificado X.509 para usar como chave primária.
• --secondary-thumbprint ou --stp: fornece uma impressão digital do certificado X.509 para usar como chave secundária.

Todos os dispositivos habilitados para borda que se conectam ao hub IoT são listados na página Dispositivos. Você pode filtrar a lista por tipo de Dispositivo do Iot Edge.

Embora não haja suporte para o registro de dispositivos com certificado de cliente X.509 por meio do Visual Studio Code, você ainda pode exibir seus dispositivos Azure IoT Edge se precisar.

Todos os dispositivos que conectam ao seu Hub IoT estão listados na seção Azure IoT Hub do Visual Studio Code Explorer. Os dispositivos do IoT Edge são distinguidos dos dispositivos que não são de borda por um ícone diferente e pelo fato de que os módulos $edgeAgent e $edgeHub são implantados em cada dispositivo do IoT Edge.

Use o comando az iot hub device-identity list para exibir todos os dispositivos no hub IoT. Por exemplo:

az iot hub device-identity list --hub-name hub_name_here

Qualquer dispositivo registrado como um dispositivo do IoT Edge terá a propriedade capabilities.iotEdge definida para true.

Instale o Azure IoT Edge para Linux no Windows no dispositivo de destino.

1. Em uma sessão do PowerShell com privilégios elevados, execute cada um dos comandos a seguir para baixar o IoT Edge para Linux no Windows.

   $msiPath = $([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))
   $ProgressPreference = 'SilentlyContinue'
   Invoke-WebRequest "https://aka.ms/AzEflowMSI" -OutFile $msiPath
   

2. Instale o IoT Edge para Linux no Windows em seu dispositivo.

   Start-Process -Wait msiexec -ArgumentList "/i","$([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))","/qn"
   

   Você pode especificar diretórios personalizados de instalação do IoT Edge no Linux e no Windows e do VHDX adicionando os parâmetros INSTALLDIR="<FULLY_QUALIFIED_PATH>" e VHDXDIR="<FULLY_QUALIFIED_PATH>" ao comando de instalação. Por exemplo, se você quiser usar a pasta D:\EFLOW para instalação e a pasta D:\EFLOW-VHDX para o VHDX, poderá usar o seguinte cmdlet do PowerShell.

   Start-Process -Wait msiexec -ArgumentList "/i","$([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))","/qn","INSTALLDIR=D:\EFLOW", "VHDXDIR=D:\EFLOW-VHDX"
   

3. Defina a política de execução no dispositivo de destino como AllSigned, se ainda não estiver definida. Confira os pré-requisitos do PowerShell para comandos para verificar a política de execução atual e definir a política de execução como AllSigned.

4. Crie a implantação do IoT Edge para Linux no Windows. A implantação cria sua máquina virtual do Linux e instala o runtime do IoT Edge para você.

   Deploy-Eflow
   

   Dica

   Por padrão, o comando Deploy-Eflow cria a máquina virtual Linux com 1 GB de RAM, 1 núcleo vCPU e 16 GB de espaço em disco. No entanto, os recursos necessários para a VM são dependem muito das cargas de trabalho implantadas. Se a VM não tiver memória suficiente para dar suporte às cargas de trabalho, ela não será iniciada.

   Você pode personalizar os recursos disponíveis da máquina virtual usando os parâmetros opcionais do comando Deploy-Eflow.

   Por exemplo, o comando abaixo cria uma máquina virtual com 4 núcleos vCPU, 4 GB de RAM (representados em MB) e 20 GB de espaço em disco:

   Deploy-Eflow -cpuCount 4 -memoryInMB 4096 -vmDiskSize 20
   

   Para obter informações sobre todos os parâmetros opcionais disponíveis, confira Funções do PowerShell para o IoT Edge para Linux no Windows.

   Aviso

   Por padrão, a máquina virtual do Linux do EFLOW não tem nenhuma configuração de DNS. As implantações que usam o DHCP tentarão obter a configuração de DNS propagada pelo servidor DHCP. Verifique a configuração de DNS para garantir a conectividade com a Internet. Para obter mais informações, confira AzEFLOW-DNS.

   Você pode atribuir uma GPU à implantação para habilitar os módulos do Linux acelerados por GPU. Para obter acesso a esses recursos, você precisará instalar os pré-requisitos detalhados em Aceleração de GPU do Azure IoT Edge para Linux no Windows.

   Para usar uma passagem de GPU, adicione os parâmetros gpuName, gpuPassthroughType e gpuCount ao comando Deploy-Eflow. Para obter informações sobre todos os parâmetros opcionais disponíveis, confira Funções do PowerShell para o IoT Edge para Linux no Windows.

