Web - MQTTブローカー - 版の履歴

Wiki: /* HiveMQ Cloud (無料枠あり) */

2024-12-27T20:00:38Z

HiveMQ Cloud (無料枠あり)

@@ 104行目: / 104行目: @@
 == パブリックMQTTブローカーサービス (無料 / 有料) ==
 ==== HiveMQ Cloud (無料枠あり) ====
 運用・保守では、クラウドサービスであるHiveMQ Cloudの方が管理の手間は少ない。<br>
 <br>
@@ 113行目: / 110行目: @@
 https://www.hivemq.com/pricing/<br>
 <br>
 ==== EMQX MQTT (無料枠あり) ====
 フルマネージドMQTTサービスである。<br>

Wiki: /* パブリックMQTTブローカーサービス (無料 / 有料) */

2024-12-08T19:13:43Z

パブリックMQTTブローカーサービス (無料 / 有料)

← 古い版		2024年12月9日 (月) 04:13時点における版
108行目:		108行目:
	<br>		<br>
	運用・保守では、クラウドサービスであるHiveMQ Cloudの方が管理の手間は少ない。<br>		運用・保守では、クラウドサービスであるHiveMQ Cloudの方が管理の手間は少ない。<br>
			<br>
			MQTT機能のみに集中して学習する場合や直感的な管理画面を求める場合は、HiveMQが適している可能性がある。<br>
			<br>
			https://www.hivemq.com/pricing/<br>
	<br>		<br>
	==== EMQX MQTT (無料枠あり) ====		==== EMQX MQTT (無料枠あり) ====
147行目:		151行目:
	*: 特定のイベントが発生した時、指定したURLにHTTPリクエストを送信する。		*: 特定のイベントが発生した時、指定したURLにHTTPリクエストを送信する。
	*: 外部のWebアプリケーションやサービスと連携可能である。		*: 外部のWebアプリケーションやサービスと連携可能である。
			<br>
			個人学習用途では、EMQXサーバーレスを推奨する。<br>
			これは、デバイス接続数が多いため様々な実験が可能であること、KafkaやWebhook等の連携が無料で使用できるためIoTシステム全体のアーキテクチャを学習できることが挙げられる。<br>
			<br>
			https://www.emqx.com/ja/pricing<br>
	<br>		<br>
	==== CloudMQTT (現在はUpstashの一部) ====		==== CloudMQTT (現在はUpstashの一部) ====

Wiki: /* パブリックMQTTブローカーサービス (無料 / 有料) */

2024-12-08T19:07:42Z

パブリックMQTTブローカーサービス (無料 / 有料)

@@ 103行目: / 103行目: @@
 == パブリックMQTTブローカーサービス (無料 / 有料) ==
-* HiveMQ Cloud (無料枠あり)
+==== HiveMQ Cloud (無料枠あり) ====
-*: 100台までのデバイス接続可能。
+台までのデバイス接続可能である。<br>
-*: TLS暗号化対応。
+SSL / TLS暗号化に対応しており、10[KB]/秒までのデータ転送が可能である。<br>
-*: 10[KB]/秒までのデータ転送可能。
+<br>
 *: <br>
-* CloudMQTT (現在はUpstashの一部)
+* 専用プラン (料金 : $263 / 月)
 *: スモールスケール向けの無料プラン有り。
 *: 管理画面が理解しやすい。
@@ 118行目: / 158行目: @@
 *: 他のAWSサービスと連携可能
 *: 従量課金制
-*: <br>
+<br>
-* test.mosquitto.org (テスト向けは無料)
+==== test.mosquitto.org (テスト向けは無料) ====
-*: <u>テストや学習用</u>
+<u>テストや学習用に使用される</u><br>
-*: セキュリティの保証が無いため、本番環境での使用は非推奨である。
+セキュリティの保証が無いため、本番環境での使用は非推奨である。<br>
 <br><br>

Wiki: /* 運用時の注意 */

2024-11-15T21:53:37Z

運用時の注意

@@ 638行目: / 638行目: @@
 *: 大量のメッセージを扱う場合はQoSレベルを適切に選択する。
 *: リテインメッセージの使用は必要最小限に抑える。
 <br><br>

