检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
务，它可以帮助您安全地控制云服务和资源的访问权限。IAM 管理员控制谁可以通过身份验证（登录）和授权（具有权限）使用IEF资源。 使用身份进行身份验证 如果您想使用华为云上的服务和资源，首先必须注册成为IAM用户。 账号 当您首次使用华为云时注册的账号，该账号是您的华为云资源归属
String 节点ID tags 否 String 标签的key和value通过点连接，多个标签通过逗号连接，如：tags=key1.value1,key2.value2 如果不携带任何检索参数，将返回该租户的所有实例信息。 tags可以和多个其他检索参数同时生效。 请求消息 表3 请求Header参数
MQTT使用限制 表1 MQTT使用限制 描述 限制 支持的MQTT协议版本 3.1.1 与标准MQTT协议的区别 支持QoS 0 支持Topic自定义 不支持QoS 1和QoS 2 不支持will、retain msg MQTTS支持的安全等级 采用TCP通道基础 + TLS协议（TLSV1
MQTT使用限制 表1 MQTT使用限制 描述 限制 支持的MQTT协议版本 3.1.1 与标准MQTT协议的区别 支持QoS 0 支持Topic自定义 不支持QoS 1和QoS 2 不支持will、retain msg MQTTS支持的安全等级 采用TCP通道基础 + TLS协议（TLSV1
亲和反亲和策略示例 您可以同时设置多个亲和反亲和对象。例如当前节点组有4个节点，Node1、Node2、Node3和Node4，容器应用App1的实例运行在Node1和Node2上，容器应用App2的实例运行在Node3上。这时您需要创建一个容器应用App3，容器应用App3与节点
-h命令输出，以及mount命令输出 网络信息 收集netstat -anp命令输出，并拷贝/etc/resolv.conf和/etc/hosts文件 进程信息 收集ps -aux命令输出 时间信息 收集date和uptime命令输出 历史命令输入 收集当前用户所有输入的命令 IEF数据 IEF数据库数据 拷
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
external_ips Array of strings 外部IP列表 --- 暂不支持 external_name String 外部域名 --- 暂不支持 ports Array of SvcPort objects 服务需要暴露的端口列表 selector Map<String
通过IEF开放的丰富API和调用示例，您可以使用注册节点、设备，创建边缘应用等。 API文档 终端节点 如何调用API IEF API 02 使用 您可以使用IEF注册、纳管边缘节点，注册边缘设备，下发边缘应用。除此之外，您还可以创建消息路由，在边缘与云之间发送消息。 节点管理 节点注册与安装 安装GPU驱动
external_ips Array of strings 外部IP列表 --- 暂不支持 external_name String 外部域名 --- 暂不支持 ports Array of SvcPort objects 服务需要暴露的端口列表 selector Map<String
由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性
的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与IEF相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的IEF操作列表 操作名称 资源类型 事件名称 注册边缘节点 node
NPU应用创建失败： 应用如果需要申请NPU资源，只能部署到启用昇腾AI加速卡的节点上。未在注册节点时启用昇腾AI加速卡的节点，部署申请NPU资源的应用会提示创建失败。 如下图，请在注册边缘节点时根据型号选择“昇腾AI加速卡”。 启用昇腾AI加速卡的节点，在节点详情页可以查看到AI加速卡的信息，确认健康芯片列表。
配额说明 IEF对单个用户的资源数量和容量限定了配额，配额的详细信息请参见表1和表2。 表1 专业版配额 资源对象 默认配额 节点 10 终端设备 500 终端设备模板 10 容器应用 500 应用模板 10 应用模板版本 10 标签 每个资源最多20个 配置项 50 密钥 50
的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与IEF相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的IEF操作列表 操作名称 资源类型 事件名称 注册边缘节点 node
边缘节点管理 支持注册、纳管边缘节点 √ √ 终端设备管理 支持注册终端设备，支持绑定终端设备到边缘节点 √ √ 容器应用管理 支持下发容器应用到边缘节点 √ √ 边云消息路由 提供边云消息通道，支持边云消息转发 √ √ 多网络接入支持 支持Internet、VPN和专线接入 √ √
0给您的边缘节点进行安装。 在IEF上注册的边缘节点与实际的边缘节点机器是一对一的关系，一个边缘节点的安装工具和配置文件只能安装在一台实际的边缘节点上。 前提条件 已经按要求准备好节点，并配置好节点环境，具体请参见配置边缘节点环境。 已经注册好节点并获取到节点配置文件和安装工具，具体请参见注册边缘节点。 纳管边缘节点
0给您的边缘节点进行安装。 在IEF上注册的边缘节点与实际的边缘节点机器是一对一的关系，一个边缘节点的安装工具和配置文件只能安装在一台实际的边缘节点上。 前提条件 已经按要求准备好节点，并配置好节点环境，具体请参见配置边缘节点环境。 已经注册好节点并获取到节点配置文件和安装工具，具体请参见注册自建边缘节点。
如图2所示，为节点配置系统日志和应用日志。您可以自行选择是否开启云端日志（开启后，可在AOM服务中查看日志）。 图2 日志配置 阅读并勾选协议后单击“注册”，进入如下图页面，请下载配置文件和软件，在纳管边缘节点时将会用到。 图3 下载配置文件和边缘核心软件 在右下角勾选“我已完成下载配置
为什么看不到应用日志和系统日志？ 边缘节点上报应用日志和系统日志需要打开日志开关，且边缘节点的NTP与华为云一致。 如果看不到日志，可能有如下原因： 日志开关未打开。 登录IEF控制台，在左侧导航栏选择“边缘资源 > 边缘节点”，单击边缘节点名称进入边缘节点详情页，在“配置”页签
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
