检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何控制容器引擎占用磁盘空间大小？ 您可以控制容器引擎占用磁盘空间大小。 前提条件 使用CentOS操作系统。 配置方法 执行如下命令修改容器引擎的daemon.json文件。 vi /etc/docker/daemon.json 将storage-driver设置为device
MQTT使用限制 表2 MQTT使用限制 描述 限制 支持的MQTT协议版本 3.1.1 与标准MQTT协议的区别 支持QoS 0 支持Topic自定义 不支持QoS 1和QoS 2 不支持will、retain msg MQTTS支持的安全等级 采用TCP通道基础 + TLS协议（TLSV1
NPU（可选） 昇腾AI加速处理器。 说明： 当前支持集成了昇腾处理器的边缘节点，如Atlas 300推理卡、Atlas 800推理服务器。同时支持昇腾310、昇腾310B。 如果边缘节点使用NPU，请确保边缘节点已安装驱动（目前昇腾310仅支持1.3.x.x和1.32.x.x的固件版本，例如1
systemctl stop firewalld 安全提示 为提升主机安全性，建议您对边缘节点进行操作系统加固，可参考： 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 应用程序不以管
NPU（可选） 昇腾AI加速处理器。 说明： 当前支持集成了昇腾处理器的边缘节点，如Atlas 300推理卡、Atlas 800推理服务器。同时支持昇腾310、昇腾310B。 如果边缘节点使用NPU，请确保边缘节点已安装驱动（目前昇腾310仅支持1.3.x.x和1.32.x.x的固件版本，例如1
边缘节点内存大小，单位M os_name String 边缘节点操作系统名称 os_version String 边缘节点操作系统版本 pause_docker_image String pause容器镜像URL arch String 边缘节点架构 os_type String 边缘节点操作系统类型
systemctl stop firewalld 安全提示 为提升主机安全性，建议您对边缘节点进行操作系统加固，可参考： 设置所有OS系统密码（包括管理员和普通用户）、数据库账号密码、应用（WEB）系统管理账号密码为强密码，密码12位以上。强密码设置请参见账户密码最佳实践。 应用程序不以管
NPU（可选） 昇腾AI加速处理器。 说明： 当前支持集成了昇腾处理器的边缘节点，如Atlas 300推理卡、Atlas 800推理服务器。同时支持昇腾310、昇腾310B。 如果边缘节点使用NPU，请确保边缘节点已安装驱动（目前昇腾310仅支持1.3.x.x和1.32.x.x的固件版本，例如1
总是重启：当应用容器退出时，无论是正常退出还是异常退出，系统都会重新拉起应用容器。 失败时重启：当应用容器异常退出时，系统会重新拉起应用容器，正常退出时，则不再拉起应用容器。 不重启：当应用容器退出时，无论是正常退出还是异常退出，系统都不再重新拉起应用容器。 Host PID：容器与宿
总是重启：当应用容器退出时，无论是正常退出还是异常退出，系统都会重新拉起应用容器。 失败时重启：当应用容器异常退出时，系统会重新拉起应用容器，正常退出时，则不再拉起应用容器。 不重启：当应用容器退出时，无论是正常退出还是异常退出，系统都不再重新拉起应用容器。 只有“总是重启”的容器应用，才能在创建后更新升级。
应用将以该运行用户来运行。如果镜像的操作系统中没有该用户ID，将导致容器应用启动失败。 环境变量配置 容器运行环境中设定的变量。可以在应用部署后修改，为应用提供极大的灵活性。当前支持手动添加、密钥导入、配置项导入和变量引用方式。 手动添加支持自定义变量名称和变量值。 使用密钥导入
功能 获取当前节点所有与IEF相关的数据，后续IEF运维人员定位使用。 收集的数据清单如下所示。 表1 数据收集清单 分类 收集项 描述 系统数据 硬件架构 收集arch命令输出，并判断IEF安装的类型 CPU信息 解析/proc/cpuinfo文件，输出cpu信息文件 内存信息
应用运维服务（AOM），从而导致边缘节点的监控界面没有数据。 解决方法 为智能边缘平台创建委托角色。 在用户首次进入智能边缘平台控制台时，系统会弹出“服务授权”界面。单击“同意授权”则平台会自动创建名为“ief_admin_trust”的委托。 用户在智能边缘平台创建节点时则会自动配置委托。
图1所示。 当前 IEF 只支持操作级权限管理，不支持资源和请求条件。 前提条件 给用户组授权之前，请您了解用户组可以添加的IEF权限，并结合实际需求进行选择，IEF支持的系统策略，请参见IEF系统策略。若您需要对除IEF之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。
单击“添加环境变量”，输入变量名称，变量值支持手动添加、密钥导入、配置项导入和变量引用方式。 手动添加支持自定义变量名称和变量值。 使用密钥导入，环境变量名称可自定义输入，环境变量值支持引用密钥的属性值，密钥创建方法请参见密钥。 使用配置项导入，环境变量名称可自定义输入，环境变量值支持引用配置项的属性值，配置项创建方法请参见配置项。
单击“添加环境变量”，输入变量名称，变量值支持手动添加、密钥导入、配置项导入和变量引用方式。 手动添加支持自定义变量名称和变量值。 使用密钥导入，环境变量名称可自定义输入，环境变量值支持引用密钥的属性值，密钥创建方法请参见密钥。 使用配置项导入，环境变量名称可自定义输入，环境变量值支持引用配置项的属性值，配置项创建方法请参见配置项。
应用将以该运行用户来运行。如果镜像的操作系统中没有该用户ID，将导致容器应用启动失败。 环境变量配置 容器运行环境中设定的变量。可以在应用部署后修改，为应用提供极大的灵活性。当前支持手动添加、密钥导入、配置项导入和变量引用方式。 手动添加支持自定义变量名称和变量值。 使用密钥导入
ST的Endpoint，如下图。 图3 SystemREST的Endpoint 此处SystemREST的Endpoint还支持如下地址，如下地址同时支持AK/SK和Token认证，推荐使用下面地址。 华南-广州：ief-stargate.cn-south-1.myhuaweicloud
ST的Endpoint，如下图。 图3 SystemREST的Endpoint 此处SystemREST的Endpoint还支持如下地址，如下地址同时支持AK/SK和Token认证，推荐使用下面地址。 华南-广州：ief-stargate.cn-south-1.myhuaweicloud
询、审计和回溯。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪IEF的操作列表，请参见支持云审计的关键操作。 图1 审计流程示意图 日志 开启了云审计服务（CTS）后，系统开始记录智能边缘平台服务相关的操作。CTS会保存最近1周的操作记录。 关于智能边缘
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
