检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了IEF的所有系统权限。 表1 IEF系统权限 系统角色/策略名称 描述 类别 依赖关系
如何上架IEM IEM上架概述 解决方案设计指导 容器镜像类上架说明 SaaS类商品上架说明 License类商品上架说明 硬件类商品上架说明
broker失败，请按照如下思路排查： 不要使用多个相同clientID的进程连接MQTT broker。 使用正确的证书建立连接，具体请参考使用证书进行安全认证。 父主题： 边云消息
边缘实时流分析的实践。 最佳实践 通过专线或VPN连接IEF 04 API 通过IEF开放的丰富API和调用示例，您可以使用注册节点、设备，创建边缘应用等。 API文档 终端节点 如何调用API IEF API 02 使用 您可以使用IEF注册、纳管边缘节点，注册边缘设备，下发边
终端设备管理 终端设备与设备孪生 设备模板 终端设备 终端设备绑定到边缘节点 设备孪生工作原理 设备数据上云 使用证书进行安全认证 MQTT Topic 父主题： 专业版操作指南
终端设备管理 终端设备与设备孪生 设备模板 终端设备 终端设备绑定到边缘节点 设备孪生工作原理 设备数据上云 使用证书进行安全认证 MQTT Topic 父主题： 铂金版操作指南
设备属性更新后，在容器内可以获取最新的设备属性么？ 设备与节点绑定以后，能用来做什么？ 边缘节点支持多个显卡么？ 正在运行中的边缘节点可以更换显卡么？ 边缘环境的安全是怎么解决的？ 边缘节点查看不到监控数据的原因？ 边缘节点被删除后如何恢复，是只需要再纳管一次，还是要重新注册？ 边缘节点IP地址变化会有什么影响？
可以访问的前提是：必须在网关应用所在的节点上安装edgemesh-gateway插件。 服务网关在微服务实践中可以做到统一接入、流量管控、安全防护、业务隔离等功能，在IEF创建网关的操作步骤如下。 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏的“应用网格
系统订阅流程 系统订阅流程如下： 在APIG创建供IEF调用的API。 在IEF中创建APIG端点。 在IEF中创建系统订阅。 创建API 在APIG中创建API，具体请参见APIG 快速入门。 该API用于给IEF调用，发送系统事件消息。 创建APIG端点 登录IEF管理控制台。 选择左侧导航栏“边云消息
系统订阅流程 系统订阅流程如下： 在APIG创建供IEF调用的API。 在IEF中创建APIG端点。 在IEF中创建系统订阅。 创建API 在APIG中创建API，具体请参见APIG 快速入门。 该API用于给IEF调用，发送系统事件消息。 创建APIG端点 登录IEF管理控制台，在“总览”页面切换实例为铂金版。
供数据预处理功能，避免大量数据传递到云端，降低带宽等IT设施投资。 安全性和合规性要求高的业务 安全性及合规性要求高的业务，要求端侧数据不能传递到云端，智能边缘平台提供本地数据处理功能、分析等功能，满足客户在安全与合规性等方面的需求。 父主题： 基本概念
操作场景 线下边缘节点无法通过公网访问IEF时，可以选择通过云专线（DC）或VPN连接华为云VPC，然后通过VPC终端节点在VPC提供私密安全的通道连接IEF，从而使得线下边缘节点在无法访问公网时连接IEF。 连接方案说明 纳管边缘节点部署应用时，需要能够与IEF、SWR、OBS
在IAM控制台创建用户组，并授予IEF只读权限“IEF ReadOnlyAccess”。为用户组授权时，作用范围选择“区域级项目”，然后根据以下原则设置： 在个别区域授权：选择指定的一个或多个项目，例如“cn-north-4 [华北-北京四]”。注意：此场景选择“所有项目”时，授权将不生效。
firewalld 关闭防火墙。 systemctl disable firewalld systemctl stop firewalld 安全提示 为提升主机安全性，建议您对边缘节点进行操作系统加固，可参考： 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统
基本概念 边缘节点 边缘节点（EdgeNode）是您自己的边缘计算设备，用于运行边缘应用，处理您的数据，并安全、便捷地和云端应用进行协同。 图1 边缘节点 终端设备 终端设备可以小到传感器、控制器，大到智能摄像机或工控机床。终端设备可以连接到边缘节点，IEF支持以MQTT协议、M
firewalld 关闭防火墙。 systemctl disable firewalld systemctl stop firewalld 安全提示 为提升主机安全性，建议您对边缘节点进行操作系统加固，可参考： 设置所有OS系统密码（包括管理员和普通用户）、数据库账号密码、应用（WEB）系统
边缘节点组 边缘节点组可以将节点进行分组，并将边缘应用部署在节点组内，节点组有如下功能： 节点绑定/解绑节点组 根据节点组分配安全证书，用于访问节点组内节点及指定节点组部署的应用 应用指定节点组自动调度（根据节点组内资源使用量进行调度） 节点故障，应用重调度到其他正常节点 应用和节点的亲和/反亲和调度规则指定
边缘节点概述 边缘节点是您自己的边缘计算机器，用于运行边缘应用，处理您的数据，并安全、便捷地和云端应用进行协同。您可以通过智能边缘平台部署系统应用来延伸云服务能力到边缘节点，或者通过部署您自己的应用来构建您自己的边缘计算能力。 为了使智能边缘平台能够管理您的边缘节点，您需要做如下步骤：
如果带有MQTT Topic，需要满足不带有特殊字符，不重复不交叠。 如果带有DIS服务，需要保证DIS通道处于运行状态。 如果带有APIG，需要保证APIG网关地址为正确格式。 父主题： 边云消息
broker）的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析。 本章节使用DIS端点作为示例，APIG端点的使用方法类似，主要分如下几个步骤。 创建消息端点 购买DIS接入通道
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