Wiki: /* MQTTブローカーの構築 : オンプレミス */

2024-11-15T21:34:24Z

MQTTブローカーの構築 : オンプレミス

@@ 176行目: / 176行目: @@
 * 可能な限り、SSL/TLS通信を使用することを推奨する。
 * 定期的にログを確認して、不正なアクセスがないか監視すること。
 <br>
 ==== MQTTブローカーのインストール ====

Wiki: /* Mosquittoの設定 */

2024-11-15T20:27:23Z

Mosquittoの設定

← 古い版		2024年11月16日 (土) 05:27時点における版
311行目:		311行目:
	# 51883ポート : 匿名ユーザを許可		# 51883ポート : 匿名ユーザを許可
	listener 51883		listener 51883
	allow_anonymous ~~false~~		allow_anonymous true

	password_file /etc/mosquitto/passwd		password_file /etc/mosquitto/passwd

Wiki: /* ユーザとパスワードの設定 */

2024-11-15T20:26:51Z

ユーザとパスワードの設定

← 古い版		2024年11月16日 (土) 05:26時点における版
269行目:		269行目:
	sudo firewall-cmd --reload		sudo firewall-cmd --reload
	<br>		<br>
	==== ~~ユーザとパスワードの設定~~ ====		==== ユーザの登録 ====
	まず、MQTTユーザを追加する。<br>		まず、MQTTユーザを追加する。<br>
	次に、パスワード (プロンプトが表示される) を入力する。<br>		次に、パスワード (プロンプトが表示される) を入力する。<br>

Wiki: /* Mosquittoの設定 */

2024-11-15T20:19:56Z

Mosquittoの設定

@@ 287行目: / 287行目: @@
 <br>
 次に、Mosquittoの設定を記述する。<br>
-  # ポート設定
+  # ポート番号の設定
   # ポート番号を変更することも可能
   listener 1883
@@ 297行目: / 297行目: @@
   # パスワードファイルの指定
   password_file /etc/mosquitto/passwd
 <br>

Wiki: /* ユーザとパスワードの設定 */

2024-11-15T20:11:33Z

ユーザとパスワードの設定

← 古い版		2024年11月16日 (土) 05:11時点における版
278行目:		278行目:
	<u><code>-c</code>オプションは、既存ファイルを上書きするためである。</u><br>		<u><code>-c</code>オプションは、既存ファイルを上書きするためである。</u><br>
	sudo mosquitto_passwd /etc/mosquitto/passwd <追加するユーザ名>		sudo mosquitto_passwd /etc/mosquitto/passwd <追加するユーザ名>
			# または
			sudo mosquitto_passwd -b /etc/mosquitto/passwd <追加するユーザ名> <パスワード>
	<br>		<br>

	==== Mosquittoの設定 ====		==== Mosquittoの設定 ====
	まず、Mosquittoの設定ファイルを作成する。<br>		まず、Mosquittoの設定ファイルを作成する。<br>

Wiki: /* 動作確認 */

2024-11-15T20:07:34Z

動作確認

← 古い版		2024年11月16日 (土) 05:07時点における版
507行目:		507行目:
	<br>		<br>
	次に、サブスクライバ側を待機させる。<br>		次に、サブスクライバ側を待機させる。<br>
	ここでは、接続先のMQTTブローカーは自身のPC (localhost) とする。<br>．		ここでは、接続先のMQTTブローカーは自身のPC (localhost) とする。<br>
	# 匿名ユーザを許可している場合		# 匿名ユーザを許可している場合
	mosquitto_sub -h localhost -t hoge/piyo		mosquitto_sub -h localhost -t hoge/piyo

Wiki: /* 運用時の注意 */

2024-11-15T20:06:30Z

運用時の注意

@@ 523行目: / 523行目: @@
 <br>
 ===== 運用時の注意 =====
 * セキュリティ

Wiki: /* Mosquittoの設定 */

2024-11-15T19:50:18Z

Mosquittoの設定

← 古い版		2024年11月16日 (土) 04:50時点における版
285行目:		285行目:
	次に、Mosquittoの設定を記述する。<br>		次に、Mosquittoの設定を記述する。<br>
	# ポート設定		# ポート設定
			# ポート番号を変更することも可能
	listener 1883		listener 1883

