Azure

Azure IoT Hub

Allgemeine Infos

Azure IoT Hub ist ein verwalteter Nachrichten-Hub zwischen IoT-Geräten und Cloud-Anwendungen. Geräte senden Telemetrie (Device-to-Cloud), die Cloud schickt Befehle, Konfigurationen und Updates zurück (Cloud-to-Device). Der Dienst skaliert auf Millionen gleichzeitig verbundener Geräte.

Jedes Gerät hat eine eigene Identität in der Identitätsregistrierung des Hubs und meldet sich per SAS-Token oder X.509-Zertifikat an. So lassen sich einzelne Geräte gezielt sperren, ohne die übrigen zu beeinträchtigen.

IoT Hub gibt es in den Tarifen Free, Basic und Standard. Basic deckt reine Telemetrie-Szenarien ab, Cloud-to-Device-Nachrichten, Gerätezwillinge, Direct Methods und Azure IoT Edge gibt es nur in Standard (und Free). Abgrenzung: Event Hubs nimmt Datenströme ohne Geräteverwaltung auf, Event Grid bietet einen MQTT-Broker für Publish-Subscribe ohne Gerätezwillinge.

Funktionsweise & Details

IoT Hub kombiniert Identitäten, Kommunikationsmuster und Routing:

  1. Geräte verbinden sich per MQTT, AMQP oder HTTPS (MQTT und AMQP auch über WebSockets) und TLS, empfohlen ist TLS 1.2.
  2. Der Device Provisioning Service (DPS) registriert viele Geräte automatisch beim passenden Hub, statt jede Identität manuell anzulegen.
  3. Telemetrie landet im integrierten Endpunkt (bis zu sieben Tage vorgehalten) oder wird per Message Routing an Storage, Event Hubs, Service-Bus-Queues und -Topics oder Cosmos DB weitergeleitet.
  4. Gerätezwillinge (Device Twins) speichern gewünschte und gemeldete Eigenschaften, etwa Firmwarestand oder Messintervall.
  5. Direct Methods rufen Funktionen auf dem Gerät mit Antwort auf, etwa einen Neustart, Cloud-to-Device-Nachrichten übermitteln Befehle asynchron.

Die Kapazität bemisst sich in Einheiten pro Tarifgröße (S1, S2, S3), die ein tägliches Nachrichtenkontingent festlegen.

Vorteile & Nutzen

  • Sichere Geräteidentitäten: Jedes Gerät hat eigene Anmeldedaten, kompromittierte Geräte lassen sich einzeln sperren.
  • Bidirektional: Telemetrie und Steuerung laufen über denselben Dienst, ohne eigenen Broker.
  • Routing ohne Code: Daten erreichen Speicher, Analyse und Workflows über konfigurierbare Routen.
  • Skalierung: Einheiten lassen sich erhöhen, wenn Gerätezahl oder Nachrichtenvolumen wachsen.
  • Integration: Event Grid, Stream Analytics, Functions und Logic Apps docken direkt an.

Praxisbeispiel

Ein Hersteller von Industriewaschanlagen mit 250 Mitarbeitenden stattet ausgelieferte Anlagen mit einem Gateway aus, das Temperatur, Medienverbrauch und Störungen meldet. Die Geräte registrieren sich über DPS mit X.509-Zertifikaten am IoT Hub Standard, Routing schreibt Telemetrie in Event Hubs für Echtzeit-Alarme und in Storage für die Langzeitauswertung. Über Gerätezwillinge passt der Service das Messintervall aus der Ferne an. Techniker sehen Störungen vor dem Kundenanruf und planen Einsätze gezielter.

Worauf sollte man achten?

  • Wähle Standard, sobald Du Geräte steuern, Zwillinge nutzen oder IoT Edge einsetzen willst, denn ein Free-Hub lässt sich nicht auf Basic oder Standard hochstufen.
  • Bevorzuge X.509-Zertifikate mit kurzer Laufzeit und einem Erneuerungsprozess gegenüber symmetrischen Schlüsseln.
  • Kalkuliere das tägliche Nachrichtenvolumen, denn bei Erreichen des Kontingents drosselt der Hub die Annahme.
  • Erzwinge TLS 1.2 und plane Firmware-Updates von Anfang an mit ein.
  • Bei Geräten in der Produktion: Netzsegmentierung und ausgehende Freigaben mit der OT-Sicherheit abstimmen.

Lizenz & Verfügbarkeit

Tarife Free (begrenztes Nachrichtenkontingent, für Tests), Basic (B1 bis B3) und Standard (S1 bis S3), abgerechnet pro Einheit und Monat mit festem täglichem Nachrichtenkontingent. Der Device Provisioning Service wird separat nach Operationen abgerechnet. Stand: Oktober 2026.

Fazit

IoT Hub ist der Standardeinstieg für vernetzte Geräte in Azure. Plane Identitäten, Tarif und Nachrichtenvolumen, bevor die ersten Geräte ausgeliefert werden.

Weiterführende Links

Verwandte Artikel