Azure DPS: ஒரு லட்சம் IoT சாதனங்களை வழங்குவது ஏன் ஒரு கட்டமைப்புச் சிக்கல்

say ஒரு டஜன் சாதனங்களை ஒரு கடை தரையில் வழங்குவது எளிது, ஏனெனில் ஒரு தொழில்நுட்ப வல்லுநர் எளிதாக இணைப்பு சரத்தை உள்ளிட்டு டெலிமெட்ரியை உறுதிப்படுத்த முடியும். ஆனால் உலகளாவிய தொழிற்சாலைகள் மற்றும் வாடிக்கையாளர் நெட்வொர்க்குகளில் பரவியுள்ள நூறாயிரம் சாதனங்களுக்கு அதே கைமுறை அணுகுமுறையை முயற்சிக்கும்போது, ஒவ்வொரு குறுக்குவழியும் ஒரு கட்டமைப்பு தோல்வியாக மாறுகிறது. அடிப்படை அமைப்புகளைத் தாண்டிச் செல்ல, சாதன அடையாளம், நம்பிக்கை எல்லைகள், ஹப் ரூட்டிங் மற்றும் நீண்டகால கடற்படை மேலாண்மை பற்றிய வலுவான புரிதல் தேவை.

உற்பத்தி அடையாளம் மற்றும் செயல்பாட்டு அடையாளம்

புதிதாக தயாரிக்கப்பட்ட தொழில்துறை கேட்வே, சோதிக்கப்பட்ட மென்பொருள் படிமம் மற்றும் உள்ளூர் டிரைவர் கட்டமைப்புகளுடன் தொழிற்சாலையை விட்டு வெளியேறுகிறது, ஆனால் எதிர்கால ஆலைக்கான இணைப்பு சரத்தை ஒருபோதும் கடினமாகக் குறியிடப்பட்டு கொண்டு செல்லக்கூடாது. படிமத்தில் நிரந்தர இணைப்பு சரத்தை உட்பொதிப்பது, அந்த இரகசியம் வெளியேறினால் பெரும் பாதுகாப்பு அபாயங்களை உருவாக்கும். மாறாக, உங்கள் உற்பத்தி அடையாளத்தை (எந்த இயற்பியல் அலகு உருவாக்கப்பட்டது என்பதை நிரூபிக்கும்) உங்கள் செயல்பாட்டு அடையாளத்திலிருந்து (சாதனம் எவ்வாறு, எங்கு கிளவுடுடன் இணைகிறது என்பதை தீர்மானிக்கும்) பிரிக்கவும். இந்தப் பிரிவு, உங்கள் சாதனப் படிமங்கள் வெவ்வேறு வாடிக்கையாளர் சூழல்கள் மற்றும் வரிசைப்படுத்தல் அலைகளுக்கு இடையே பெயர்வுத்திறனுடன் இருப்பதை உறுதி செய்கிறது.

Azure Device Provisioning Service (DPS) இன் பங்கு

Azure Device Provisioning Service, கட்டமைக்கப்படாத வன்பொருளுக்கும் அதன் அன்றாட போக்குவரத்தைக் கையாளும் குறிப்பிட்ட IoT Hub க்கும் இடையில் நிற்கும், உங்கள் கிளவுட் சொத்துக்களுக்கான பாதுகாப்பான வரவேற்பு மேசையாக செயல்படுகிறது. இறுதிப்புள்ளிகளை கடினமாகக் குறியிடுவதற்குப் பதிலாக, சாதனங்கள் முதல் துவக்கத்தில் உலகளாவிய வழங்கல் இறுதிப்புள்ளியைத் தொடர்புகொண்டு, தங்கள் கிரிப்டோகிராஃபிக் நிரூபணத்தை முன்வைத்து, முன்வரையறுக்கப்பட்ட விதிகளின் அடிப்படையில் ஒதுக்கப்பட்ட ஹப் விவரங்களைப் பெறுகின்றன. இது துவக்க மென்பொருளை இறுதி இலக்கிலிருந்து பிரிக்கிறது, கைமுறை விரிதாள் கண்காணிப்பு இல்லாமல் பெரிய அளவிலான வரிசைப்படுத்தல்களை நிர்வகிக்க உதவுகிறது.

அட்டெஸ்டேஷன் மற்றும் பதிவு மூலம் நம்பிக்கையை நிர்வகித்தல்

அங்கீகரிக்கப்பட்ட வன்பொருள் மட்டுமே உங்கள் சூழலுக்குள் நுழைவதை உறுதிசெய்ய, சாதனங்கள் வலுவான கிரிப்டோகிராஃபிக் அட்டெஸ்டேஷன் முறைகளைப் பயன்படுத்தி தங்கள் அடையாளத்தை நிரூபிக்க வேண்டும்:

• TPM (Trusted Platform Module): அடையாளத்தை நேரடியாக ஒரு வன்பொருள் சிப்புடன் இணைக்கிறது, குளோன் செய்யப்பட்ட வட்டு படிமங்கள் அணுகலைப் பெறுவதைத் தடுக்கிறது.
• X.509 Certificates: டிஜிட்டல் சான்றிதழ்கள் மற்றும் தனிப்பட்ட விசைகளைப் பயன்படுத்துகிறது, பல அடுக்கு விநியோகச் சங்கிலிகள் மற்றும் நீண்டகால கடற்படைகளுக்கு ஏற்றது.
• Symmetric Keys: பகிரப்பட்ட இரகசியங்களை நம்பியுள்ளது, இது ஆய்வக அமைப்புகளை எளிதாக்கலாம், ஆனால் பிரித்தெடுப்பிலிருந்து கடுமையான பாதுகாப்பு தேவை.

கட்டுப்பாட்டு ஆதரவுகள் (enrollment groups) மூலம், ஆயிரக்கணக்கான தனிப்பட்ட பதிவுகளை கைமுறையாக கட்டமைப்பதற்குப் பதிலாக, முழு சாதனக் குடும்பங்களுக்கும் ஒரே சீரான பாதுகாப்புக் கொள்கைகளைப் பயன்படுத்தலாம்.

முதல் துவக்க யதார்த்தங்களைக் கையாளுதல் மற்றும் ஹப் ஒதுக்கீடு

தொழிற்சாலை ஆலைகளில் முதல் துவக்க நிலைமைகள் அரிதாகவே சிறப்பானவையாக இருக்கும், அதாவது நெட்வொர்க் இல்லாமை, ப்ராக்ஸி கட்டமைப்புகள், DNS தாமதங்கள் மற்றும் கடிகார விலகல்களை துவக்க மென்பொருள் பாதுகாப்பான மறுமுயற்சி தர்க்கத்தின் மூலம் சீராகக் கையாள வேண்டும். அனுமதி வழங்கப்பட்டவுடன், குறைந்த தாமதம், நிலையான கட்டமைப்பு அல்லது சமமாக எடையிடப்பட்ட விநியோகம் போன்ற உத்திகளைப் பயன்படுத்தி DPS சாதனத்தை ஒரு IoT Hub க்கு ஒதுக்குகிறது. சரியான திறன் திட்டமிடல், உங்கள் ஒதுக்கப்பட்ட ஹப்கள் சாதன எண்ணிக்கையை மட்டுமல்ல, உண்மையான செயல்பாட்டு டெலிமெட்ரி அளவையும் கட்டளை போக்குவரத்தையும் வசதியாகக் கையாள முடியும் என்பதை உறுதி செய்கிறது.

இந்த podcast இன் ஆதரவாளராகுங்கள்: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.