检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服
Security）安全认证，客户端必须带上证书才能访问MQTT broker。 终端设备和应用可以通过在对应节点详情页创建的证书进行安全认证。 在节点组中部署的应用可能调度到节点组内任意节点，终端设备可能访问节点组内任意节点，从边缘节点处创建的证书不能满足应用访问节点MQTT broker的需要，
的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求
从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。
件。 域名列表：允许访问后端哪些域名，支持正则匹配，比如“*”代表所有域名。 http路由 URI匹配规则：支持前缀匹配、精确匹配和正则匹配。 URI：填写URI。 目标服务：选择规则匹配哪个服务，即该URI的流量转发到哪个服务。 服务访问端口：选择服务访问应用的端口。 图1 网关配置
通过专线或VPN连接IEF 操作场景 线下边缘节点无法通过公网访问IEF时，可以选择通过云专线（DC）或VPN连接华为云VPC，然后通过VPC终端节点在VPC提供私密安全的通道连接IEF，从而使得线下边缘节点在无法访问公网时连接IEF。 连接方案说明 纳管边缘节点部署应用时，需要
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 认证证书
ValueInAttributes object 设备访问类型，包含： userdefine：自定义访问协议 TCP：modbus访问协议中的一种访问形式 RTU：modbus访问协议中的一种访问形式 opc-ua：opc-ua访问协议 protocol_name 否 ValueInAttributes
EdgeFabric）通过纳管您的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求，同时，在云端提供统一的边缘节点/应用监控、日志采集等运维能力，为企业提供完整的边缘和云协同的一体化服务的边缘计算解决方案。 您可以使用本文
自定义容器镜像，帮助用户在边缘节点上部署容器应用，因此需要获得访问容器镜像服务的权限 OBS服务 IEF 支持通过对象存储服务（OBS）访问您创建的边缘函数，帮助用户在边缘节点、设备上部署并运行函数，因此需要获得访问对象存储服务的权限 DIS服务 IEF 支持通过将边缘节点、设备
应用容器镜像数据访问域名和内网映射IP对应关系添加到/etc/hosts。 代理：添加应用容器镜像数据访问域名/IP相关转发规则。 防火墙：开通应用容器镜像数据访问域名/IP的限制。 请根据您业务环境实际情况进行修改。 通过执行步骤1，再次检查应用容器镜像数据访问域名是否连通。如
名称：终端设备的名称。 ID：您可以选择自定义设备ID，或者让IEF自动为您生成ID。如果需要自定义设备ID，请勾选“自定义设备ID”并填写设备ID。 访问协议：IEF支持MQTT协议。 描述：输入对终端设备的描述信息。 设备配置：选择已经创建的设备模板，为设备自动添加属性。模板中定义了设备属
加密数据 加密数据是一种用于对敏感信息进行加密的资源类型，可以帮助您对敏感数据进行加密保存，边缘应用可以通过访问边缘MQTT Server获取明文数据。 创建加密数据 登录IEF管理控制台。 选择左侧导航栏“边缘应用 > 应用配置”，单击页面右上角“创建加密数据”，填写相关参数。
配置修改后，单击“提交”。 修改访问配置 应用部署后，您可以修改应用的访问配置。 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘应用 > 容器应用”，单击容器应用名称。 选择“访问配置”页签，修改容器相关配置。具体配置参数与6中一致。 图10 修改访问配置 配置修改后，单击“提交”。
边缘节点运行时，需要与IEF、SWR、OBS和AOM四个服务通信。如果您的边缘节点所在环境有防火墙，可根据域名获取IP地址，然后使用IP地址和端口配置防火墙，使得边缘节点能够访问IEF、SWR、OBS和AOM。 域名对应的IP地址可通过PING命令获取，如下所示。 $ ping ief2-placement.cn-north-4
ValueInAttributes object 设备访问类型，包含： userdefine：自定义访问协议 TCP：modbus访问协议中的一种访问形式 RTU：modbus访问协议中的一种访问形式 opc-ua：opc-ua访问协议 protocol_name ValueInAttributes
Security）安全认证，客户端必须带上证书才能访问MQTT broker。 终端设备和应用可以通过在对应节点详情页创建的证书进行安全认证。 约束与限制 证书与边缘节点绑定，在一个边缘节点下申请的证书只能用来访问该边缘节点的MQTT broker，如果访问其他边缘节点的MQTT broker，会导致认证失败。
ValueInAttributes object 设备访问类型，包含： userdefine：自定义访问协议 TCP：modbus访问协议中的一种访问形式 RTU：modbus访问协议中的一种访问形式 opc-ua：opc-ua访问协议 protocol_name ValueInAttributes
Kuiper边云协同流数据处理集成方案设计 EMQ X Kuiper是由杭州映云科技有限公司开发，用Golang 实现的轻量级物联网边缘分析、流式处理开源软件，可以运行在各类资源受限的终端设备上。Kuiper 设计的主要目标是将在云端运行的实时流式计算框架（比如 Apache Spark，Apache
基本概念 边缘节点 边缘节点（EdgeNode）是您自己的边缘计算设备，用于运行边缘应用，处理您的数据，并安全、便捷地和云端应用进行协同。 图1 边缘节点 终端设备 终端设备可以小到传感器、控制器，大到智能摄像机或工控机床。终端设备可以连接到边缘节点，IEF支持以MQTT协议、M
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
