检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与IEF
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与IEF
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与智能边缘平台服务相关的操作事件
自定义策略 IEF可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写
自定义策略 IEF可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写
创建消息路由失败是什么原因？ 端点资源中需要按照指定格式创建。 如果带有MQTT Topic，需要满足不带有特殊字符，不重复不交叠。 如果带有DIS服务，需要保证DIS通道处于运行状态。 如果带有APIG，需要保证APIG网关地址为正确格式。 父主题： 边云消息
权限和授权项 如果您需要对您所拥有的IEF进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IEF服务的其它功能。
边缘节点上报消息到云端 操作场景 IEF支持从边缘节点上报消息到云端。 您可以将消息发送到边缘节点SystemEventBus（MQTT broker）的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据
最大长度255个字符 node_ids 否 Array of strings 节点组绑定的节点ID列表 tags 否 Array of Attributes objects 节点组标签 device_ids 否 Array of strings 节点组绑定的终端设备ID列表 表4
系统委托说明 由于IEF在运行中对镜像、存储、数据以及监控等各类云服务资源都存在依赖关系，因此当您首次登录IEF控制台时，IEF将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。服务权限包括： AOM服务 IEF 支持通过应用运维管理（AOM）收集边缘节点和应用容器的性能指标
系统委托说明 由于IEF在运行中对镜像、存储、数据以及监控等各类云服务资源都存在依赖关系，因此当您首次登录IEF控制台时，IEF将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。服务权限包括： AOM服务 IEF 支持通过应用运维管理（AOM）收集边缘节点和应用容器的性能指标
边缘节点上报消息到云端 操作场景 IEF支持从边缘节点上报消息到云端。 您可以将消息发送到边缘节点SystemEventBus（MQTT broker）的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据
连接边缘节点的SystemEventBus（MQTT broker）失败如何解决？ MQTT broker是服务端，您需要自己启动客户端进程连接MQTT broker，接收或发送边云消息。如果连接MQTT broker失败，请按照如下思路排查： 不要使用多个相同clientID的进程连接
如何同步NTP服务器？ 背景信息 使用IEF时，您的边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。 您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。 前提条件 边缘节点上需要安装Network Time Protocol daemon
配置边缘节点环境 边缘节点规格要求 边缘节点既可以是物理机，也可以是虚拟机。边缘节点需要满足表1的规格要求。 表1 边缘节点要求 项目 规格 OS 操作系统语言必须切换至英文。 x86_64架构 Ubuntu LTS (Xenial Xerus)、Ubuntu LTS (Bionic
SWR应用容器镜像数据多AZ改造后，对IEF有什么影响？ SWR应用容器镜像数据多AZ改造后，您需要参考本文内容排查是否对IEF有影响。 适用范围 华南-广州、华东-上海一、华北-北京四区域。 适用场景 边缘节点通过网闸/代理/网关/NAT访问IEF服务。 各区域应用容器镜像数据访问域名如下
配置边缘节点环境 边缘节点规格要求 边缘节点既可以是物理机，也可以是虚拟机。边缘节点需要满足表1的规格要求。 表1 边缘节点要求 项目 规格 OS 操作系统语言必须切换至英文。 x86_64架构 Ubuntu LTS (Xenial Xerus)、Ubuntu LTS (Bionic
网络互通性检查 功能 检查是否能够跟IEF云上端点进行通信。 语法 edgectl check network [params] network可以简写为net，即： edgectl check net [params] 参数说明 表1 参数说明 参数名称 是否必选 简写 描述 -
注册并纳管节点 注册边缘节点 登录IEF管理控制台。 选择左侧导航栏的“边缘资源 > 边缘节点”，单击页面右上角的“注册边缘节点”。 配置边缘节点基本信息。 图1 边缘节点基本信息 边缘节点名称：边缘节点的名称。例如“ief-node”。 AI加速卡：选择“不启用”。 其他配置项保持默认值
创建用户并授权使用IEF 如果您需要对您所拥有的智能边缘平台（IEF）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 将IEF资源委托给更专业、高效的其他云账号或者云服务，这些账号或者云服务可以根据权限进行代运维
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