   Aviso

   Habilitar a passagem de dispositivo de hardware pode aumentar os riscos de segurança. A Microsoft recomenda um driver de mitigação de dispositivo do fornecedor da GPU, quando aplicável. Para obter mais informações, confira Implantar dispositivos gráficos usando a atribuição discreta de dispositivo.

5. Insira "Y" para aceitar os termos de licença.

6. Insira "O" ou "R" para ativar ou desativar Dados de diagnóstico opcionais, dependendo de sua preferência.

7. Depois que a implantação for concluída, a janela do PowerShell relatará Implantação bem-sucedida.

   

   Após uma implantação bem-sucedida, você estará pronto para provisionar seu dispositivo.

1. Instale e abra o Windows Admin Center.

   Na página inicial do Windows Admin Center, na lista de conexões, você verá uma conexão de host local que representa o computador que está executando o Windows Admin Center. Quaisquer servidores, computadores ou clusters adicionais que você gerenciar também aparecerão aqui.

   Você pode usar o Windows Admin Center para gerenciar o Azure IoT Edge para Linux no Windows no seu dispositivo local ou em dispositivos remotos gerenciados. Neste guia, a conexão de host local funcionará como o dispositivo de destino para a implantação do Azure IoT Edge para Linux no Windows.

2. Confirme se o dispositivo local está listado em Todas as conexões, como mostrado abaixo.

   

   Se você quiser implantar em um dispositivo de destino remoto em vez de no dispositivo local e não vir o dispositivo de destino desejado na lista, siga as instruções para adicionar o dispositivo.

3. Clique em + Adicionar para começar a criar a sua implantação. A implantação cria sua máquina virtual do Linux e instala o runtime do IoT Edge para você.

4. No painel Adicionar ou criar recursos, localize o bloco Azure IoT Edge. Selecione Criar novo para instalar uma nova instância do Azure IoT Edge para Linux no Windows em um dispositivo.

   Se você já tiver o IoT Edge para Linux no Windows em execução em um dispositivo, poderá selecionar Adicionar para se conectar a esse dispositivo IoT Edge existente e gerenciar com o Windows Admin Center.

   

5. O painel Criar uma implantação do Azure IoT Edge para Linux no Windows será aberto. Na guia 1. Introdução, examine os requisitos mínimos e selecione Avançar.

6. Examine os termos de licença, marque Eu aceito e selecione Avançar.

7. Você pode ativar ou desativar Dados de diagnóstico opcionais, dependendo de sua preferência.

8. Selecione Avançar: Implantar.

   

9. Na guia 2. Implantar, em Selecionar um dispositivo de destino, clique no dispositivo listado para validar que ele atende aos requisitos mínimos. Quando seu status for confirmado como com suporte, selecione Avançar.

   

10. Na guia 2.2 Configurações, examine as definições de configuração de sua implantação. A tabela a seguir mostra as configurações e seus valores padrão.

    Configuração	Valor padrão
    Tamanho do disco virtual em GB	16
    Memória em MB (número par)	1024
    Número de núcleos	2
    Versão do IoT Edge	1.1 (LTS)

    Observação

    O IoT Edge para Linux no Windows usa um comutador padrão, que atribui à máquina virtual do Linux um endereço IP interno. O endereço IP interno não pode ser acessado de fora do computador Windows. Você pode se conectar com a máquina virtual localmente enquanto está conectado com o computador Windows.

    Se você estiver usando o Windows Server, configure um comutador padrão antes de implantar o IoT Edge para Linux no Windows.

    Você pode atribuir uma GPU à implantação para habilitar os módulos do Linux acelerados por GPU. Para obter acesso a esses recursos, você precisará instalar os pré-requisitos detalhados em Aceleração de GPU do Azure IoT Edge para Linux no Windows. Se você só estiver instalando esses pré-requisitos agora no processo de implantação, comece novamente desde o início.

    Há duas opções para passagem de GPU disponíveis: DDA (Atribuição Direta de Dispositivo) e GPU-PV (Paravirtualização de GPU) , dependendo do adaptador de GPU atribuído à implantação.

    Para o método de atribuição direta de dispositivo, selecione o número de processadores de GPU a serem alocados à máquina virtual do Linux.

    Para o método de paravirtualização, não é necessária nenhuma configuração adicional.

    Aviso

    Habilitar a passagem de dispositivo de hardware pode aumentar os riscos de segurança. A Microsoft recomenda um driver de mitigação de dispositivo do fornecedor da GPU, quando aplicável. Para obter mais informações, confira Implantar dispositivos gráficos usando a atribuição discreta de dispositivo.

