Azure DPS: ఒక లక్ష IoT పరికరాలను ప్రొవిజన్ చేయడం ఎందుకు ఆర్కిటెక్చర్ సమస్య

एक दुकान के फ़्लोर पर दस डिवाइसों को प्रोविजन करना सरल है, क्योंकि एक तकनीशियन आसानी से कनेक्शन स्ट्रिंग डालकर टेलीमेट्री की पुष्टि कर सकता है। हालांकि, वैश्विक फ़ैक्टरियों और ग्राहक नेटवर्कों में फैले एक लाख डिवाइसों के लिए वही मैन्युअल तरीका अपनाने पर हर शॉर्टकट एक आर्किटेक्चरल विफलता में बदल जाता है। बुनियादी सेटअप से आगे बढ़ने के लिए डिवाइस आइडेंटिटी, ट्रस्ट बाउंड्रीज़, हब रूटिंग और दीर्घकालिक फ़्लीट प्रबंधन की मज़बूत समझ आवश्यक है।

मैन्युफैक्चरिंग बनाम ऑपरेशनल आइडेंटिटीएक नया बना औद्योगिक गेटवे फ़ैक्टरी से परीक्षित सॉफ़्टवेयर इमेज और स्थानीय ड्राइवर कॉन्फ़िगरेशन के साथ निकलता है, लेकिन उसमें भविष्य के किसी प्लांट के लिए हार्ड-कोडेड कनेक्शन स्ट्रिंग कभी नहीं होनी चाहिए। इमेज में स्थायी कनेक्शन स्ट्रिंग डालने से, अगर वह सीक्रेट लीक हो जाए, तो बड़े सुरक्षा जोखिम पैदा होते हैं। इसके बजाय अपनी मैन्युफैक्चरिंग आइडेंटिटी (जो सिद्ध करती है कि कौन-सी भौतिक इकाई बनाई गई) को अपनी ऑपरेशनल आइडेंटिटी (जो तय करती है कि डिवाइस क्लाउड से कैसे और कहाँ जुड़े) से अलग रखें। इस पृथक्करण से आपकी डिवाइस इमेज अलग-अलग ग्राहक वातावरण और डिप्लॉयमेंट वेव्स में पोर्टेबल बनी रहती है।

एज़्योर डिवाइस प्रोविज़निंग सर्विस (DPS) की भूमिकाएज़्योर डिवाइस प्रोविज़निंग सर्विस आपके क्लाउड एस्टेट के लिए एक सुरक्षित रिसेप्शन डेस्क की तरह काम करती है, जो कॉन्फ़िगर न की गई हार्डवेयर और उस विशिष्ट IoT हब के बीच खड़ी रहती है जो उसका रोज़ का ट्रैफ़िक संभालेगा। एंडपॉइंट्स को हार्ड-कोड करने के बजाय, डिवाइस पहली बार बूट होने पर एक ग्लोबल प्रोविज़निंग एंडपॉइंट से संपर्क करते हैं, अपना क्रिप्टोग्राफ़िक प्रमाण पेश करते हैं, और पूर्वनिर्धारित नियमों के आधार पर अपने असाइन किए गए हब का विवरण प्राप्त करते हैं। इससे बूटस्ट्रैप सॉफ़्टवेयर और अंतिम गंतव्य अलग हो जाते हैं, और आप मैन्युअल स्प्रेडशीट ट्रैकिंग के बिना बड़े पैमाने पर रोलआउट प्रबंधित कर सकते हैं।

एट्रेस्टेशन और एनरोलमेंट के माध्यम से ट्रस्ट का प्रबंधनयह सुनिश्चित करने के लिए कि आपके वातावरण में केवल स्वीकृत हार्डवेयर प्रवेश करे, डिवाइसों को मज़बूत क्रिप्टोग्राफ़िक एट्रेस्टेशन तरीकों से अपनी पहचान साबित करनी होगी:

• TPM (Trusted Platform Module): पहचान को सीधे एक हार्डवेयर चिप से जोड़ता है, जिससे क्लोन की गई डिस्क इमेज को एक्सेस विरासत में नहीं मिलता।
  
• X.509 Certificates: डिजिटल सर्टिफ़िकेट और प्राइवेट कीज़ का उपयोग करता है, जो बहु-स्तरीय सप्लाई चेन और लंबे समय तक चलने वाले फ़्लीट के लिए आदर्श है।
  
• Symmetric Keys: साझा सीक्रेट पर निर्भर करता है, जो लैब सेटअप को सरल बना सकता है, लेकिन निष्कर्षण के विरुद्ध कड़ी सुरक्षा की आवश्यकता होती है।
  

एनरोलमेंट ग्रुप्स का उपयोग करके, आप हज़ारों व्यक्तिगत रिकॉर्ड्स को हाथ से कॉन्फ़िगर करने के बजाय पूरे डिवाइस परिवारों पर एक समान सुरक्षा नीति लागू कर सकते हैं।

पहली बूट की वास्तविकताएँ और हब आवंटन संभालनाऔद्योगिक प्लांटों में पहली बूट की स्थितियाँ शायद ही कभी आदर्श होती हैं, इसलिए बूटस्ट्रैप सॉफ़्टवेयर को सुरक्षित रीट्राई लॉजिक के माध्यम से गायब नेटवर्क, प्रॉक्सी कॉन्फ़िगरेशन, DNS विलंब और क्लॉक ड्रिफ़्ट को सुचारू रूप से संभालना चाहिए। प्रवेश मिलने के बाद, DPS न्यूनतम विलंबता, स्थैतिक कॉन्फ़िगरेशन, या समान रूप से भारित वितरण जैसी रणनीतियों का उपयोग करके डिवाइस को IoT हब में आवंटित करता है। उचित क्षमता योजना यह सुनिश्चित करती है कि आपके असाइन किए गए हब न केवल डिवाइस संख्या, बल्कि वास्तविक परिचालन टेलीमेट्री वॉल्यूम और कमांड ट्रैफ़िक को भी आराम से संभाल सकें।


इस पॉडकास्ट के सपोर्टर बनें: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.