Criar e provisionar um dispositivo IoT Edge para Linux no Windows usando certificados X.509

Um hub IoT gratuito ou padrão na assinatura do Azure.

• Um hub IoT gratuito ou padrão na assinatura do Azure
• Visual Studio Code
• Extensão do Hub IoT do Azure
• Azure IoT Edge para Visual Studio Code

• Um hub IoT gratuito ou padrão na assinatura do Azure

• CLI do Azure em seu ambiente

  No mínimo, a versão da CLI do Azure deve ser 2.0.70 ou mais recente. Use az --version para validar. Esta versão dá suporte aos comandos da extensão az e introduz a estrutura de comandos Knack.

Se você quiser usar o PowerShell, use as seguintes etapas para preparar seu dispositivo de destino para a instalação do Azure IoT Edge para Linux no Windows e a implantação da máquina virtual Linux:

1. Defina a política de execução no dispositivo de destino como AllSigned. Você pode verificar a política de execução atual em um prompt do PowerShell com privilégios elevados usando o seguinte comando:

   Get-ExecutionPolicy -List
   

   Se a política de execução do local machine não for AllSigned, você poderá definir a política de execução usando:

   Set-ExecutionPolicy -ExecutionPolicy AllSigned -Force
   

Para obter mais informações sobre o módulo do PowerShell do Azure IoT Edge para Linux no Windows, confira a referência de funções do PowerShell.

Se você quiser usar o Windows Admin Center, use as seguintes etapas para baixar e instalar o Windows Admin Center e instalar a extensão do Windows Azure IoT Edge do Windows Admin Center:

1. Baixe e execute o instalador do Windows Admin Center . Siga os prompts do assistente de instalação para instalar o Windows Admin Center.

2. Depois de instalado, use um navegador com suporte para abrir o Windows Admin Center. Os navegadores com suporte incluem o Microsoft Edge (Windows 10, versão 1709 ou posterior), Google Chrome e Microsoft Edge Insider.

3. No primeiro uso do Windows Admin Center, você será solicitado a selecionar um certificado a ser usado. Selecione cliente do Windows Admin Center como seu certificado.

4. Instale a extensão do Azure IoT Edge. Selecione o ícone de engrenagem no canto superior direito do painel do Windows Admin Center.

   

5. No menu Configurações, em Gateway , sob, selecione Extensões.

6. Na guia Extensões disponíveis, encontre Azure IoT Edge na lista de extensões. Escolha-o e selecione o prompt Instalar acima da lista de extensões.

7. Após a conclusão da instalação, você deverá ver o Azure IoT Edge na lista de extensões instaladas na guia extensões instaladas.

No portal do Azure, no hub IoT, os dispositivos IoT Edge são criados e gerenciados separadamente dos dispositivos de IoT que não possuem habilitação para Edge.

1. Entre no Portal do Azure e navegue até o Hub IoT.

2. No painel esquerdo, selecione Dispositivos no menu e, em seguida, Adicionar dispositivo.

3. Na página Criar um dispositivo, forneça as seguintes informações:

   • Crie uma identificação de dispositivo descritiva. Anote essa ID do dispositivo, pois você a usará mais tarde.
   • Selecione a caixa de verificação IoT Edge Device.
   • Selecione X.509 autoassinado como o tipo de autenticação.
   • Forneça as impressões digitais do certificado de identidade primária e secundária. Os valores de impressão digital são caracteres 40-hex para hashes SHA-1 ou caracteres 64-hex para hashes SHA-256.

4. Clique em Salvar.

Atualmente, a extensão do Azure IoT para o Visual Studio Code não dá suporte ao registro de dispositivo com certificados X.509.

Use o comando az iot hub device-identity create para criar uma nova identidade de dispositivo no hub IoT. Por exemplo:

az iot hub device-identity create --device-id device_id_here --hub-name hub_name_here --edge-enabled --auth-method x509_thumbprint --primary-thumbprint primary_SHA_thumbprint_here --secondary-thumbprint secdonary_SHA_thumbprint_here

Este comando inclui diversos parâmetros:

• --device-id ou -d: fornece um nome descritivo exclusivo para o hub IoT. Anote essa identidade do dispositivo, pois você a usará na próxima seção.
• hub-name ou -n: fornece o nome do hub IoT.
• --edge-enabled ou --ee: declara que o dispositivo é um dispositivo do IoT Edge.
• --auth-method ou --am: declara o tipo de autorização que o dispositivo vai usar. Nesse caso, estamos usando as impressões digitais do certificado X.509.
• --primary-thumbprint ou --ptp: fornece uma impressão digital do certificado X.509 para usar como chave primária.
• --secondary-thumbprint ou --stp: fornece uma impressão digital do certificado X.509 para usar como chave secundária.

