检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
加密数据管理 获取加密数据列表 新增加密数据 更新加密数据 删除加密数据 查询加密数据详情 加密数据绑定边缘节点 获取边缘节点绑定的加密数据 解绑边缘节点的加密数据 获取加密数据绑定的边缘节点 父主题： API
MqttConnectOptions(); // 设置是否清空session，这里如果设置为false表示服务器会保留客户端的连接记录，这里设置为true表示每次连接到服务器都以新的身份连接 connOpts.setCleanSession(true);
数据保护技术 智能边缘平台服务通过多种数据保护手段和特性，保障存储数据的安全可靠。 表1 智能边缘平台服务的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 为保证数据传输的安全性，IEF仅支持传输更安全的HTTPS协议。 构造请求 加密数据 加密数据
IAM项目（Project）：自定义策略的授权范围。授权范围仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。 表1 IEF授权项 权限 对应API接口 授权项（Action） 创建IEF实例 POST /v2/
置的Expected State（期望的状态）进行状态更新，此外终端设备实时反馈自身的Actual State（真实的状态），设备孪生同时记录设备的Actual State和Expected State。这种方式也使终端设备在离线状况下再次上线时，终端设备的状态也能得到同步。 设备孪生的参考示例如下。
置的Expected State（期望的状态）进行状态更新，此外终端设备实时反馈自身的Actual State（真实的状态），设备孪生同时记录设备的Actual State和Expected State。这种方式也使终端设备在离线状况下再次上线时，终端设备的状态也能得到同步。 设备孪生的参考示例如下。
订阅主题：订阅事件的主题和操作，如创建容器应用，当前支持订阅的事件如表1。 目的端点：创建APIG端点中创建的端点。 目的端点资源：创建API中创建的API资源。 单击“创建”，完成系统订阅创建。 订阅后说明 创建系统订阅后，当有系统事件发生，在IEF控制台系统订阅列表中，会记录消息转发的次数。 图3 转发消息数
ReadOnlyAccess IEF只读权限，拥有该权限的用户仅能查看IEF资源。 系统策略 无 表2列出了IEF常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 IEF FullAccess IEF ReadOnlyAccess
配置项 配置项名称：输入配置项名称。 配置数据：配置数据是键值对形式，请输入属性名和属性值。 单击“创建”，即创建配置项成功，返回到配置项列表页面。 配置项的使用 您可以在创建容器应用高级配置中选择数据存储时使用ConfigMap。 图2 使用ConfigMap ConfigMap
配置项 配置项名称：输入配置项名称。 配置数据：配置数据是键值对形式，请输入属性名和属性值。 单击“创建”，即创建配置项成功，返回到配置项列表页面。 配置项的使用 您可以在创建容器应用高级配置中选择数据存储时使用ConfigMap。 图2 使用ConfigMap ConfigMap
密钥数据：密钥数据是键值对形式，请输入属性名和属性值，其中属性值必须为Base64编码格式的字符串。 描述：输入密钥的描述信息。 单击“创建”，即创建密钥成功，返回到密钥列表页面。 如何进行Base64编码 对字符串进行Base64加密，可以直接使用echo -n 要编码的内容 | base64命令即可，示例如下：
密钥数据：密钥数据是键值对形式，请输入属性名和属性值，其中属性值必须为Base64编码格式的字符串。 单击“创建”，即创建密钥成功，返回到密钥列表页面。 如何进行Base64编码 对字符串进行Base64加密，可以直接使用echo -n 要编码的内容 | base64命令即可，示例如下：
{query-string} 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 表1 URI中的参数说明 参数 描述 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器
目的端点：选择创建消息端点创建的端点。 目的端点资源：选择购买DIS接入通道中购买的通道。 请记录此处的Topic，如图中红框所示。创建成功后，也可以在消息路由列表中“源端点”列查看。 自定义Topic后，需将完整的Topic（如图中红框所示）用于消息发送。 单击“创建”。 发送消息 在边缘节点使用MQTT客户端发送消息。
broker中转消息实现的，在MQTT broker中，默认提供如表1所示的Topic（消息主题），上报状态、控制终端设备状态都是通过发送/订阅消息实现的。 应用程序编写完后，可以通过应用部署功能，将应用从IEF中部署到边缘节点，详情请参见容器应用管理。 表1 IEF提供的默认Topic 名称 使用类型
MqttConnectOptions(); // 设置是否清空session，这里如果设置为false表示服务器会保留客户端的连接记录，这里设置为true表示每次连接到服务器都以新的身份连接 connOpts.setCleanSession(true);
ief2-placement.cn-north-4.myhuaweicloud.com [119.3.227.164] 具有 32 字节的数据: 专业版服务实例域名 表1 边缘节点访问域名 区域 域名 端口 华北-北京一 ief2-placement.cn-north-1.myhuaweicloud.com
边缘节点状态显示为“故障”，将鼠标移动到上，会显示故障原因。 图1 节点故障 排查思路 边缘节点故障有如下原因，请根据如下原因排查处理。 表1 排查思路 可能原因 处理措施 边缘节点关机 边缘节点关机 容器引擎故障，包括容器引擎未启动和容器引擎服务异常 边缘节点本地容器引擎服务异常
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
