检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义策略 IEF可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与I
系统订阅 操作场景 IEF提供系统订阅，您可以订阅IEF资源的变更事件，当资源创建、更新、删除时，IEF会发送消息到您指定的APIG端点，以便您及时感知资源的变化。 系统订阅是边云消息的一种特定实现，IEF发送特定资源的事件消息到指定Topic，并调用APIG的API，用户可通过API调用感知资源的变化。
创建批量作业 POST /v2/{project_id}/productmgr/jobs ief:batchjob:create 删除批量作业 DELETE /v2/{project_id}/productmgr/jobs/{job_id} ief:batchjob:delete 查询批量作业
自定义策略 IEF可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；
设备数据上云 MQTT broker 终端设备可以通过MQTT协议与IEF云端进行通信，您也可以通过发送/订阅消息控制终端设备。 边缘节点上有一个内置MQTT broker，内置MQTT broker使用8883端口与终端设备通信，与内置MQTT broker通信需要经过安全认证，具体请参见使用证书进行安全认证。
建议从官方渠道下载安装软件，对非官方渠道下载的软件，建议使用杀毒软件扫描后再运行。 如果使用的是华为云 ECS，可参考： 将主机登录方式设置为密钥登录，密钥登录设置请参见主机密码被暴力破解的解决方案。 使用华为云官方提供的管理检测与响应服务进行全面的安全体检或使用企业主机安全服务深度防御。 父主题：
建议从官方渠道下载安装软件，对非官方渠道下载的软件，建议使用杀毒软件扫描后再运行。 如果使用的是华为云 ECS，可参考： 将主机登录方式设置为密钥登录，密钥登录设置请参见主机密码被暴力破解的解决方案。 使用华为云官方提供的管理检测与响应服务进行全面的安全体检或使用企业主机安全服务深度防御。 父主题：
解决方案设计指导 解决方案设计指导 对于解决方案类商品，您需要结合IEF进行设计，提供给用户端到端的解决方案。 如下图所示，IEF通过纳管您的边缘节点，将云上应用延伸到边缘，可以实时处理终端设备的数据，同时在云端提供设备/应用监控、日志采集等功能，以及边云消息通道功能用于边缘上传
边缘节点上报消息到云端 操作场景 IEF支持从边缘节点上报消息到云端。 您可以将消息发送到边缘节点SystemEventBus（MQTT broker）的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析。
连接边缘节点的SystemEventBus（MQTT broker）失败如何解决？ MQTT broker是服务端，您需要自己启动客户端进程连接MQTT broker，接收或发送边云消息。如果连接MQTT broker失败，请按照如下思路排查： 不要使用多个相同clientID的进程连接MQTT
conf文件。 vim /etc/ntp.conf 添加以下语句，配置NTP服务器。 server NTP服务器域名 其中，NTP服务器域名请参考“华为云有没有提供NTP服务器，怎样安装？”获取。 示例： server ntp.myhuaweicloud.com 执行以下命令，系统重新启动时启动服务。
云端下发消息到边缘节点 操作场景 IEF支持从云端SystemREST下发消息到边缘节点的SystemEventBus（MQTT broker）或ServiceBus两种场景，本章节是以前者为例。 通过调用开放在公网的IEF云端的REST Gateway接口，结合节点ID和自定义
云端下发消息到边缘节点 操作场景 IEF支持从云端SystemREST下发消息到边缘节点的SystemEventBus（MQTT broker）。 通过调用开放在公网的IEF云端的REST Gateway接口，结合节点ID和自定义Topic，向边缘节点中的SystemEventB
边缘节点名称：边缘节点的名称。例如“ief-node”。 AI加速卡：选择“不启用”。 其他配置项保持默认值。 勾选“我已经阅读并同意《华为云服务等级协议》”，单击页面右下角的“注册”。 通过证书注册。下载配置文件和边缘节点安装工具。 图2 下载边缘节点安装工具和配置文件 根据页面提示，单击“下载
String 批量处理对象ID extension_info Array of Extension objects 批量处理对象基本信息 表5 Target 参数 参数类型 描述 extension_info Array of Extension objects 批量处理对象基本信息 target_id
target_type 否 String 批量作业对象类型，支持如下选项： node：边缘节点 node_group：边缘节点组 deployment：边缘应用 targets 否 Array of Target objects 批量作业对象详情 task_data 否 String
op-svc-swr-b051-10-38-19-62-3az.obs.cn-north-4.myhuaweicloud.com 443 obs.cn-north-4.myhuaweicloud.com 443 ief-software-north-4.obs.cn-north-4.myhuaweicloud
是否开启云端日志： 您可以根据需要控制是否上传日志到AOM服务，开启之后您可以在AOM中查看日志，具体请参见在AOM查看日志。 勾选“我已经阅读并同意《华为云服务等级协议》”，单击页面右下角的“注册”。 通过证书注册。下载配置文件和边缘节点安装工具，在后续纳管边缘节点时将用到这些。 图3 下载配置文件和边缘核心软件
IEF资源 资源是服务中存在的对象。在IEF中，资源包括：product、node、group、deployment、batchjob、application、appVersion、IEFInstance，您可以在创建自定义策略时，通过指定资源路径来选择特定资源。 表1 IEF的指定资源与对应路径
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