	# 匿名接続の許可 / 不許可		# 匿名接続の許可 / 不許可
			# <u>trueを指定する場合、MQTTユーザ名およびパスワードの記述無しでパブリッシュすることができる</u>
	allow_anonymous false		allow_anonymous false

293行目:		295行目:
	password_file /etc/mosquitto/passwd		password_file /etc/mosquitto/passwd
	<br>		<br>

	==== セキュリティ設定 (推奨) ====		==== セキュリティ設定 (推奨) ====
	TLS/SSL通信を有効にする。<br>		TLS/SSL通信を有効にする。<br>

Wiki: /* サブスクライバー (購読者) の起動 */

2024-11-15T19:49:03Z

サブスクライバー (購読者) の起動

← 古い版		2024年11月16日 (土) 04:49時点における版
386行目:		386行目:
	<br>		<br>
	===== サブスクライバー (購読者) の起動 =====		===== サブスクライバー (購読者) の起動 =====
			# 匿名ユーザを許可している場合
	mosquitto_sub -h <IPアドレスまたはホスト名例: localhost> -t <購読するトピック例: "test/topic"> -u <MQTTユーザ名> -P <MQTTユーザ名のパスワード>		mosquitto_sub -h <IPアドレスまたはホスト名例: localhost> -t <購読するトピック例: "test/topic"> -u <MQTTユーザ名> -P <MQTTユーザ名のパスワード>
	# または		## または
	mosquitto_sub -h <IPアドレスまたはホスト名例: localhost> -t <購読するトピック例: "sensors/#"> -v		mosquitto_sub -h <IPアドレスまたはホスト名例: localhost> -t <購読するトピック例: "sensors/#"> -v -u <MQTTユーザ名> -P <MQTTユーザ名のパスワード>

			# ユーザ認証を使用する場合
			mosquitto_sub -h <IPアドレスまたはホスト名例: localhost> -t <購読するトピック例: "test/topic"> -u <MQTTユーザ名> -P <MQTTユーザ名のパスワード>
			## または
			mosquitto_sub -h <IPアドレスまたはホスト名例: localhost> -t <購読するトピック例: "sensors/#"> -v -u <MQTTユーザ名> -P <MQTTユーザ名のパスワード>

	# QoSを指定する場合		# QoSを指定する場合

Wiki: /* パブリッシャー (発行者) の実行 */

2024-11-15T19:44:13Z

パブリッシャー (発行者) の実行

@@ 493行目: / 493行目: @@
 *: CA証明書ファイルを指定する。
 <br>
 ===== 運用時の注意 =====
 * セキュリティ

Wiki: /* メッセージングの基本的なフロー */

2024-11-14T20:57:59Z

メッセージングの基本的なフロー

@@ 34行目: / 34行目: @@
 <br>
 [[ファイル:MQTT Broker 1.png|フレームなし|中央]]
 <br><br>

Wiki: /* MQTTブローカーのインストール */

2024-11-14T20:33:53Z

MQTTブローカーのインストール

@@ 112行目: / 112行目: @@
 <br>
 ==== MQTTブローカーのインストール ====
   # RHEL
   sudo dnf install mosquitto mosquitto-clients
@@ 127行目: / 128行目: @@
   sudo systemctl enable mosquitto
 <br>
 ====  ファイアウォールの設定 ====
 MQTTブローカーの動作に必要なポートを開放する。<br>

Wiki: /* 動作確認 */

2024-11-14T19:41:43Z

動作確認

@@ 233行目: / 233行目: @@
 ==== 動作確認 ====
 ===== サブスクライバー (購読者) の起動 =====
   mosquitto_sub -h <IPアドレスまたはホスト名  例: localhost> -t <購読するトピック  例: "test/topic"> -u <MQTTユーザ名> -P <MQTTユーザ名のパスワード>
@@ 340行目: / 363行目: @@
 * --cafile
 *: CA証明書ファイルを指定する。
 <br><br>

Wiki: /* サブスクライバー (購読者) の起動 */

2024-11-14T19:35:02Z

サブスクライバー (購読者) の起動

← 古い版		2024年11月15日 (金) 04:35時点における版
246行目:		246行目:
	-t <購読するトピック例: "secure/topic"> \		-t <購読するトピック例: "secure/topic"> \
	-p 8883 \		-p 8883 \
	--cafile /etc/mosquitto/certs/ca.crt \		--cafile <SSL/TLS証明書ファイルのパス例: /etc/mosquitto/certs/ca.crt> \
	--tls-version tlsv1.2		--tls-version tlsv1.2
	<br>		<br>

