Azure IoT Central能否直接向Node-RED部署的MQTT Broker发送指令？

Azure IoT Central不支持直接向第三方MQTT Broker发送指令。它的架构围绕Azure IoT Hub构建，仅允许设备遵循其指定的MQTT协议规范连接到内置的IoT Hub终结点，无法主动发起对外部Broker的消息推送。

虽然没法让IoT Central直接发指令到你的本地Broker，但可以通过设备端逻辑实现需求：

• 让Multitech网关直接对接IoT Central
  1. 在IoT Central里为网关创建设备模板，定义触发指令（比如TriggerStatusCheck）和布尔型状态属性（DeviceStatus）。
  2. 在Node-RED中配置MQTT节点，让网关以IoT Central设备身份连接到其MQTT终结点（用设备的SAS密钥或X.509证书认证）。
  3. 当IoT Central下发TriggerStatusCheck命令时，Node-RED监听对应主题，触发本地设备返回true/false，再通过MQTT把状态上报到IoT Central的属性主题。
• 保留本地Broker的适配方案
  如果必须保留Node-RED上的本地MQTT Broker，可让网关同时连接两个MQTT服务：
  1. 设备连接本地Broker处理内部通信，同时连接IoT Central的MQTT终结点接收云端指令。
  2. 在Node-RED中添加转发逻辑：收到IoT Central的指令后，推送到本地Broker触发设备，再把设备返回的状态回传给IoT Central。

1. 获取IoT Central MQTT连接参数
   • 在设备详情页的「连接」标签，复制ID scope、设备ID、主密钥。
   • MQTT服务器地址为global.azure-devices-provisioning.net，端口用8883（TLS加密）。
2. Node-RED节点配置
   • 添加「MQTT in」节点，订阅命令主题：$iothub/methods/POST/#
   • 添加「MQTT out」节点，配置属性上报主题：$iothub/twin/PATCH/properties/reported/?$rid=1
   • 编写函数节点：解析IoT Central的命令内容，触发本地设备逻辑，将返回的true/false封装成{"DeviceStatus": true}这类JSON格式，通过上报节点发送到IoT Central。

IoT Central作为托管SaaS，仅开放标准化的设备接入接口，不支持主动连接外部MQTT Broker，这是出于安全和架构管控的考虑——所有设备通信都需经过Azure IoT Hub的身份认证和权限校验。

内容的提问来源于stack exchange，提问作者Brell