检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择左侧导航栏的“总览”，单击页面右上角的“创建铂金版服务实例”。 配置参数。 区域：选择服务实例所在区域。不同的区域之间服务实例不互通，建议您选择最靠近您业务的区域，这样可以减少网络时延、提高访问速度。 实例名称：填写实例名称。 终端节点服务白名单：输入需要添加至白名单的用户domainID。 边云接入方式：
--mode=cert 如果注册命令的执行结果返回值为0，则表示注册成功。 查看纳管的节点 批量纳管的节点，可以在控制台查看。 登录IEF管理控制台。 选择左侧导航栏的“批量管理 > 节点注册”，在右侧单击作业名称。 在“节点”页签下，可以查看到已经纳管的节点。 图3 查看批量纳管的节点 父主题： 批量管理
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 ief-instance-id 否 String 铂金版实例ID，专业版实例为空值 Content-Type 是 String 消息体的类型（格式），默认取值为“application/json” 表3 请求Body参数
登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏的“批量管理 > 节点注册”，单击页面右上角的“批量节点注册”。 配置基本信息。其中带“*”标志的参数为必填参数。 名称：批量节点注册作业的名称。 描述：作业的描述信息。 标签：标签可用于对资源进行标记，方便分类管理。
网关 应用网格提供了网关管理功能，根据路由规则就能将流量转发到对应的服务，再由服务转发到对应的后端应用实例。 创建网关 对于铂金版V3版本服务实例，创建的网关确保可以访问的前提是：必须在网关应用所在的节点上安装edgemesh-gateway插件。 服务网关在微服务实践中可以做到
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与智能边缘平台服务相关的操作事件，便于日后的查询、审计和回溯。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
通过云审计服务，您可以记录与IEF相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的IEF操作列表 操作名称 资源类型 事件名称 注册边缘节点 node createEdgeNode 更新边缘节点 node updateEdgeNode 删除边缘节点 node deleteEdgeNode
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 ief-instance-id 否 String 铂金版实例ID，专业版实例为空值 Content-Type 是 String 消息体的类型（格式），默认取值为“application/json” 响应参数
通过云审计服务，您可以记录与IEF相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的IEF操作列表 操作名称 资源类型 事件名称 注册边缘节点 node createEdgeNode 更新边缘节点 node updateEdgeNode 删除边缘节点 node deleteEdgeNode
件包括条件键和运算符，条件键表示策略语句的Condition元素，分为全局级条件键和服务级条件键。全局级条件键（前缀为g:）适用于所有操作，服务级条件键（前缀为服务缩写，如ief）仅适用于对应服务的操作。运算符与条件键一起使用，构成完整的条件判断语句。 IEF通过IAM预置了一组
访问容器镜像服务的权限 OBS服务 IEF 支持通过对象存储服务（OBS）访问您创建的边缘函数，帮助用户在边缘节点、设备上部署并运行函数，因此需要获得访问对象存储服务的权限 DIS服务 IEF 支持通过将边缘节点、设备上的数据发送到用户的数据接入服务（DIS）的通道中，因此需要获得访问数据接入服务的权限。
）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 将IEF资源委托给更专业、高效的其他云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果云账号已经能满足您的要求，不需
如果云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IEF服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 当前 IEF 只支持操作级权限管理，不支持资源和请求条件。 前提条件 给用户组授权之前，请您了解用户组可以添加的IEF权限，并结合实际需求进行选择，
访问容器镜像服务的权限 OBS服务 IEF 支持通过对象存储服务（OBS）访问您创建的边缘函数，帮助用户在边缘节点、设备上部署并运行函数，因此需要获得访问对象存储服务的权限 DIS服务 IEF 支持通过将边缘节点、设备上的数据发送到用户的数据接入服务（DIS）的通道中，因此需要获得访问数据接入服务的权限。
IAM用户是由账号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。IAM用户不进行独立的计费，由所属账号统一付费。 用户组 用户组是用户的集合，IAM可以通过用户组功能实现用户的授权。您创建的IAM用户，加入特定用户组后，将具备对应用户组的权限。
边缘节点查看不到监控数据的原因？ 原因分析 用户没有为智能边缘平台创建委托角色或没有在智能边缘平台设置委托，因此IEF服务不能将边缘节点的监控数据上报到应用运维服务（AOM），从而导致边缘节点的监控界面没有数据。 解决方法 为智能边缘平台创建委托角色。 在用户首次进入智能边缘平台
使用智能边缘平台能带来哪些收益？ 智能边缘提供系列化的端云协同服务，包括远程端侧终端设备管理、流处理等一系列服务，为客户在时延敏感型业务、带宽敏感型业务、安全性和合规性要求高的业务等场景下遇到的问题，提供完善解决方案。 时延敏感型业务 针对时延敏感型业务，智能边缘提供就近的数据处理、应用智能等服务，能够快速响应业务实时性要求。
允许删除IEF的权限，控制这些用户对IEF资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用IEF服务的其他功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关
“拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