Todos os dispositivos habilitados para Edge que se conectam ao hub IoT são listados na página Dispositivos. Você pode filtrar a lista por tipo Dispositivo Edge IoT.

Embora não haja suporte para o registro de dispositivo com certificados X.509 por meio do Visual Studio Code, você ainda poderá exibir seus dispositivos do IoT Edge se necessário.

Todos os dispositivos que conectam ao seu Hub IoT estão listados na seção Azure IoT Hub do Visual Studio Code Explorer. Os dispositivos do IoT Edge são distinguidos dos dispositivos não Edge por um ícone diferente e pelo fato de que os módulos $edgeAgent e $edgeHub são implantados em cada dispositivo do IoT Edge.

Use o comando az iot hub device-identity list para exibir todos os dispositivos no hub IoT. Por exemplo:

az iot hub device-identity list --hub-name hub_name_here

Qualquer dispositivo registrado como dispositivo IoT Edge terá a propriedade capabilities.iotEdge definida como verdadeiro.

Instale o IoT Edge para Linux no Windows em seu dispositivo de destino.

1. Em uma sessão do PowerShell com privilégios elevados, execute cada um dos comandos a seguir para baixar o IoT Edge para Linux no Windows.

   $msiPath = $([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))
   $ProgressPreference = 'SilentlyContinue'
   Invoke-WebRequest "https://aka.ms/AzEflowMSI" -OutFile $msiPath
   

2. Instale o IoT Edge para Linux no Windows em seu dispositivo.

   Start-Process -Wait msiexec -ArgumentList "/i","$([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))","/qn"
   

   Você pode especificar diretórios personalizados de instalação do IoT Edge no Linux e no Windows e do VHDX adicionando os parâmetros INSTALLDIR="<FULLY_QUALIFIED_PATH>" e VHDXDIR="<FULLY_QUALIFIED_PATH>" ao comando de instalação. Por exemplo, se você quiser usar a pasta D:\EFLOW para instalação e a pasta D:\EFLOW-VHDX para o VHDX, poderá usar o seguinte cmdlet do PowerShell.

   Start-Process -Wait msiexec -ArgumentList "/i","$([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))","/qn","INSTALLDIR=D:\EFLOW", "VHDXDIR=D:\EFLOW-VHDX"
   

3. Defina a política de execução no dispositivo de destino como AllSigned, se ainda não estiver definida. Confira os pré-requisitos do PowerShell para comandos para verificar a política de execução atual e definir a política de execução como AllSigned.

4. Crie uma implantação do IoT Edge para Linux no Windows. A implantação cria sua máquina virtual do Linux e instala o runtime do IoT Edge para você.

   Deploy-Eflow
   

   Dica

   Por padrão, o comando Deploy-Eflow cria a máquina virtual Linux com 1 GB de RAM, 1 núcleo vCPU e 16 GB de espaço em disco. No entanto, os recursos de que sua VM precisa dependem muito das cargas de trabalho implantadas. Se a VM não tiver memória suficiente para dar suporte às cargas de trabalho, ela não será iniciada.

   Você pode personalizar os recursos disponíveis da máquina virtual usando os parâmetros opcionais do comando Deploy-Eflow.

   Por exemplo, o comando a seguir cria uma máquina virtual com 4 núcleos de vCPU, 4 GB de RAM (representado em MB) e 20 GB de espaço em disco:

   Deploy-Eflow -cpuCount 4 -memoryInMB 4096 -vmDiskSize 20
   

   Para obter informações sobre todos os parâmetros opcionais disponíveis, confira Funções do PowerShell para o IoT Edge para Linux no Windows.

   Aviso

   Por padrão, a máquina virtual do Linux do EFLOW não tem nenhuma configuração de DNS. As implantações que usam o DHCP tentarão obter a configuração de DNS propagada pelo servidor DHCP. Verifique a configuração de DNS para garantir a conectividade com a Internet. Para obter mais informações, confira AzEFLOW-DNS.

   Você pode atribuir uma GPU à implantação para habilitar os módulos do Linux acelerados por GPU. Para obter acesso a esses recursos, você precisará instalar os pré-requisitos detalhados em aceleração de GPU do Azure IoT Edge para Linux no Windows.

   Para usar uma passagem de GPU, adicione os parâmetros gpuName, gpuPassthroughType e gpuCount ao comando Deploy-Eflow. Para obter informações sobre todos os parâmetros opcionais disponíveis, confira Funções do PowerShell para o IoT Edge para Linux no Windows.

