检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服
其中，NTP服务器域名请参考“华为云有没有提供NTP服务器，怎样安装？”获取。 示例： server ntp.myhuaweicloud.com 执行以下命令，系统重新启动时启动服务。 对于SUSE操作系统： service ntpd restart 对于CentOS操作系统： systemctl
对象存储服务的权限 DIS服务 IEF 支持通过将边缘节点、设备上的数据发送到用户的数据接入服务（DIS）的通道中，因此需要获得访问数据接入服务的权限。 当您同意授权后，IEF将在IAM中自动创建账号委托，将账号内的其他资源操作权限委托给华为云IEF服务进行操作。关于资源委托详情，您可参考委托进行了解。
权限管理 创建用户并授权使用IEF 自定义策略 IEF资源 IEF请求条件 系统委托说明 父主题： 专业版操作指南
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与IEF相关的操作事件，便于日后的查询、审计和回溯。
如表1所示，包括了IEF的所有系统权限。 表1 IEF系统权限 系统角色/策略名称 描述 类别 依赖关系 IEF FullAccess IEF管理员权限，拥有该权限的用户可以操作并使用IEF的基本资源。注意：如需操作IEF所有资源，请配置Tenant Administrator系统角色。 系统策略 无
专业版操作指南 节点管理 终端设备管理 容器应用管理 边云消息 批量管理 审计 权限管理
单击“确定”，即创建消息端点成功，返回到消息端点列表页面。 创建系统订阅 登录IEF管理控制台。 选择左侧导航栏“边云消息 > 系统订阅”。 单击页面右上角“创建系统订阅”，填写相关参数。 图2 创建系统订阅 系统订阅名称：输入系统订阅名称。 系统订阅和消息路由是同一种资源，命名不能冲突。 订阅主题：订阅事件
权限管理 创建用户并授权使用IEF 自定义策略 系统委托说明 父主题： 铂金版操作指南
系统委托说明 由于IEF在运行中对镜像、存储、数据以及监控等各类云服务资源都存在依赖关系，因此当您首次登录IEF控制台时，IEF将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。服务权限包括： AOM服务 IEF 支持通过应用运维管理（AOM）收集边缘节点和应用容器的
systemctl stop firewalld 安全提示 为提升主机安全性，建议您对边缘节点进行操作系统加固，可参考： 设置所有OS系统密码（包括管理员和普通用户）、数据库账号密码、应用（WEB）系统管理账号密码为强密码，密码12位以上。强密码设置请参见账户密码最佳实践。 应用程序不以管
systemctl stop firewalld 安全提示 为提升主机安全性，建议您对边缘节点进行操作系统加固，可参考： 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 应用程序不以管
为什么看不到应用日志和系统日志？ 边缘节点上报应用日志和系统日志需要打开日志开关，且边缘节点的NTP与华为云一致。 如果看不到日志，可能有如下原因： 日志开关未打开。 登录IEF控制台，在左侧导航栏选择“边缘资源 > 边缘节点”，单击边缘节点名称进入边缘节点详情页，在“配置”页签
边云消息 云端下发消息到边缘节点 边缘节点上报消息到云端 系统订阅 父主题： 铂金版操作指南
审计 支持云审计的关键操作 如何查看审计日志 父主题： 专业版操作指南
批量管理 批量节点注册 批量节点升级 批量应用部署 批量应用升级 父主题： 铂金版操作指南
应用网格 操作场景 服务 网关 父主题： 铂金版操作指南
铂金版操作指南 节点管理 终端设备管理 容器应用管理 应用网格 边云消息 批量管理 审计 权限管理
节点管理 边缘节点概述 配置边缘节点环境 注册边缘节点 纳管边缘节点 升级边缘节点 日志、监控和告警 安装并配置GPU驱动 边缘核心软件EdgeCore配置管理 删除边缘节点 父主题： 专业版操作指南
边缘应用 下发应用到边缘节点失败 容器应用在边缘节点启动失败 容器应用升级失败 容器镜像拉取失败 为什么看不到应用日志和系统日志？ 应用GPU资源调度方式 如何控制容器引擎占用磁盘空间大小？ 容器应用访问异常如何解决？ 昇腾AI加速卡（NPU）应用异常如何解决？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
