检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
协议：网关使用哪种协议访问后端应用。目前支持HTTP和HTTPS协议，若设置成HTTPS协议，则还需要配置“协议版本”、“证书密钥”、“加密套件”三个参数；选择HTTP协议，只需继续配置下面的域名列表。 协议版本：选择协议版本。 证书密钥：添加SSL证书。公钥文件是公开的，密钥文件是通过申请证书获取的，因此公钥、密钥文件需用户自己提供。
终端设备可能访问节点组内任意节点，从边缘节点处创建的证书不能满足应用访问节点MQTT broker的需要，所以需要使用节点组证书。节点组证书创建方法请参见节点组证书。 约束与限制 证书与边缘节点绑定，在一个边缘节点下申请的证书只能用来访问该边缘节点的MQTT broker，如果访问其他边缘节点的MQTT
输入证书名称，单击“确定”。 证书添加成功后会自动下载，请妥善保管证书。 图1 添加证书 使用证书 证书用于终端设备与MQTT broker通信时鉴权。 下面是Go语言代码样例和Java语言代码样例，演示了如何使用证书做鉴权。 客户端不需要校验服务端证书，单向认证即可。 内置MQTT broker默认开启8883端口。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
过时的了。不鼓励使用这种方法。 HTTP_PROXY="http://[proxy-addr]:[proxy-port]/" HTTPS_PROXY="https://[proxy-addr]:[proxy-port]/" export HTTP_PROXY HTTPS_PROXY
String 证书 ca String 根证书 state String 边缘节点状态 UNCONNECTED（未注册） RUNNING（运行中） FAIL（故障） STOPPED（停用） UPGRADING（升级中） FREEZE（冻结） package String 将证书文件ce
paho/src/samples/ 下载边缘节点证书。 登录IEF控制台，在左侧选择“边缘资源 > 边缘节点”，在右侧单击边缘节点名称，进入边缘节点详情页。选择“证书”页签，单击“添加证书”。 图1 添加证书 在弹出的窗口中输入证书名称，单击“确定”。 将下载好的证书，拷贝至边缘节点，并解压。 运行示例程序。
system：创建节点时会默认创建一套系统证书 application：应用证书 device：设备证书 serial_num String 证书序列号 ca String 根证书 certificate String 证书 private_key String 私钥 package String 将证书文件ce
删除节点证书 功能介绍 删除边缘节点上的证书（目前只支持删除应用证书和设备证书） 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v2/{projec
节点上已关联的应用证书和设备证书的数目 node_certs Array of NodeCert objects 节点上的证书列表 表5 NodeCert 参数 参数类型 描述 id String 证书id name String 证书名称 description String 证书的描述 created_at
g/{appName}”目录下后缀为log和trace的文件上传到AOM。 挂载目录为容器内应用的日志路径，如nginx应用默认的日志路径为/var/log/nginx；权限需配置为“读写”。 图6 日志卷挂载 emptyDir：一种简单的空目录，主要用于临时存储，支持在硬盘或内
标签的key和value通过点连接，多个标签通过逗号连接，如：tags=key1.value1,key2.value2 如果不携带任何检索参数，将返回该租户的所有实例信息。 tags可以和多个其他检索参数同时生效。 请求消息 表3 请求Header参数 参数 是否必选 类型 描述 Content-Type 是
g/{appName}”目录下后缀为log和trace的文件上传到AOM。 挂载目录为容器内应用的日志路径，如nginx应用默认的日志路径为/var/log/nginx；权限需配置为“读写”。 图4 日志卷挂载 emptyDir：一种简单的空目录，主要用于临时存储，支持在硬盘或内
UNKNOWN：实例状态未知 表6 PodConfigs 参数 参数类型 描述 host_network Boolean 应用实例是否启用主机网络，不启用则使用端口映射，默认值false host_pid Boolean 应用实例是否与主机共PID命名空间，默认值false migration
g/{appName}”目录下后缀为log和trace的文件上传到AOM。 挂载目录为容器内应用的日志路径，如nginx应用默认的日志路径为/var/log/nginx；权限需配置为“读写”。 图4 日志卷挂载 emptyDir：一种简单的空目录，主要用于临时存储，支持在硬盘或内
"node_port" : "" } ], "selector" : { "app" : "ief-nginx" }, "type" : "" } } } 响应示例 状态码： 201 创建成功 { "service"
设备属性更新后，在容器内可以获取最新的设备属性么？ 如果终端设备属性是通过环境变量的方式写入到容器镜像里面的，那就需要更新容器的环境变量内容，并重新下发容器才能生效。这种方式不灵活，不推荐使用。 如果用户是通过IEF提供的API接口方式获取的终端设备，那么可以在app内通过使用查询终端设备详情的接口获取最新的终端设备内容。请参见查询终端设备详情。
"node_port" : "" } ], "selector" : { "app" : "ief-nginx" }, "type" : "" } } } 响应示例 状态码： 200 更新成功 { "service"
application：应用证书 - device：设备证书 serial_num String 证书序列号 ca String 根证书 certificate String 证书 private_key String 私钥 package String 将证书文件certificate/ca/private_key打成
删除边缘节点组证书 功能介绍 删除边缘节点组证书 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v2/{project_id}/edgemgr/gr
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