   Aviso

   Habilitar a passagem de dispositivo de hardware pode aumentar os riscos de segurança. A Microsoft recomenda um driver de mitigação de dispositivo do fornecedor da GPU, quando aplicável. Para obter mais informações, confira Implantar dispositivos gráficos usando a atribuição discreta de dispositivo.

5. Insira "Y" para aceitar os termos de licença.

6. Insira "O" ou "R" para ativar ou desativar Dados de diagnóstico opcionais, dependendo de sua preferência.

7. Depois que a implantação for concluída, a janela do PowerShell relatará Implantação bem-sucedida.

   

   Após uma implantação bem-sucedida, você estará pronto para provisionar seu dispositivo.

1. Instalar e abrir o Windows Admin Center.

   Na página inicial do Windows Admin Center, na lista de conexões, você verá uma conexão de host local representando o computador em que você está executando o Windows Admin Center. Todos os servidores, computadores ou clusters adicionais gerenciados também aparecerão aqui.

   Você pode usar o Windows Admin Center para gerenciar o Azure IoT Edge para Linux no Windows em seu dispositivo local ou dispositivos gerenciados remotos. Neste guia, a conexão de host local servirá como o dispositivo de destino para a implantação do Azure IoT Edge para Linux no Windows.

2. Confirme se o dispositivo local está listado em Todas as conexões, como mostrado a seguir.

   

   Se você quiser implantar em um dispositivo remoto de destino em vez de seu dispositivo local e o dispositivo de destino desejado não estiver visível na lista, siga as instruções para adicionar o dispositivo.

3. Selecione + Adicionar para começar a criar sua implantação. A implantação cria sua máquina virtual do Linux e instala o runtime do IoT Edge para você.

4. No painel Adicionar ou criar recursos, localize o bloco do Azure IoT Edge. Selecione Criar nova para instalar uma nova instância do Azure IoT Edge para Linux no Windows em um dispositivo.

   Se você já tiver o IoT Edge para Linux no Windows em execução em um dispositivo, poderá selecionar Adicionar para se conectar a esse dispositivo IoT Edge existente e gerenciá-lo com o Windows Admin Center.

   

5. O painel Criar um Azure IoT Edge para Linux no Windows será aberto. Na 1. Aba Introdução, examine os requisitos mínimos e selecione Próximo (Next).

6. Examine os termos de licença, verifique Aceitoe selecione Próximo.

7. Você pode ativar ou desativar os dados opcionais de diagnóstico, conforme sua preferência.

8. Selecione Avançar: Implantar.

   

9. Na aba 2. Implante, no Selecione o dispositivo de destino, clique no dispositivo listado para validar que ele atende aos requisitos mínimos. Depois que seu status for confirmado como suportado, selecione Próximo.

   

10. Na guia Configurações do 2.2, examine as configurações da sua implantação. A tabela a seguir mostra as configurações e seus valores padrão.

    Configurações	Valor padrão
    Tamanho do disco virtual em GB	16
    MB em memória (número par)	1024
    Número de núcleos	2
    Versão do Azure IoT Edge	1.1 (LTS)

    Observação

    O IoT Edge para Linux no Windows usa um comutador padrão, que atribui à máquina virtual linux um endereço IP interno. Esse endereço IP interno não pode ser acessado de fora do computador Windows. Você pode se conectar à máquina virtual localmente enquanto estiver conectado ao computador Windows.

    Se você estiver usando o Windows Server, configure um comutador padrão antes de implantar o IoT Edge para Linux no Windows.

    Você pode atribuir uma GPU à implantação para habilitar os módulos do Linux acelerados por GPU. Para obter acesso a esses recursos, você precisará instalar os pré-requisitos detalhados em aceleração de GPU do Azure IoT Edge para Linux no Windows. Se você estiver instalando apenas esses pré-requisitos neste momento no processo de implantação, precisará começar novamente desde o início.

    Há duas opções de passagem de GPU disponíveis: Atribuição Direta de Dispositivo (DDA) e Paravirtualização de GPU (GPU-PV), dependendo do adaptador de GPU que você atribuir à sua implantação.

    Para o método de atribuição direta de dispositivo, selecione o número de processadores de GPU a serem alocados para sua máquina virtual Linux.

    Para o método de paravirtualização, nenhuma configuração adicional é necessária.

    Aviso

    Habilitar a passagem de dispositivo de hardware pode aumentar os riscos de segurança. A Microsoft recomenda um driver de mitigação de dispositivo do fornecedor da GPU, quando aplicável. Para obter mais informações, confira Implantar dispositivos gráficos usando a atribuição discreta de dispositivo.

