演習 - 室内環境モニターを Azure IoT Hub に接続する - Training

15 分

この演習では、Azure IoT Hub に接続して環境テレメトリを送信する、高レベル Azure Sphere アプリケーションをビルドします。

ステップ 1: Azure Web ポータルにサインインする

このラーニングモジュールには Azure アカウントが必要です。 Azure アカウントを持っていない場合は、無料のアカウントを作成してください。学生の場合は、無料の Azure for Students アカウントにサインアップします (クレジットカードは必要ありません)。それ以外の場合は、無料の Azure アカウントにサインアップします。

Web ブラウザーから https://portal.azure.com に移動し、サインインします。

ステップ 2: Azure リソースを準備する

Azure CLI、Azure portal (Web インターフェイス)、またはデプロイテンプレートを使用して、Azure クラウドリソースを準備できます。このモジュールでは、Azure デプロイテンプレートを使用します。 [Azure へのデプロイ] を選択して、デバイスプロビジョニングサービス (DPS) およびリンクされた Azure IoT ハブをデプロイします。

新しいリソースグループを選択または作成します。
最も近くにあるサイトを選択します。
Azure IoT Hub のレベルを選択します。既定のレベルは F1 で、これは無料です。サブスクリプションごとに使用できる無料の IoT Hub は 1 つだけです。既に無料の IoT ハブがある場合は、S1 (価格) を選択するか、既存の無料の IoT ハブを削除してから続行します。
[次へ]>[デプロイ] を選択します。デプロイが完了するまでに 3 から 4 分かかります。
デプロイが完了したら、[リソースグループに移動] を選択します。 Azure portal に、デバイスプロビジョニングサービス (DPS) と IoT Hub の 2 つのサービスが表示されます。名前をグローバルに一意にするため、リソース名にはランダムな文字列が追加されています。

ヒント

2 つのサービスが表示されない場合は、[更新] ボタンをクリックします。

Azure Web ポータルを閉じないでください。もう一度アクセスする必要があります。

ステップ 3: Azure Sphere テナントと DPS の間に信頼を確立する

Azure Sphere テナントとデバイスプロビジョニングサービスの間に信頼関係を確立する必要があります。

Azure Sphere テナントによって要求されたデバイスは、デバイスが最初に接続するときに、デバイスプロビジョニングサービスによって、リンクされた IoT Hub に自動的に登録されます。

Azure Sphere テナント認証 CA 証明書をダウンロードする

Windows を使用している場合は、Windows PowerShell コマンドラインを開きます。 Linux を使用している場合は、ターミナルを開きます。
Azure Sphere テナントにログインします (まだ行っていない場合)。
```
azsphere login
```
現在のディレクトリを記録しておくか、Azure Sphere ディレクトリに変更します。次のステップで、このディレクトリの名前が必要になります。
Azure Sphere テナントの証明機関 (CA) 証明書をダウンロードします。
```
azsphere ca-certificate download --destination CAcertificate.cer
```
出力ファイルの拡張子は .cer である必要があります。

Azure Sphere テナント証明書を DPS にアップロードする

Azure portal に戻ります。
[DPS]>[証明書]>[+ 追加] を選択します。
証明書の名前を指定し、前のステップでダウンロードした CAcertificate.cer ファイルを選択して、Device Provisioning Service にアップロードします。
次に、 [保存] を選択します。

アップロードされた証明書を確認する

アップロードした証明書を選択して、証明書の詳細を表示します。
証明書詳細パネルで下にスクロールし、[確認コードを生成します] を選択します。
確認コードをクリップボードにコピーします。

テナント CA 証明書を確認する

PowerShell コマンドラインまたは Linux ターミナルに戻ります。
あなたがテナント CA 証明書を所有していることを証明する検証証明書をダウンロードします。コマンド内の <code> を、前の手順からの確認コードに置き換えます。
```
azsphere ca-certificate download-proof --destination ValidationCertification.cer --verification-code <code>
```
お客様が証明機関 (CA) を所有していることを証明する確認コードを使用して、Azure Sphere セキュリティサービスによって検証証明書への署名が行われます。