    Quando estiver satisfeito com as configurações, selecione Avançar.

11. Na guia 2.3 Implantação, você pode observar o progresso da implantação. O processo completo inclui baixar o pacote do Azure IoT Edge para Linux no Windows, instalar o pacote, configurar o dispositivo de host e configurar a máquina virtual Linux. A conclusão desse processo pode demorar vários minutos. Uma implantação bem-sucedida está exibida abaixo.

    

12. Quando a implantação for concluída, você estará pronto para provisionar seu dispositivo. Selecione Avançar: Conectar para prosseguir para a guia 3. Conectar, que lida com o provisionamento de dispositivos do Azure IoT Edge.

Prepare o certificado de identidade do dispositivo e a chave privada correspondente no dispositivo de destino. Saiba qual é o caminho absoluto nos dois arquivos.

Execute o comando a seguir em uma sessão do PowerShell com privilégios elevados no dispositivo de destino. Substitua o texto do espaço reservado pelos seus valores.

Provision-EflowVm -provisioningType ManualX509 -iotHubHostname "HUB_HOSTNAME_HERE" -deviceId "DEVICE_ID_HERE" -identityCertPath "ABSOLUTE_PATH_TO_IDENTITY_CERT_HERE" -identityPrivKeyPath "ABSOLUTE_PATH_TO_PRIVATE_KEY_HERE"

Para obter mais informações sobre o comando Provision-EflowVM, confira Funções do PowerShell para o IoT Edge para Linux no Windows.

1. No painel Provisionamento de dispositivos Azure IoT Edge, selecione ManualX509 no menu suspenso do método de provisionamento.

   

2. Forneça os parâmetros necessários:

   • Nome do host do Hub IoT: o nome do Hub IoT no qual esse dispositivo está registrado.
   • Identificação do dispositivo: o nome com o qual esse dispositivo está registrado.
   • Arquivo de certificado: carregue o certificado de identidade do dispositivo, que será transferido para a máquina virtual e usado para provisionar o dispositivo.
   • Arquivo de chave privada: carregue o arquivo de chave privada correspondente, que será transferido para a máquina virtual e usado para provisionar o dispositivo.

3. Selecione Provisionamento com o método selecionado.

4. Quando o provisionamento for concluído, selecione Concluir. Você será levado de volta ao dashboard principal. Agora, deverá aparecer um novo dispositivo listado com o tipo IoT Edge Devices. Você pode selecionar o dispositivo IoT Edge para se conectar a ele. Uma vez em sua página de Visão geral, você pode exibir a Lista de Módulos de IoT Edge e Status do IoT Edge do seu dispositivo.

1. Faça logon em sua máquina virtual IoT Edge para Linux no Windows usando o seguinte comando em sua sessão do PowerShell:

   Connect-EflowVm
   

   Observação

   A única conta permitida para o SSH da máquina virtual é o usuário que a criou.

2. Depois de fazer logon, você poderá verificar a lista de módulos do IoT Edge em execução usando o seguinte comando do Linux:

   sudo iotedge list
   

3. Se você precisar solucionar problemas de serviço do IoT Edge, use os comandos do Linux a seguir.

   1. Recupere os logs do serviço.

      sudo journalctl -u iotedge
      

   2. Use a ferramenta check para verificar a configuração e o status de conexão do dispositivo.

      sudo iotedge check
      

   Observação

   Em um dispositivo recém-provisionado, você pode ver um erro relacionado ao Hub do IoT Edge:

   × preparação para produção: o diretório de armazenamento do Hub do Edge é persistente no sistema de arquivos do host – erro

   Não foi possível verificar o estado atual do contêiner edgeHub

   Esse erro é esperado em um dispositivo recém-provisionado, pois o módulo do Hub do IoT Edge não está em execução. Para resolver o erro, no Hub IoT, defina os módulos para o dispositivo e crie uma implantação. A criação de uma implantação para o dispositivo inicia os módulos no dispositivo, incluindo o módulo Hub do IoT Edge.

1. Selecione o dispositivo IoT Edge na lista de dispositivos conectados no Windows Admin Center para se conectar a ele.

2. A página Visão geral do dispositivo exibe algumas informações sobre o dispositivo:

   • A seção Lista de Módulos do IoT Edge mostra módulos em execução no dispositivo. Quando o serviço do IoT Edge for iniciado pela primeira vez, você só verá o módulo edgeAgent em execução. O módulo edgeAgent é executado por padrão e ajuda a instalar e a iniciar quaisquer módulos adicionais que você implante em seu dispositivo.

   • A seção Status do IoT Edge mostra o status do serviço e deve ser relatando ativo (em execução) .