    Depois de estar satisfeito com as configurações, selecione Próximo.

11. Na aba de Implantação do 2.3, você pode observar o progresso da implantação. O processo completo inclui baixar o pacote do Azure IoT Edge para Linux no Windows, instalar o pacote, configurar o dispositivo host e configurar a máquina virtual linux. Esse processo pode levar vários minutos para ser concluído. Uma implantação bem-sucedida está exibida abaixo.

    

12. Depois que sua implantação for concluída, você estará pronto para provisionar seu dispositivo. Selecione . Em seguida: Conecte para prosseguir para a guia 3. Conectar, que gerencia o provisionamento de dispositivos do Azure IoT Edge.

Prepare o certificado de identidade do dispositivo e a chave privada correspondente no dispositivo de destino. Saiba o caminho absoluto de ambos os arquivos.

Execute o comando a seguir em uma sessão do PowerShell com privilégios elevados no dispositivo de destino. Substitua o texto do espaço reservado pelos seus valores.

Provision-EflowVm -provisioningType ManualX509 -iotHubHostname "HUB_HOSTNAME_HERE" -deviceId "DEVICE_ID_HERE" -identityCertPath "ABSOLUTE_PATH_TO_IDENTITY_CERT_HERE" -identityPrivKeyPath "ABSOLUTE_PATH_TO_PRIVATE_KEY_HERE"

Para obter mais informações sobre o comando Provision-EflowVM, confira Funções do PowerShell para o IoT Edge para Linux no Windows.

1. No painel de provisionamento de dispositivos do Azure IoT Edge, selecione o método de provisionamento ManualX509 na lista suspensa.

   

2. Forneça os parâmetros necessários:

   • Nome do Host do Hub IoT: o nome do hub IoT ao qual este dispositivo está registrado.
   • ID do dispositivo: o nome com o qual este dispositivo está registrado.
   • Arquivo de certificado: carregue o certificado de identidade do dispositivo, que será movido para a máquina virtual e usado para provisionar o dispositivo.
   • Arquivo de chave privada: carregue o arquivo de chave privada correspondente, que será movido para a máquina virtual e usado para provisionar o dispositivo.

3. Selecione o provisionamento com o método selecionado.

4. Depois que o provisionamento estiver concluído, selecione Concluir. Você será levado de volta ao painel principal. Agora, você deve ver um novo dispositivo listado com o tipo IoT Edge Devices. Você pode selecionar o dispositivo IoT Edge para se conectar a ele. Uma vez na página de Visão Geral, você pode visualizar a Lista de Módulos do IoT Edge e o Status do IoT Edge do seu dispositivo.

1. Faça logon em sua máquina virtual IoT Edge para Linux no Windows usando o seguinte comando em sua sessão do PowerShell:

   Connect-EflowVm
   

   Observação

   A única conta permitida para o SSH da máquina virtual é o usuário que a criou.

2. Depois de fazer logon, você poderá verificar a lista de módulos do IoT Edge em execução usando o seguinte comando do Linux:

   sudo iotedge list
   

3. Se você precisar solucionar problemas de serviço do IoT Edge, use os comandos do Linux a seguir.

   1. Recupere os logs do serviço.

      sudo journalctl -u iotedge
      

   2. Use a ferramenta check para verificar a configuração e o status de conexão do dispositivo.

      sudo iotedge check
      

   Observação

   Em um dispositivo recém-provisionado, você pode ver um erro relacionado ao Hub do IoT Edge:

   × preparação para produção: o diretório de armazenamento do Hub do Edge está persistido no sistema de arquivos do host – Erro

   Não foi possível verificar o estado atual do contêiner edgeHub

   Esse erro é esperado em um dispositivo recém-provisionado, pois o módulo do Hub do IoT Edge não está em execução. Para resolver o erro, no Hub IoT, defina os módulos para o dispositivo e crie uma implantação. A criação de uma implantação para o dispositivo aciona os módulos no dispositivo, incluindo o módulo IoT Edge Hub.

1. Selecione seu dispositivo IoT Edge na lista de dispositivos conectados no Windows Admin Center para se conectar a ele.

2. A página de visão geral do dispositivo exibe algumas informações sobre o dispositivo:

   • A seção Lista de Módulos do IoT Edge mostra módulos em execução no dispositivo. Quando o serviço do IoT Edge é iniciado pela primeira vez, você só deve ver o módulo edgeAgent em execução. O módulo edgeAgent é executado por padrão e ajuda a instalar e a iniciar quaisquer módulos adicionais que você implante em seu dispositivo.

   • A seção IoT Edge Status mostra o status do serviço e deve indicar ativo (em execução).