检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问容器镜像服务的权限 OBS服务 IEF 支持通过对象存储服务（OBS）访问您创建的边缘函数，帮助用户在边缘节点、设备上部署并运行函数，因此需要获得访问对象存储服务的权限 DIS服务 IEF 支持通过将边缘节点、设备上的数据发送到用户的数据接入服务（DIS）的通道中，因此需要获得访问数据接入服务的权限。
访问容器镜像服务的权限 OBS服务 IEF 支持通过对象存储服务（OBS）访问您创建的边缘函数，帮助用户在边缘节点、设备上部署并运行函数，因此需要获得访问对象存储服务的权限 DIS服务 IEF 支持通过将边缘节点、设备上的数据发送到用户的数据接入服务（DIS）的通道中，因此需要获得访问数据接入服务的权限。
边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。详细配置方法请参见如何同步NTP服务器？。 2、操作系统不支持 请参见表2查看您的操作系统是否为IEF支持操作系统，注意不要使用中文版的Linux操作系统。 3、操
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。T
）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 将IEF资源委托给更专业、高效的其他云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果云账号已经能满足您的要求，不需
如果云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IEF服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 当前 IEF 只支持操作级权限管理，不支持资源和请求条件。 前提条件 给用户组授权之前，请您了解用户组可以添加的IEF权限，并结合实际需求进行选择，
ValueInPropertyVisitors> 孪生属性配置，与access_protocol关联。 表4 ValueInTwin 参数 是否必选 参数类型 描述 excepted 否 Excepted object 动态属性的期望信息 optional 否 Boolean 动态属性的实际信息 metadata 否
on中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制
ExceptedActual object 动态属性的实际信息 metadata Metadata object 动态属性的元数据信息 optional Boolean 标识属性是否可选，默认为true，继承模板的属性默认为false 表7 ExceptedActual 参数 参数类型 描述 value
运行中状态的边缘节点，当边缘节点恢复到运行中状态时会自动同步已绑定的加密数据到边缘节点。 在加密数据详情页，您可以选择“绑定节点 > 绑定边缘节点”。 图3 绑定边缘节点 在边缘节点详情页选择“配置”，在加密数据部分单击“绑定加密数据”。 图4 绑定加密数据 加密数据的使用 加密
运行中状态的边缘节点，当边缘节点恢复到运行中状态时会自动同步已绑定的加密数据到边缘节点。 在加密数据详情页，您可以选择“绑定节点 > 绑定边缘节点”。 图3 绑定边缘节点 在边缘节点详情页选择“配置”，在加密数据部分单击“绑定加密数据”。 图4 绑定加密数据 加密数据的使用 加密
object 动态属性的期望信息 actual ExceptedActual object 动态属性的实际信息 metadata Metadata object 动态属性的元数据信息 optional Boolean 标识属性是否可选，默认为true，继承模板的属性默认为false
允许删除IEF的权限，控制这些用户对IEF资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用IEF服务的其他功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关
image-gc-high-threshold 触发镜像垃圾回收的磁盘使用率百分比 默认：80 image-gc-low-threshold 镜像垃圾回收试图释放资源后达到的磁盘使用率百分比 默认：40 swr-url 拉取镜像的代理地址 默认："" 更改完配置之后，重启EdgeCore。
mage-gc-high-threshold 触发镜像垃圾回收的磁盘使用率百分比 默认：80 image-gc-low-threshold 镜像垃圾回收试图释放资源后达到的磁盘使用率百分比 默认：40 swr-url 拉取镜像的代理地址 默认："" 更改完配置之后，重启EdgeCore。
object 动态属性的期望信息 optional 否 Boolean 动态属性的实际信息 metadata 否 metadata object 动态属性的元数据信息 表6 Excepted 参数 是否必选 参数类型 描述 value 否 String 动态属性的初始值，最大长度51
object 动态属性的期望信息 optional 否 Boolean 动态属性的实际信息 metadata 否 metadata object 动态属性的元数据信息 表6 Excepted 参数 是否必选 参数类型 描述 value 否 String 动态属性的初始值，最大长度51
“拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
配额说明 IEF对单个用户的资源数量和容量限定了配额，配额的详细信息请参见表1和表2。 表1 专业版配额 资源对象 默认配额 节点 10 终端设备 500 终端设备模板 10 容器应用 500 应用模板 10 应用模板版本 10 标签 每个资源最多20个 配置项 50 密钥 50
SystemREST到Service Bus：通过调用云端的REST Gateway接口，获取边缘节点上的文件服务。需配合边缘市场中的边缘文件服务应用一起使用。 SystemREST到SystemEventBus：通过调用云端的REST Gateway接口，向边缘节点中的SystemEventBus（MQTT
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
