外部IoT设备能否向IBM云Node-RED的Aedes MQTT broker发布数据？

问题1：外部IoT设备输出MQTT格式读数，能否通过部署在IBM云环境的Node-RED中的Aedes MQTT broker节点和订阅节点，接收设备上传的payload？ #

可以。Aedes是轻量级原生MQTT broker实现，只要完成对应网络和节点配置，就能正常接收外部IoT设备上报的MQTT报文，订阅节点可直接匹配设备上报的Topic获取完整payload内容。

问题2：Node-RED内部使用localhost:1883作为服务地址时发布订阅正常，要实现外部设备接入是否需要配备公网IP的服务器？ #

分两种场景判断：

• 如果你部署Node-RED的IBM云实例本身已分配公网IP/公网可解析域名，且对应MQTT端口开放了公网入站权限，不需要额外配备带公网IP的服务器
• 如果当前Node-RED实例部署在内网环境、无公网访问入口，必须额外配置带公网IP的服务器做端口转发/流量中转，或使用内网穿透方案实现公网可访问

问题3：该需求的落地应该从哪些步骤入手？ #

• 首先调整IBM云安全组配置：开放MQTT默认端口1883（明文传输）、8883（加密传输）的入站规则，可根据实际需求限制允许访问的设备IP段，降低暴露风险
• 修改Aedes节点配置：将监听地址从默认的127.0.0.1改为0.0.0.0，确保broker可接收来自所有网卡的连接请求
• 配置访问安全规则：在Aedes节点中开启用户名密码校验，禁止无鉴权的匿名接入；生产环境建议配置SSL/TLS证书，切换到8883端口做加密传输，避免数据明文泄露
• 配置外部IoT设备参数：将设备端MQTT broker地址设置为IBM云Node-RED实例的公网IP/公网域名，端口对应1883/8883，填写之前配置的鉴权信息，设置对应上报Topic
• 链路联调：在Node-RED中部署对应Topic的MQTT订阅节点，触发设备上报数据，调试确认可以正常解析获取payload内容

内容的提问来源于stack exchange，提问作者Laura