检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设备模板 边缘计算场景下，通常有数量庞大的终端设备，在IEF中可以将一类终端设备定义成统一的模板，这样可以通过模板创建终端设备。比如您可以创建一个自定义的终端设备模板“Camera”，创建终端设备时可以使用该模板的所有属性，而不必为每一个类似的终端设备设置同样的属性。 IEF支持根据访问协议定义模板。
配置项 配置项（ConfigMap）是一种用于存储工作负载所需配置信息的资源类型，配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。 方便您部署相同工作负载的不同环境，配置文件支持多版本，方便您进行更新和回滚工作负载。
边云消息概述 IEF提供了边云消息路由功能，您可以配置消息路由，IEF根据消息路由将消息转发至对应端点，让消息按照规定的路径转发，灵活控制数据路由，并提高数据安全性。 消息端点：发送或接收消息的一方，可以是终端设备、云服务等。 消息路由：消息转发的路径。 消息端点 IEF提供如下默认消息端点：
日志、监控和告警 日志说明 边缘节点会上传系统日志和应用日志，您需要在IEF控制台上打开日志开关。 系统日志：边缘节点上IEF软件（如edge-core、edge-logger和edge-monitor等）产生的日志。 应用日志：边缘节点上部署的应用所产生的日志。 边缘节点会上传
接手动为设备添加属性和标签，其含义与模板中定义一致，具体请参见设备模板。 单击“注册”，即注册终端设备成功，返回到终端设备列表页面。 后续操作 您可以将终端设备添加到边缘节点中，具体请参见终端设备绑定到边缘节点。 父主题： 终端设备管理
MQTT Topic 设备孪生变更 设备孪生delta 设备成员变更 设备属性变更 设备成员获取 设备成员获取结果 设备孪生获取 设备孪生获取结果 设备孪生更新 设备孪生更新结果 请求加密数据 获取加密数据 添加告警 清除告警 自定义Topic 父主题： 终端设备管理
如果云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IEF服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 当前 IEF 只支持操作级权限管理，不支持资源和请求条件。 前提条件 给用户组授权之前，请您了解用户组可以添加的IEF权限，并结合实际需求进行
使用证书进行安全认证 操作场景 内置MQTT broker默认开启端口进行TLS（Transport Layer Security）安全认证，客户端必须带上证书才能访问MQTT broker。 终端设备和应用可以通过在对应节点详情页创建的证书进行安全认证。 约束与限制 证书与边缘
如果云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IEF服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 示例流程 图1 给用户授权IEF权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予IEF只读权限“IEF Re
使用证书进行安全认证 操作场景 内置MQTT broker默认开启端口进行TLS（Transport Layer Security）安全认证，客户端必须带上证书才能访问MQTT broker。 终端设备和应用可以通过在对应节点详情页创建的证书进行安全认证。 在节点组中部署的应用可
MQTT Topic 设备孪生变更 设备孪生delta 设备成员变更 设备属性变更 设备成员获取 设备成员获取结果 设备孪生获取 设备孪生获取结果 设备孪生更新 设备孪生更新结果 请求加密数据 获取加密数据 添加告警 清除告警 自定义Topic 父主题： 终端设备管理
清除告警 清除AOM中告警。消息体与添加告警保持一致即可，即清除告警与添加告警只有Topic不同，其余可以相同。 Topic $hw/alarm/{appname}/clear 参数 类型 说明 appname String 应用名称，任意字符串即可。 使用方式 使用MQTT客户端发布该Topic。
亲和与反亲和调度 亲和与反亲和调度策略 在创建容器应用时，可以设置亲和/反亲和调度策略，例如将某类应用部署到某些特定的节点、不同应用部署到不同的节点等等。 IEF当前支持简易的调度策略，具体如下。 亲和性 容器应用与节点亲和：当容器应用与节点亲和时，容器应用只会调度到亲和的这些节
请勿在节点升级过程中变更节点配置，比如重启Docker、安装卸载GPU/NPU驱动、OS内核升级、变更网络配置等，这些操作会增大节点升级失败风险。 操作步骤 登录边缘节点，配置防火墙规则。 检查边缘节点防火墙状态。 systemctl status firewalld firewall-cmd
请勿在节点升级过程中变更节点配置，比如重启Docker、安装卸载GPU/NPU驱动、OS内核升级、变更网络配置等，这些操作会增大节点升级失败风险。 操作步骤 登录边缘节点，配置防火墙规则。 检查边缘节点防火墙状态。 systemctl status firewalld firewall-cmd
设备数据上云 MQTT broker 终端设备可以通过MQTT协议与IEF云端进行通信，您也可以通过发送/订阅消息控制终端设备。 边缘节点上有一个内置MQTT broker，内置MQTT broker使用8883端口与终端设备通信，与内置MQTT broker通信需要经过安全认证，具体请参见使用证书进行安全认证。
清除告警 清除AOM中告警。消息体与添加告警保持一致即可，即清除告警与添加告警只有Topic不同，其余可以相同。 Topic $hw/alarm/{appname}/clear 参数 类型 说明 appname String 应用名称，任意字符串即可。 使用方式 使用MQTT客户端发布该Topic。
ping 114.114.114.114 DNS服务器不工作。 更换节点DNS服务器，或联系DNS服务器的维护人员进行修复。 父主题： 操作系统错误
边缘节点概述 边缘节点是您自己的边缘计算机器，用于运行边缘应用，处理您的数据，并安全、便捷地和云端应用进行协同。您可以通过智能边缘平台部署系统应用来延伸云服务能力到边缘节点，或者通过部署您自己的应用来构建您自己的边缘计算能力。 为了使智能边缘平台能够管理您的边缘节点，您需要做如下步骤：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
