07 | Fleet lifecycle architecture
Device & AI Operations：覆盖注册、消息、更新与全球服务入口
设备数据面直接连接 IoT Hub；发布与风险控制走独立控制流。Front Door 只服务 Web / mobile API 与运营门户，不承载设备消息。
DEVICE FLEET
AZURE DEVICE CONTROL PLANE
注册 · 消息 · 更新 · 安全
WEB / API DELIVERY
OPERATIONS
telemetry / twin
zero-touch identity
rings · health gate · rollback
risk recommendations
customer web/API
SwitchBot fleet
AI Hub · sensors · locks
cameras · robots
device identity + version
IoT Hub + DPS
X.509 / TPM / key
device twin · routing
Device telemetry
regional ingestion
commands / direct methods
Monitor
SLO · trace
alerts
DPS allocation
产品 · 区域 · tenant
zero-touch provisioning
Device Update
firmware · package · model
rings · pause · rollback
Fleet risk
身份异常 · 版本风险
安全告警汇总
Front Door + WAF
Web / mobile API only
TLS · WAF · routing
Regional APIs
customer apps
operations portal
可靠运营
可观测 · 可分区
设备消息不经 Front Door
安全发布
分环 · 暂停 · 回滚
全球体验
Web/API 区域入口
数据 / 事件 / API 流
控制 / 策略 / 治理
SwitchBot / edge
Microsoft Azure
业务结果
架构边界：设备 telemetry、twin 与命令不经过 Front Door；Defender for IoT 仅在 B2B / OT / Enterprise IoT 场景按需评估。
Business outcome
实现全球设备的安全注册、可观测运营与可回滚更新。
Azure role
IoT Hub / DPS / Device Update 管理设备生命周期，Monitor 承接观测；安全信号按消费、B2B 或 OT 场景选择实现，Front Door 仅保护 Web/API。