Wiki: /* パブリッシャー (発行者) の実行 */

2024-11-14T19:33:51Z

パブリッシャー (発行者) の実行

@@ 284行目: / 284行目: @@
 ===== パブリッシャー (発行者) の実行 =====
-  mosquitto_pub -h <IPアドレスまたはホスト名> -t test/topic -m "<メッセージ内容  例: Hello MQTT>" -u <MQTTユーザ名> -P <MQTTユーザ名のパスワード>
+  mosquitto_pub -h <IPアドレスまたはホスト名  例: localhost> -t <発行するトピック  例: "test/topic"> -m "<メッセージ内容  例: Hello MQTT>" -u <MQTTユーザ名> -P <MQTTユーザ名のパスワード>
 <br><br>

Wiki: /* サブスクライバー (購読者) の起動 */

2024-11-14T19:22:39Z

サブスクライバー (購読者) の起動

@@ 234行目: / 234行目: @@
 ==== 動作確認 ====
 ===== サブスクライバー (購読者) の起動 =====
-  mosquitto_sub -h <IPアドレスまたはホスト名  例: localhost> -t <購読するトピック  例: test/topic> -u <MQTTユーザ名> -P <MQTTユーザ名のパスワード>
+  mosquitto_sub -h <IPアドレスまたはホスト名  例: localhost> -t <購読するトピック  例: "test/topic"> -u <MQTTユーザ名> -P <MQTTユーザ名のパスワード>
 <br>
 * mosquitto_subコマンド

Wiki: /* サブスクライバー (購読者) の起動 */

2024-11-12T21:58:02Z

サブスクライバー (購読者) の起動

@@ 234行目: / 234行目: @@
 ==== 動作確認 ====
 ===== サブスクライバー (購読者) の起動 =====
-  mosquitto_sub -h <IPアドレスまたはホスト名> -t test/topic -u <MQTTユーザ名> -P <MQTTユーザ名のパスワード>
+  mosquitto_sub -h <IPアドレスまたはホスト名  例: localhost> -t <購読するトピック  例: test/topic> -u <MQTTユーザ名> -P <MQTTユーザ名のパスワード>
 <br>
 ===== パブリッシャー (発行者) の実行 =====
   mosquitto_pub -h <IPアドレスまたはホスト名> -t test/topic -m "<メッセージ内容  例: Hello MQTT>" -u <MQTTユーザ名> -P <MQTTユーザ名のパスワード>

Wiki: /* セキュリティ設定 (推奨) */

2024-11-12T21:49:53Z

セキュリティ設定 (推奨)

@@ 206行目: / 206行目: @@
                     -out <生成される証明書の出力先  例: server.crt> \
                     -days <証明書の有効期限日数  例: 365>
 <br>
 SSL/TLS証明書ファイルをMQTTの設定ファイルに記述する。<br>

Wiki: /* セキュリティ設定 (推奨) */

2024-11-12T21:46:45Z

セキュリティ設定 (推奨)

← 古い版		2024年11月13日 (水) 06:46時点における版
173行目:		173行目:

	# 証明書ファイルを作成する		# 証明書ファイルを作成する
	~~sudo openssl req -new -x509 -days <期限例: 365> -extensions v3_ca -keyout <CA証明書ファイル名例: ca.key> -out <CRT証明書ファイル名例: ca.crt>~~		# 出力する秘密鍵ファイルは、絶対に外部に漏れないよう、適切なパーミッションで保護する必要がある

	# ~~2048ビット RSAで公開鍵および秘密鍵を生成する~~		# 実行時において、以下の情報の入力を求められる
	sudo openssl ~~genrsa~~ -out ~~server~~.~~key 2048~~		## Country Name (2文字の国コード)
			## State or Province Name (都道府県名)
			## Locality Name (市区町村名)
			## Organization Name (組織名)
			## Organizational Unit Name (部門名)
			## Common Name (サーバのFQDNやドメイン名)
			## Email Address (メールアドレス)
			sudo openssl req -new -x509 \
			-days <証明書の有効期限日数例: 365> \
			-extensions v3_ca \ # X.509 v3 CA拡張を使用（CAとしての役割を示す）
			-keyout <出力する秘密鍵ファイル例: ca.key> \
			-out <出力する証明書ファイル例: ca.crt>

