检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
--edge-hub-url 否 无 检查节点与IEF云上是否连通时，使用的IEF云上端点地址。 默认使用华南广州IEF云上地址：https://ief-edgeaccess.cn-south-1.myhuaweicloud.com:443 其他区域的域名请参见IEF云上端点。 --project-id
密钥是一种用于存储应用所需的认证信息、证书、密钥等敏感信息的资源类型，内容由用户决定。资源创建完成后，可在容器应用中加载使用。例如，在“数据存储”中挂载secret类型的卷，使其成为容器中的文件；或者在“环境变量”中加载，使其成为容器中的环境变量。 密钥的使用可能涉及用户敏感信息，
密钥是一种用于存储应用所需的认证信息、证书、密钥等敏感信息的资源类型，内容由用户决定。资源创建完成后，可在容器应用中加载使用。例如，在“数据存储”中挂载secret类型的卷，使其成为容器中的文件；或者在“环境变量”中加载，使其成为容器中的环境变量。 密钥的使用可能涉及用户敏感信息，
迁移时间窗：故障时间多长才触发迁移。 节点组证书 在节点组中部署的应用可能调度到节点组内任意节点，终端设备可能访问节点组内任意节点，从边缘节点处创建的证书不能满足应用访问节点MQTT broker的需要，所以需要使用节点组证书。 证书有效期为5年。 单击节点组名称，进入详情页面。在“证书”页签下添加证书。 图4 创建节点组证书
表7 Attributes 参数 参数类型 描述 key String 节点属性的key值，长度取值范围为1~128， 仅允许大小写英文字母、数字、下划线、中划线 value String 节点属性的value值，长度取值范围为1~256， 仅允许大小写英文字母、数字、下划线、中划线
broker通信的端口能正常使用。 MQTT Topic 终端设备与边缘节点、IEF的通信都是通过给MQTT broker中转消息实现的，在MQTT broker中，默认提供如表1所示的Topic（消息主题），上报状态、控制终端设备状态都是通过发送/订阅消息实现的。 应用程序编写完后，可以通过应用部署功能，将应用
SaaS类商品是指将服务商提供的部署在华为云基础设施资源（华为云IaaS）上的在线应用软件作为商品。用户无需购买独立的云资源，只需购买SaaS应用即可登录到指定的网站使用商品。 前提条件 SaaS类商品必须部署在华为云上，华为云云市场不接受部署在非华为云上的SaaS类商品发布申请。 上架指导 按照SaaS类商品接入指南接入。
used Integer 已创建的资源个数 min Integer 最少可创建的资源个数 max Integer 最多可创建的资源个数 quota Integer 资源配额限制 project_id String 项目ID type String 查询配额的资源类型，支持填写： edge_node:
务信息的修改商品规格页面，可以添加2个规格，分别选择已经准备好的不同的镜像，并为其定制不同的价格（包年、包月、允许试用）。 图2 免费版设置 图3 专业版设置 商品上架并审批通过后，容器镜像会从您的私有仓库，同步至IEM的统一管理仓库下。在用户下单购买完成后，会从IEM的统一管理仓库，共享镜像权限给用户。
您可以看到边缘节点的状态为“未纳管”，这是因为还未安装注册边缘节点下载的边缘节点安装工具，请参见纳管边缘节点纳管节点。 图3 未纳管的边缘节点 纳管边缘节点 纳管边缘节点就是在实际的边缘节点上安装下载的安装工具，并配置证书，这样边缘节点就能与智能边缘平台连接，纳入智能边缘平台管理。 以具备sudo权限的用户登录边缘节点。
边缘环境的安全是怎么解决的？ IEF提供云边协同的安全解决方案。 IAM认证 通过创建IAM角色，允许从边缘节点访问AOM、SWR、DIS等资源。 边缘节点安全 Edge Agent创建专属服务用户，能够访问的目录和拥有的权限都受限，向云端上传日志、监控信息由用户自行选择。 云边协同通讯安全
broker通信的端口能正常使用。 MQTT Topic 终端设备与边缘节点、IEF的通信都是通过给MQTT broker中转消息实现的，在MQTT broker中，默认提供如表1所示的Topic（消息主题），上报状态、控制终端设备状态都是通过发送/订阅消息实现的。 应用程序编写完后，可以通过应用部署功能，将应用
边缘节点管理 查询边缘节点列表 注册边缘节点 更新边缘节点 查询边缘节点详情 删除边缘节点 启用停用边缘节点 更新边缘节点的终端设备 查询节点证书 创建节点证书 删除节点证书 升级边缘节点 父主题： API
境变量两种方式设置proxy网络代理。 方式一：设置临时生效的环境变量，该方式设置的环境变量仅在当前shell下生效。 执行如下命令，增加两个配置项，其中“http://192.168.0.70:8888”请替换为实际的网络代理地址。 export http_proxy="http://192
重装前请确保您下载的安装包和证书文件已经保存，如果未保存，请将边缘节点删除后，重新注册新的边缘节点。 如果您要下发的是容器应用，请确认您的边缘节点是否启用了容器引擎。如果未启用容器引擎，您将无法下发容器应用。 边缘节点资源不足 查看容器异常的原因。 将您的鼠标放在实例状态旁的图标处，查看应用下发失败原因。
运行中状态的边缘节点，当边缘节点恢复到运行中状态时会自动同步已绑定的加密数据到边缘节点。 在加密数据详情页，您可以选择“绑定节点 > 绑定边缘节点”。 图3 绑定边缘节点 在边缘节点详情页选择“配置”，在加密数据部分单击“绑定加密数据”。 图4 绑定加密数据 加密数据的使用 加密
配额说明 IEF对单个用户的资源数量和容量限定了配额，配额的详细信息请参见表1和表2。 表1 专业版配额 资源对象 默认配额 节点 10 终端设备 500 终端设备模板 10 容器应用 500 应用模板 10 应用模板版本 10 标签 每个资源最多20个 配置项 50 密钥 50
前置DDoS网络安全防护，防恶意攻击。 为每个边缘节点颁布唯一接入证书，双向通讯通过证书认证、加密。 设备安全 终端设备使用证书进行身份认证。 图4 IEF安全性方案 开放兼容 IEF基于开源的KubeEdge软件实现，KubeEdge基于Kubernetes构建，为云和边缘之间的网络、应用程序部署和元数据同步提供基础架构支持。
应用如果需要申请NPU资源，只能部署到启用昇腾AI加速卡的节点上。未在注册节点时启用昇腾AI加速卡的节点，部署申请NPU资源的应用会提示创建失败。 如下图，请在注册边缘节点时根据型号选择“昇腾AI加速卡”。 启用昇腾AI加速卡的节点，在节点详情页可以查看到AI加速卡的信息，确认健康芯片列表。
53.0三个版本，当您初次纳管节点时，IEF将推送最新版本2.53.0给您的边缘节点进行安装。 在IEF上注册的边缘节点与实际的边缘节点机器是一对一的关系，一个边缘节点的安装工具和配置文件只能安装在一台实际的边缘节点上。 前提条件 已经按要求准备好节点，并配置好节点环境，具体请参见配置边缘节点环境。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
