检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
paho/src/samples/ 下载边缘节点证书。 登录IEF控制台，在左侧选择“边缘资源 > 边缘节点”，在右侧单击边缘节点名称，进入边缘节点详情页。选择“证书”页签，单击“添加证书”。 图1 添加证书 在弹出的窗口中输入证书名称，单击“确定”。 将下载好的证书，拷贝至边缘节点，并解压。 运行示例程序。
行解密后方可使用，请用户注意。 创建密钥 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘应用 > 应用配置”，单击页面右上角“创建密钥”。 填写密钥信息。 图1 创建密钥 密钥名称：密钥的名称。 密钥类型：当前支持创建“Opaque”类型的密钥。“O
中对加密的数据进行解密后方可使用，请用户注意。 创建密钥 登录IEF管理控制台。 选择左侧导航栏“边缘应用 > 应用配置”，单击页面右上角“创建密钥”。 填写密钥信息。 图1 创建密钥 密钥名称：密钥的名称。 密钥类型：当前支持创建“Opaque”类型的密钥。“Opaque”类型
docker恢复。 防火墙原因：请参见11、8883端口被防火墙关闭。 边缘节点强行关机并之后强行开机，系统进入恢复模式 如果您的边缘节点进行了强制下电关机以及强制开机强制重启，有一定的概率使您的系统进入恢复模式，请确认/opt/IEF目录是否正常，如果存在丢失，会导致IEF边缘节点故障。 确认方法：
查看批量作业 √ √ √ 创建/删除/修改配置项 √ x √ 查看配置项 √ √ √ 创建/删除/修改密钥 √ x √ 查看密钥 √ √ √ 创建/删除/修改加密数据 √ x √ 查看加密数据 √ √ √ 创建/删除/修改系统订阅 √ x √ 查看系统订阅 √ √ √ 创建/删除/修改插件
如果边缘节点边缘节点通过证书注册和纳管，如需使用proxy网络代理，您需要设置环境变量和“/opt/IEF/Cert/user_config”，增加配置HTTP_PROXY和HTTPS_PROXY参数。 在环境变量中增加配置HTTP_PROXY和HTTPS_PROXY参数，支持通
终端设备可能访问节点组内任意节点，从边缘节点处创建的证书不能满足应用访问节点MQTT broker的需要，所以需要使用节点组证书。 证书有效期为5年。 单击节点组名称，进入详情页面。在“证书”页签下添加证书。 图4 创建节点组证书 父主题： 节点管理
边缘节点内存大小，单位M os_name String 边缘节点操作系统名称 os_version String 边缘节点操作系统版本 pause_docker_image String pause容器镜像URL arch String 边缘节点架构 os_type String 边缘节点操作系统类型
器应用显示创建失败。虽然应用创建失败，但容器镜像拉取不会中断，等容器镜像拉取成功后，容器应用的状态会刷新为创建成功。此情况下也可以先将容器镜像拉取到边缘节点，然后再创建容器应用。 容器镜像的架构必须与节点架构一致，比如节点为x86，那容器镜像的架构也必须是x86。 创建边缘应用 登录IEF管理控制台。
信息、证书、密钥等敏感信息的资源类型，创建方法请参见密钥。 请不要挂载在系统目录下，如“/”、“/var/run”等，会导致容器异常。建议挂载在空目录下，若目录不为空，请确保目录下无影响容器启动的文件，否则文件会被替换，导致容器启动异常，应用创建失败。 挂载高危目录的情况下，建议
信息、证书、密钥等敏感信息的资源类型，创建方法请参见密钥。 请不要挂载在系统目录下，如“/”、“/var/run”等，会导致容器异常。建议挂载在空目录下，若目录不为空，请确保目录下无影响容器启动的文件，否则文件会被替换，导致容器启动异常，应用创建失败。 挂载高危目录的情况下，建议
拷贝/opt/IEF/version文件 IEF证书 拷贝/opt/IEF/Cert/下所有文件 IEF加密物料 拷贝/opt/material/下所有文件 IEF软件中Edge-Core配置文件（包含Edge-daemon） 拷贝/opt/IEF/Edge-core/conf/下所有文件 IEF软件中Edge-Logger配置文件
自定义策略 IEF可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；
图7 添加服务 如果容器访问配置为端口映射，不添加端口的情况下是不能创建服务的。 服务定义了更加精细化的访问方案，您也可以在应用创建完成后再创建服务，具体请参见创建服务。 单击“下一步”，确认容器应用的规格，确认无误后单击“创建”。 查看应用运维信息 应用部署后，您可以在IEF控制台
可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中创建资源，
自定义策略 IEF可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；
myhuaweicloud.com 执行以下命令，系统重新启动时启动服务。 对于SUSE操作系统： service ntpd restart 对于CentOS操作系统： systemctl restart ntpd 请根据边缘节点实际使用的操作系统，选择具体的命令进行重启。 执行以下命令，检查与NTP服务器是否时钟同步成功。
边缘节点内存大小，单位M os_name String 边缘节点操作系统名称 os_version String 边缘节点操作系统版本 pause_docker_image String pause容器镜像URL arch String 边缘节点架构 os_type String 边缘节点操作系统类型
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
同步NTP服务器？。 2、操作系统不支持 请参见表2查看您的操作系统是否为IEF支持操作系统，注意不要使用中文版的Linux操作系统。 3、操作系统内核版本过低，部分命令不存在而导致边缘节点安装失败 首先，请参照表2中对边缘节点的要求，查看您的操作系统及内核版本是否符合要求。 执
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