	#		# サーバ向けRSA秘密鍵を生成する
	sudo openssl ~~req -new~~ -out ~~server.csr -key~~ server.key		# 鍵の長さ (ビット数) を指定
			# 2048ビットは現在の標準的なセキュリティレベル
			# 4096ビットはより強力なセキュリティが必要な場合に使用
			sudo openssl genrsa -out <生成した鍵の保存先例: server.key> 2048

	#		# 証明書署名要求 (CSR) を作成する
	sudo openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 365		sudo openssl req -new -out <CSRの出力先例: server.csr> -key <使用する秘密鍵の指定例: server.key>

			# CSRに対してCA証明書で署名して、サーバ証明書を作成する
			sudo openssl x509 -req \
			-in <署名対象のCSRファイル例: server.csr> \
			-CA <署名に使用するCA証明書例: ca.crt> \
			-CAkey <CA証明書の秘密鍵ファイル例: ca.key> \
			-CAcreateserial \ # シリアル番号ファイルの作成
			-out <生成される証明書の出力先例: server.crt> \
			-days <証明書の有効期限日数例: 365>
	<br>		<br>
	SSL/TLS証明書ファイルをMQTTの設定ファイルに記述する。<br>		SSL/TLS証明書ファイルをMQTTの設定ファイルに記述する。<br>
192行目:		215行目:
	tls_version tlsv1.2		tls_version tlsv1.2
	<br>		<br>

	==== 動作確認 ====		==== 動作確認 ====
	===== サブスクライバー (購読者) の起動 =====		===== サブスクライバー (購読者) の起動 =====

Wiki: /* MQTTブローカーの構築 : オンプレミス */

2024-11-12T21:33:14Z

MQTTブローカーの構築 : オンプレミス

← 古い版		2024年11月13日 (水) 06:33時点における版
106行目:		106行目:

	== MQTTブローカーの構築 : オンプレミス ==		== MQTTブローカーの構築 : オンプレミス ==
			<u>※運用時の注意</u><br>
			* 必ず匿名接続を無効にして、ユーザ認証を設定すること。
			* 可能な限り、SSL/TLS通信を使用することを推奨する。
			* 定期的にログを確認して、不正なアクセスがないか監視すること。
			<br>
	==== MQTTブローカーのインストール ====		==== MQTTブローカーのインストール ====
	# RHEL		# RHEL

Wiki: /* MQTTブローカーのインストール */

2024-11-12T21:32:09Z

MQTTブローカーのインストール

@@ 121行目: / 121行目: @@
 必要であれば、MQTTブローカーサービスを自動起動に設定する。<br>
   sudo systemctl enable mosquitto
 <br><br>

Wiki: /* MQTTブローカーの構築 : オンプレミス */

2024-11-12T21:12:40Z

MQTTブローカーの構築 : オンプレミス

← 古い版		2024年11月13日 (水) 06:12時点における版
106行目:		106行目:

	== MQTTブローカーの構築 : オンプレミス ==		== MQTTブローカーの構築 : オンプレミス ==
			==== MQTTブローカーのインストール ====
			# RHEL
			sudo dnf install mosquitto mosquitto-clients

			# SUSE
			sudo zypper install mosquitto mosquitto-clients

			# Raspberry Pi / PinePhone
			sudo apt install mosquitto mosquitto-clients
			<br>
			MQTTブローカーサービスを起動する。<br>
			sudo systemctl start mosquitto
			<br>
			必要であれば、MQTTブローカーサービスを自動起動に設定する。<br>
			sudo systemctl enable mosquitto
	<br><br>		<br><br>

