检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
800作为边缘节点，请参见纳管ITS 800节点。 以具备sudo权限的用户登录边缘节点。 将注册自建边缘节点下载的边缘节点安装工具和配置文件上传到边缘节点指定目录，例如“/home”目录，并进入该目录。 执行如下命令，解压缩安装工具到“/opt”文件夹。 sudo tar -zxvf
LogConfigs objects 边缘节点日志配置，当用户未配置日志相关字段时，将默认打开日志上传到云端功能。 ntp_servers 否 Array of strings NTP服务器地址，每个节点最多仅能配置两个。 attributes 否 Array of Attributes
“{appName}”是应用名，边缘节点会将“/var/IEF/app/log/{appName}”目录下后缀为log和trace的文件上传到AOM。 挂载目录为容器内应用的日志路径，如nginx应用默认的日志路径为/var/log/nginx；权限需配置为“读写”。 图4 日志卷挂载
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与I
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与I
通常园区视频功能主要集中在存储和查看，视频分析和态势感知能力较弱。通过使用智能边缘平台与视频智能分析服务（VIAS），提升视频分析和感知能力，实现智慧园区人脸识别检测功能。本最佳实践提供了全面的智能园区人脸检测搭建教程，包括环境准备、IEF服务配置和下发人脸检测算法。 安全接入 实践 描述 通过专线或VPN连接IEF
专业版实例仅支持MQTT协议。 图2 终端设备管理 边缘应用管理 IEF支持以容器的形式将边缘应用快速部署到边缘节点运行。您可以将自己的边缘应用程序打包成容器镜像，并上传到容器镜像服务，然后通过IEF将容器镜像部署到边缘节点运行。并且IEF支持对应用进行版本升级、配置变更、卸载、监控和日志采集。 容器具有更
自定义策略 IEF可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与智能边缘平台服务
自定义策略 IEF可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；
log_configs 否 Array of LogConfigs objects 边缘节点日志配置，当用户未配置日志相关字段时，将默认打开日志上传到云端功能。 device_infos 否 Array of DeviceInfos objects 关联设备信息 enable_npu 否
时间同步 边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。详细配置方法请参见如何同步NTP服务器？。 2、操作系统不支持 请参见表2查看您的操作系统是否为IEF支持操作系统，注意不要使用中文版的Linux操作系统。
broker监听端口，请确保该端口能够正常使用。 时间同步 边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。详细配置方法请参见如何同步NTP服务器？。 父主题： 其他
broker监听端口，请确保该端口能够正常使用。 时间同步 边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。详细配置方法请参见如何同步NTP服务器？。 父主题： 其他
broker监听端口，请确保该端口能够正常使用。 时间同步 边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。详细配置方法请参见如何同步NTP服务器？。 MQTT使用限制 表2 MQTT使用限制
点资源为REST请求的路径。 您还可以创建如下消息端点： Service Bus：边缘节点上的事务请求处理端点，可以作为目的端点，处理文件上传请求。端点资源为REST请求的路径。 DIS：数据接入服务，可以作为目的端点，接收由IEF转发的数据。端点资源为在DIS服务中创建的DIS通道。
消息体的类型（格式），默认取值为“application/json” X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 ief-instance-id 否 String 铂金版实例ID，专业版实例为空值
载EdgeCore Installer”。 保存界面中的安装命令。安装命令有两种执行方式，您可以任选其中的一种方式保存即可。 将下载的文件上传至边缘节点，稍后参见批量纳管边缘节点操作指南纳管边缘节点。 批量纳管边缘节点 按照批量节点注册作业完成页的操作指南，在边缘节点执行纳管操作。
“{appName}”是应用名，边缘节点会将“/var/IEF/app/log/{appName}”目录下后缀为log和trace的文件上传到AOM。 图6 日志卷挂载 emptyDir：一种简单的空目录，主要用于临时存储，支持在硬盘或内存中创建。emptyDir挂载后就是一个
“{appName}”是应用名，边缘节点会将“/var/IEF/app/log/{appName}”目录下后缀为log和trace的文件上传到AOM。 挂载目录为容器内应用的日志路径，如nginx应用默认的日志路径为/var/log/nginx；权限需配置为“读写”。 图6 日志卷挂载
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
