检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
边缘环境的安全是怎么解决的？ IEF提供云边协同的安全解决方案。 IAM认证 通过创建IAM角色，允许从边缘节点访问AOM、SWR、DIS等资源。 边缘节点安全 Edge Agent创建专属服务用户，能够访问的目录和拥有的权限都受限，向云端上传日志、监控信息由用户自行选择。 云边协同通讯安全
日志、监控和告警 日志说明 边缘节点会上传系统日志和应用日志，您需要在IEF控制台上打开日志开关。 系统日志：边缘节点上IEF软件（如edge-core、edge-logger和edge-monitor等）产生的日志。 应用日志：边缘节点上部署的应用所产生的日志。 边缘节点会上传
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
在创建容器应用时，可以设置亲和/反亲和调度策略，例如将某类应用部署到某些特定的节点、不同应用部署到不同的节点等等。 IEF当前支持简易的调度策略，具体如下。 亲和性 容器应用与节点亲和：当容器应用与节点亲和时，容器应用只会调度到亲和的这些节点中。在设置节点的亲和与反亲和时，如果设置了与某些节点亲和，那就没有
配置容器。 选择需要部署的镜像，单击“使用镜像”。 我的镜像：展示了您在容器镜像服务中创建的所有镜像。 他人共享：展示了其他用户共享的镜像，共享镜像是在SWR中操作的，具体请参见共享私有镜像。 选择镜像后，您可以配置容器的规格。 镜像版本：请选择需要部署的镜像版本。 在生产环境中
主机8080端口的流量会流向容器的80端口。 端口映射中的主机端口选择自动分配时，请输入合适且充足的端口范围，避免端口冲突。 端口映射可以选择主机网卡，请注意端口映射不支持选择IPv6地址类型的网卡。 主机网络 使用宿主机（边缘节点）的网络，即容器与主机间不做网络隔离，使用同一个IP。
行镜像制作时提供的默认的命令和参数，Dockerfile这两个字段为“Entrypoint”和“CMD”。 如果在创建容器应用时填写了容器的运行命令和参数，将会覆盖镜像构建时的默认命令"Entrypoint"、"CMD"，规则如下： 表2 容器如何执行命令和参数 镜像Entrypoint
String 规则的标签 operator 否 String 操作符，取值如下： In：标签值需要在values的列表中 NotIn：标签的值不在某个列表中 Exists：某个标签存在 DoesNotExist：某个标签不存在 Gt：标签的值大于某个值（字符串比较） Lt：标签的值小于某个值（字符串比较）
则会导致边缘节点的监控数据、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。详细配置方法请参见如何同步NTP服务器？。 MQTT使用限制 表2 MQTT使用限制 描述 限制 支持的MQTT协议版本 3.1.1 与标准MQTT协议的区别 支持QoS 0
边缘侧的视频AI算法容器发送数据至mqtt broker。 具体方法请参见边缘节点上报消息到云端。 集成IEF的应用容器的管理能力，查询视频AI算法容器的状态以及应用的监控和日志。 在IEF容器应用—实例列表界面获取视频AI算法容器的状态 从IEF容器应用—监控页签或者AOM服务获取应用的监控和日志。
边缘节点有哪些故障场景？ 边缘节点有如下故障场景： 容器引擎故障，包括容器引擎未启动和容器引擎服务异常 节点磁盘空间不足 边缘节点网络连接异常 GPU驱动异常 NPU插件异常 故障的处理方法请参考边缘节点故障如何处理？。 父主题： 边缘节点
下找到“日志配置”，将系统日志和应用日志的开关打开。 图1 边缘节点日志配置 边缘节点的时区设置有问题。 修改边缘节点的NTP服务器设置，保持与华为云一致。详细操作可以参考华为云有没有提供NTP服务器，怎样安装？。 日志存储用量超出500M免费额度。 应用运维管理服务AOM每月赠
ERROR5105 容器镜像拉取失败 错误码说明 该节点对应应用的容器镜像拉取失败。 可能原因 Docker配置问题 网络问题，节点无法连接SWR 处理措施 请提交工单。 父主题： IEF软件错误
重新拉起应用容器。 容器网络 主机网络：使用宿主机（边缘节点）的网络，即容器与主机间不做网络隔离，使用同一个IP。 端口映射：容器网络虚拟化隔离，容器拥有单独的虚拟网络，容器与外部通信需要与主机做端口映射。配置端口映射后，流向主机端口的流量会映射到对应的容器端口。例如容器端口80
重新拉起应用容器。 容器网络 主机网络：使用宿主机（边缘节点）的网络，即容器与主机间不做网络隔离，使用同一个IP。 端口映射：容器网络虚拟化隔离，容器拥有单独的虚拟网络，容器与外部通信需要与主机做端口映射。配置端口映射后，流向主机端口的流量会映射到对应的容器端口。例如容器端口80
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
2MB以内，12MB以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。
依次填写接入信息、基本信息、资质信息和业务信息。 您需要重点关注业务信息的填写。 例如，您的商品提供【免费版】【专业版】2个规格，已经分别制作好了对应的镜像并上传至SWR容器镜像服务。则在业务信息的修改商品规格页面，可以添加2个规格，分别选择已经准备好的不同的镜像，并为其定制不同的价格（包年、包月、允许试用）。
近终端设备的边缘节点，从而解决上述问题。 智能边缘平台（Intelligent EdgeFabric）通过纳管您的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求，同时，在云端提供统一的边缘节点/应
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