Wiki: /* メッセージングの基本的なフロー */

2024-11-12T21:05:37Z

メッセージングの基本的なフロー

@@ 34行目: / 34行目: @@
 <br>
 [[ファイル:MQTT Broker 1.png|フレームなし|中央]]
 <br><br>

Wiki: /* オンプレミス */

2024-11-12T11:44:07Z

オンプレミス

← 古い版		2024年11月12日 (火) 20:44時点における版
36行目:		36行目:
	<br><br>		<br><br>

	== オンプレミス ==		== MQTTブローカーの構築 : オンプレミス ==
	<br><br>		<br><br>

Wiki: /* 概要 */

2024-11-12T11:43:45Z

概要

@@ 22行目: / 22行目: @@
 <br>
 MQTTブローカーは、IoTシステムにおける中心的な役割を果たしており、効率的で信頼性の高いメッセージング基盤を提供する。<br>
 <br><br>

Wiki: ページの作成:「== 概要 == MQTTブローカーは、IoTデバイスやアプリケーション間のメッセージ通信を仲介する重要なコンポーネントである。
出版社と購読者の関係に似たPublish / Subscribeモデルを採用しており、各デバイスやアプリケーションはブローカーを介してメッセージをやり取りする。

ブローカーの主な役割は、発行されたメッセージを適切な購…」

2024-11-12T11:15:08Z

ページの作成:「== 概要 == MQTTブローカーは、IoTデバイスやアプリケーション間のメッセージ通信を仲介する重要なコンポーネントである。 出版社と購読者の関係に似たPublish / Subscribeモデルを採用しており、各デバイスやアプリケーションはブローカーを介してメッセージをやり取りする。 ブローカーの主な役割は、発行されたメッセージを適切な購…」

新規ページ

== 概要 ==
MQTTブローカーは、IoTデバイスやアプリケーション間のメッセージ通信を仲介する重要なコンポーネントである。 
出版社と購読者の関係に似たPublish / Subscribeモデルを採用しており、各デバイスやアプリケーションはブローカーを介してメッセージをやり取りする。 
 
ブローカーの主な役割は、発行されたメッセージを適切な購読者に配信することである。 
例えば、温度センサがデータを発行すると、そのトピックを購読している全てのクライアントにブローカーが自動的にメッセージを転送する。 
 
セキュリティ面では、ユーザ認証や暗号化通信をサポートしており、機密性の高い情報でも安全に扱うことができる。 
また、QoS (Quality of Service) レベルを設定することにより、メッセージの配信保証レベルを制御できる。 
 
人気のあるMQTTブローカーとしては、Mosquitto、HiveMQ、EMQX等がある。 
これらはオープンソースで提供されており、小規模なプロジェクトから大規模な商用システムまで幅広く利用されている。 
 
ブローカーの特徴的な機能として、トピックベースのフィルタリングがある。 
トピックは階層構造を持ち、ワイルドカードを使用することで柔軟なメッセージのルーティングが可能である。 
例えば、"sensors / temperature/+"というトピックを購読することで、全ての温度センサからのデータを受信できる。 
 
また、多くのブローカーは永続化機能を備えており、クライアントが一時的にオフラインになった場合でも、メッセージを保持して、再接続時に配信することができる。 
これにより、不安定なネットワーク環境でも確実なメッセージングが実現できる。 
 
スケーラビリティの面では、クラスタリングやロードバランシングをサポートしているブローカーも多く、大規模なIoTシステムの構築も可能である。 
 
MQTTブローカーは、IoTシステムにおける中心的な役割を果たしており、効率的で信頼性の高いメッセージング基盤を提供する。 
 

== オンプレミス ==
 

{{#seo:
|title={{PAGENAME}} : Exploring Electronics and SUSE Linux | MochiuWiki
|keywords=MochiuWiki,Mochiu,Wiki,Mochiu Wiki,Electric Circuit,Electric,pcb,Mathematics,AVR,TI,STMicro,AVR,ATmega,MSP430,STM,Arduino,Xilinx,FPGA,Verilog,HDL,PinePhone,Pine Phone,Raspberry,Raspberry Pi,C,C++,C#,Qt,Qml,MFC,Shell,Bash,Zsh,Fish,SUSE,SLE,Suse Enterprise,Suse Linux,openSUSE,open SUSE,Leap,Linux,uCLnux,Podman,電気回路,電子回路,基板,プリント基板
|description={{PAGENAME}} - 電子回路とSUSE Linuxに関する情報 | This page is {{PAGENAME}} in our wiki about electronic circuits and SUSE Linux
|image=/resources/assets/MochiuLogo_Single_Blue.png
}}

__FORCETOC__
[[カテゴリ:Web]]