检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
终端设备 终端设备可以连接到边缘节点,终端设备支持通过MQTT协议接入。终端设备接入后,可以在IEF中对终端设备进行统一管理。 注册终端设备 登录IEF管理控制台,在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘资源 > 终端设备”,单击页面右上角的“注册终端设备”。 填写设备参数。
自定义策略 IEF可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;
IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API 网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华
填写模板名称,选择访问协议,设置设备属性、孪生属性、设备标签和描述。 图1 创建设备模板 名称:终端设备模板的名称。 访问协议:IEF支持MQTT协议。 描述:输入对终端设备的描述信息。 模板属性: 属性是键值对形式,请输入属性名和属性值,并选择类型。 通常将不会改变的元数据
加密数据以键值对形式存储,其中值需要填写两次。每个加密数据集可以添加多条加密数据。 单击“创建”。 创建后可以查看数据,但出于数据隐私保护,暂不支持查看明文数据。且您可以编辑或删除加密数据。 图2 加密数据 绑定加密数据到边缘节点 您可以在多处绑定加密数据到边缘节点。加密数据可以绑定到
加密数据以键值对形式存储,其中值需要填写两次。每个加密数据集可以添加多条加密数据。 单击“创建”。 创建后可以查看数据,但出于数据隐私保护,暂不支持查看明文数据。且您可以编辑或删除加密数据。 图2 加密数据 绑定加密数据到边缘节点 您可以在多处绑定加密数据到边缘节点。加密数据可以绑定到
亲和与反亲和调度策略 在创建容器应用时,可以设置亲和/反亲和调度策略,例如将某类应用部署到某些特定的节点、不同应用部署到不同的节点等等。 IEF当前支持简易的调度策略,具体如下。 亲和性 容器应用与节点亲和:当容器应用与节点亲和时,容器应用只会调度到亲和的这些节点中。在设置节点的亲和与反亲
协同能力。 图1 丰富的智能边缘应用 支持高性能边缘智能硬件 IEF提供软硬一体化解决方案,为用户提供低成本、开箱即用、云上集中运维的一站式服务,提供华为通用服务器和AI专用硬件,与昇腾芯片深度集成,提供高性能、低成本的边缘AI推理算力,支持华为鲲鹏通用中央处理器的泰山服务器。 图2
API(Application programming interface)管理方式。 API方式 如果用户需要将智能边缘平台集成到第三方系统,用于二次开发,请使用API方式访问智能边缘平台,具体操作请参见《智能边缘平台API参考》。 控制台方式 直接登录管理控制台,从主页选择“智能边缘平台”。
终端设备与设备孪生 终端设备 终端设备可以小到传感器、控制器,大到智能摄像机或工控机床。 终端设备可以连接到边缘节点,终端设备支持通过MQTT协议接入。终端设备接入后,可以在IEF中对终端设备进行统一管理。 图1 终端设备管理 设备孪生(DeviceTwin) 终端设备通常包含两类数据:
终端设备与设备孪生 终端设备 终端设备可以小到传感器、控制器,大到智能摄像机或工控机床。 终端设备可以连接到边缘节点,终端设备支持通过MQTT协议接入。终端设备接入后,可以在IEF中对终端设备进行统一管理。 图1 终端设备管理 设备孪生(DeviceTwin) 终端设备通常包含两类数据:
配置节点组名称、描述,选择添加需要绑定到节点组的边缘节点,单击“创建”。 节点组创建后也可以动态绑定/解绑节点。 图2 创建边缘节点组 指定节点组部署应用 支持指定节点组部署应用,应用根据节点组内节点的资源选择优节点进行部署。部署应用具体请参见容器应用。 图3 创建容器应用 故障策略:指应用实例所
$ % & * < > ( ) [ ] { } ' " \ node_ids 是 Array of strings 边缘节点ID列表,当前只支持一个边缘节点 app 是 表4 object 应用配置 group_id 否 String 边缘节点组 visibility 否 String
配置https协议需要的SSL证书密钥,只能在此处添加。 加密套件:选择SSL证书中包含的加密套件和客户端支持的加密套件。 域名列表:允许访问后端哪些域名,支持正则匹配,比如“*”代表所有域名。 http路由 URI匹配规则:支持前缀匹配、精确匹配和正则匹配。 URI:填写URI。 目标服务:选择规则匹配哪
纳管后请勿删除边缘节点的“/opt”目录,否则需要重新注册边缘节点并纳管。 纳管ITS 800节点 以admin用户登录ITS800 OMU Portal。 选择“系统管理 > IEF Edge”。 上传安装包和证书包。 证书包对应注册自建边缘节点中的配置文件,如“ief-node.tar.gz”。 安装
节点注册作业 50 节点证书 5000 批量作业 20 表2 铂金版配额 资源对象 默认配额 服务实例 5 节点 创建铂金版服务实例时选择, 支持选择50、200、1000节点。 终端设备 节点数量 x 50 终端设备模板 与节点数量一致 容器应用 节点数量 x 50 应用模板 与节点数量一致
纳管后请勿删除边缘节点的“/opt”目录,否则需要重新注册边缘节点并纳管。 纳管ITS 800节点 以admin用户登录ITS800 OMU Portal。 选择“系统管理 > IEF Edge”。 上传安装包和证书包。 证书包对应注册边缘节点中的配置文件,如“ief-node.tar.gz”。 安装包对
审计 支持云审计的关键操作 如何查看审计日志 父主题: 铂金版操作指南
是否必选 简写 描述 CHECKITEMS 否 不涉及 检查项目清单。当前支持输入项及意义如下 default:检查硬件架构、cpu、内存、硬盘、域名解析、网络连通性、docker arch:检查硬件架构IEF是否支持 cpu:检查cpu 是否满足IEF的要求 mem或memory:检查内存是否满足IEF的要求
审计 支持云审计的关键操作 如何查看审计日志 父主题: 专业版操作指南