检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的免费基础服务，它可以帮助您安全地控制云服务和资源的访问权限。IAM 管理员控制谁可以通过身份验证（登录）和授权（具有权限）使用IEF资源。 使用身份进行身份验证 如果您想使用
本章节使用DIS端点作为示例，APIG端点的使用方法类似，主要分如下几个步骤。 创建消息端点 购买DIS接入通道 创建消息路由 发送消息 创建消息端点 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边云消息 > 消息端点”。 单击页面右上角“创建消息端点”，选择DIS，填写消息端点名称。 图1
加固，可参考： 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 应用程序不以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。设置安全组，仅向公
加固，可参考： 设置所有OS系统密码（包括管理员和普通用户）、数据库账号密码、应用（WEB）系统管理账号密码为强密码，密码12位以上。强密码设置请参见账户密码最佳实践。 应用程序不以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。设置安全组，仅向公
使用MQTT客户端接收消息。 当前边缘节点MQTT支持两种模式。 一种是内置的MQTT broker（使用8883端口），需要使用节点证书认证，然后订阅对应Topic接收消息，具体使用方式请参见使用证书进行安全认证。 另外一种是使用外置的MQTT broker（使用1883端口），需要先安装第三方MQTT
规则管理 查询规则列表 创建规则 查询规则详情 删除规则 查询规则错误列表 启用规则 停用规则 父主题： API
标签管理 添加资源标签 查询资源标签 批量添加删除资源标签 查询资源实例 删除资源标签 查询项目标签 父主题： API
批量管理 批量节点注册 批量节点升级 批量应用部署 批量应用升级 父主题： 铂金版操作指南
权限管理 创建用户并授权使用IEF 自定义策略 IEF资源 IEF请求条件 系统委托说明 父主题： 专业版操作指南
权限管理 创建用户并授权使用IEF 自定义策略 系统委托说明 父主题： 铂金版操作指南
endpoint createEndpoint 删除端点 endpoint deleteEndpoint 添加节点证书 node AddNodeCert 删除节点证书 node deleteNodeCert 升级固件 nodeFirmware UpgradeNodeFirmware
部署管理 创建部署 查询部署列表 更新应用部署 删除部署 查询应用部署 查询应用实例列表 容器应用实例重启 父主题： API
服务管理 查询服务列表 创建服务 查询服务详情 更新服务 删除服务 父主题： API
配额管理 查询IEF服务下的资源配额 父主题： API
批量管理 批量节点注册 批量节点升级 批量应用部署 批量应用升级 父主题： 专业版操作指南
权限和授权项 如果您需要对您所拥有的IEF进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IEF服务的其它功能。
架时接口校验，以保证用户购买您的SaaS商品后，能够正常开通。 需要合作伙伴提交的文档列表： 《集成方案设计》 《验证报告》 《软件著作权证书》（涉及软件的商品需要提供） 父主题： 如何上架IEM
密钥管理 创建密钥 查询密钥列表 更新密钥 查询密钥详情 删除密钥 父主题： API
网络管理 边缘节点一般通过什么网络连接到IEF？ 使用proxy网络代理时如何处理？
Topic，自定义Topic的详细说明请参见自定义Topic。 使用消息路由功能，您只需要先创建消息端点，然后创建消息路由。 创建消息端点 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边云消息 > 消息端点”。 单击页面右上角“创建消息端点”，填写相关参数。 图1 创建消息端点
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
