检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查找到您的镜像，并获取镜像ID。 通过docker run命令运行容器。根据业务需求，可能需要不同的启动命令。 启动参数问题 请确认启动参数是否正确。 目录挂载问题 如果镜像需要使用节点上特殊的目录，请确认该目录在下发时已经挂载。 NPU问题 如果您的应用需要使用NPU等资源，请确认您在应用下发时，选择了该资源。
和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主
图1 通过专线或VPN连接IEF 操作步骤 创建VPC。 创建VPC的方法请参见创建虚拟私有云和子网。 您也可以使用已有VPC。 VPC网段不能与IDC的网段重复。 使用DC或VPN连接VPC。 具体连接方法请参见如下链接。 VPN：https://support.huaweicloud
Content-Type 是 String 消息体的类型（格式） 推荐您使用默认值application/json。 X-Auth-Token 是 String 用户Token 调用接口的认证方式分为Token和AK/SK两种，如果您使用Token方式，此参数为必填，请填写Token的值，获取方式请参见Token认证。
批量节点升级 使用场景 在某些场景下，您可能需要对大量边缘节点的EdgeCore软件进行管理、更新维护，IEF提供批量节点升级功能，即批量升级边缘节点。 边缘节点需要与IEF正常通信才可以升级成功。 注意事项 为了让您的边缘节点应用更稳定可靠的运行，IEF不会主动升级您的边缘节点
批量节点升级 使用场景 在某些场景下，您可能需要对大量边缘节点的EdgeCore软件进行管理、更新维护，IEF提供批量节点升级功能，即批量升级边缘节点。 边缘节点需要与IEF正常通信才可以升级成功。 注意事项 为了让您的边缘节点应用更稳定可靠的运行，IEF不会主动升级您的边缘节点
Content-Type 是 String 消息体的类型（格式） 推荐您使用默认值application/json。 X-Auth-Token 是 String 用户Token 调用接口的认证方式分为Token和AK/SK两种，如果您使用Token方式，此参数为必填，请填写Token的值，获取方式请参见Token认证。
package String 将证书文件certificate/ca/private_key打成.tar.gz包后用base64编码的字符串。 使用时请使用base64解码成.tar.gz包。 cert_remaining_valid_time Integer 证书有效期持续时间 请求示例
package String 将证书文件certificate/ca/private_key打成.tar.gz包后用base64编码的字符串。 使用时请使用base64解码成.tar.gz包。 请求示例 创建节点上的应用证书。 { "name" : "app-cert", "description"
、加密。 云安全 前置DDoS网络安全防护，防恶意攻击。 为每个边缘节点颁布唯一接入证书，双向通讯通过证书认证、加密。 设备安全 终端设备使用证书进行身份认证。 图1 IEF安全性方案 父主题： 边缘节点
package String 将证书文件certificate/ca/private_key打成.tar.gz包后用base64编码的字符串。 使用时请使用base64解码成.tar.gz包。 cert_remaining_valid_time Integer 证书有效期持续时间 请求示例
如果提供网关服务的边缘节点已安装IEF提供的edgemesh-gateway插件，可忽略该选项。 端口配置 端口：网关使用哪个端口访问后端应用。 协议：网关使用哪种协议访问后端应用。目前支持HTTP和HTTPS协议，若设置成HTTPS协议，则还需要配置“协议版本”、“证书密钥”、
_forward 如果查询结果为1，说明已打开，请排查其他原因；如果查询结果为0，说明ip forward没有打开，继续执行2。 如果只需使用临时方案开启，请输入以下命令，临时方案适用于边缘节点不会重启的场景。 echo 1 > /proc/sys/net/ipv4/ip_forward
送消息到您指定的APIG端点，以便您及时感知资源的变化。 系统订阅是边云消息的一种特定实现，IEF发送特定资源的事件消息到指定Topic，并调用APIG的API，用户可通过API调用感知资源的变化。 支持订阅的事件 当前支持订阅如下事件。 表1 支持订阅的事件 系统事件 Topic
Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict 由于冲突，请求无法被完成。
送消息到您指定的APIG端点，以便您及时感知资源的变化。 系统订阅是边云消息的一种特定实现，IEF发送特定资源的事件消息到指定Topic，并调用APIG的API，用户可通过API调用感知资源的变化。 支持订阅的事件 当前支持订阅如下事件。 表1 支持订阅的事件 系统事件 Topic
package String 将证书文件certificate/ca/private_key打成.tar.gz包后用base64编码的字符串。 使用时请使用base64解码成.tar.gz包。 cert_remaining_valid_time Integer 证书有效期持续时间 请求示例
表4 SecretDetail 参数 是否必选 参数类型 描述 name 是 String 密钥名称，以小写英文字母开头，4-64位，可以使用小写英文、数字、中划线（-），不能以中划线结尾 type 否 String 密钥类型，目前只支持“Opaque”类型 description
对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON
package String 将证书文件certificate/ca/private_key打成.tar.gz包后用base64编码的字符串。 使用时请使用base64解码成.tar.gz包。 master_addr String 云端服务URL cpu Integer 边缘节点CPU核心数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
