Azure IoT Hub Edge证书过期后事件未重放问题咨询

• 消息TTL计时规则匹配：edgeHub的消息TTL是从消息写入缓存的时间点开始计算，而非从服务恢复连通性的时间点计算。本次总停机时长刚好等于配置的20小时TTL阈值，服务恢复时所有缓存消息已经达到过期条件，被edgeHub自动清理。
• 缓存不可用导致丢弃：重启设备生成新证书的操作触发了身份凭证变更，edgeHub的本地持久化缓存默认使用设备身份凭证加密，证书更新后旧缓存无法被解密，系统会直接丢弃无法读取的历史缓存数据。
• 配置实际未生效：虽然门户显示模块版本为最后可用版本，但流水线故障导致edgeHub的模块孪生配置丢失，重启后edgeHub加载了默认配置，要么没有正确挂载宿主机存储路径读不到旧缓存，要么默认TTL远低于20小时，消息提前被清理。

• 给TTL设置冗余缓冲：将edgeHub的消息TTL设置为大于预估最长停机时间的数值，比如预期最长停机20小时可设置为48小时，避免临界时间点的消息丢失。
• 固化存储挂载校验：在部署流水线中增加edgeHub配置校验环节，每次部署后验证edgeHub容器的/data目录挂载路径、TTL参数、路由规则与预期一致，不要仅依赖门户显示的模块版本号判断配置正确性。
• 规范证书轮换流程：不要通过直接重启设备的方式生成新证书，遵循标准的IoT Edge证书轮换流程操作，避免触发缓存加密密钥变更导致历史缓存失效。
• 增加业务层冗余缓存：在上游业务采集模块中增加本地消息持久化逻辑，作为edgeHub缓存之外的第二重缓冲，极端场景下可以手动重放业务层保存的历史消息。

内容的提问来源于stack exchange，提问作者Mehdi Benmoha