检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与I
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与智能边缘平台服务
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与I
自定义策略 IEF可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；
自定义策略 IEF可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；
如果您需要对您所拥有的IEF进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IEF服务的其它功能。 默认情况下，新建的IAM用户没有
设备数据上云 MQTT broker 终端设备可以通过MQTT协议与IEF云端进行通信，您也可以通过发送/订阅消息控制终端设备。 边缘节点上有一个内置MQTT broker，内置MQTT broker使用8883端口与终端设备通信，与内置MQTT broker通信需要经过安全认证，具体请参见使用证书进行安全认证。
视频AI解决方案设计 本文介绍了一个基于华为云IEF的视频AI解决方案设计。使用视频AI解决方案，应用于智慧园区场景，可以精准定位可疑场景、事件，进行事前布防、预判，事中现场可视、集中指挥调度，事后可回溯、取证。 整体方案 视频AI解决方案提供了在边侧预处理视频、处理后的数据回传
网络互通性检查 功能 检查是否能够跟IEF云上端点进行通信。 语法 edgectl check network [params] network可以简写为net，即： edgectl check net [params] 参数说明 表1 参数说明 参数名称 是否必选 简写 描述 --edge-hub-url
计解决方案的User Story开始，通过对User Story的总结和整理，设计后续的解决方案实现和上架方案。 用户为华为公有云的用户，用户的入口永远是华为公有云IEF服务，所以集成解决方案的设计也应该站在用户角度进行端到端的使用考虑其使用体验，而非仅从您提供的组件功能进行设计。
建议从官方渠道下载安装软件，对非官方渠道下载的软件，建议使用杀毒软件扫描后再运行。 如果使用的是华为云 ECS，可参考： 将主机登录方式设置为密钥登录，密钥登录设置请参见主机密码被暴力破解的解决方案。 使用华为云官方提供的管理检测与响应服务进行全面的安全体检或使用企业主机安全服务深度防御。 父主题：
测算法。 安全接入 实践 描述 通过专线或VPN连接IEF 线下边缘节点无法通过公网访问IEF时，可以选择通过云专线（DC）或VPN连接华为云VPC，然后通过VPC终端节点在VPC提供私密安全的通道连接IEF，从而使得线下边缘节点在无法访问公网时连接IEF。 使用开源C语言库连接MQTT
建议从官方渠道下载安装软件，对非官方渠道下载的软件，建议使用杀毒软件扫描后再运行。 如果使用的是华为云 ECS，可参考： 将主机登录方式设置为密钥登录，密钥登录设置请参见主机密码被暴力破解的解决方案。 使用华为云官方提供的管理检测与响应服务进行全面的安全体检或使用企业主机安全服务深度防御。 父主题：
conf文件。 vim /etc/ntp.conf 添加以下语句，配置NTP服务器。 server NTP服务器域名 其中，NTP服务器域名请参考“华为云有没有提供NTP服务器，怎样安装？”获取。 示例： server ntp.myhuaweicloud.com 执行以下命令，系统重新启动时启动服务。
S）的通道中，因此需要获得访问数据接入服务的权限。 当您同意授权后，IEF将在IAM中自动创建账号委托，将账号内的其他资源操作权限委托给华为云IEF服务进行操作。关于资源委托详情，您可参考委托进行了解。 IEF自动创建的委托如下： ief_admin_trust委托说明 ief_edge_trust委托说明
S）的通道中，因此需要获得访问数据接入服务的权限。 当您同意授权后，IEF将在IAM中自动创建账号委托，将账号内的其他资源操作权限委托给华为云IEF服务进行操作。关于资源委托详情，您可参考委托进行了解。 IEF自动创建的委托如下： ief_admin_trust委托说明 ief_edge_trust委托说明
防火墙：开通应用容器镜像数据访问域名/IP的限制。 请根据您业务环境实际情况进行修改。 通过执行步骤1，再次检查应用容器镜像数据访问域名是否连通。如果仍然无法连通，可登录华为云官网提交工单进行咨询。 父主题： 其他
选择设备时，只允许选择MQTT协议的终端设备。 目的端点：选择目的端点，如SystemEventBus。 目的端点资源：输入目的端点资源。 单击“创建”，即创建规则成功，返回到规则列表页面。 规则创建完成后，系统将按照相应规则将发送到源端点指定资源的消息转发到目的端点的指定资源上。 消息路由停用/启用
边缘节点名称：边缘节点的名称。例如“ief-node”。 AI加速卡：选择“不启用”。 其他配置项保持默认值。 勾选“我已经阅读并同意《华为云服务等级协议》”，单击页面右下角的“注册”。 通过证书注册。下载配置文件和边缘节点安装工具。 图2 下载边缘节点安装工具和配置文件 根据页面提示，单击“下载
是否开启云端日志： 您可以根据需要控制是否上传日志到AOM服务，开启之后您可以在AOM中查看日志，具体请参见在AOM查看日志。 勾选“我已经阅读并同意《华为云服务等级协议》”，单击页面右下角的“注册”，节点注册可选“通过证书注册”和“通过token注册”两种方式。 通过证书注册。下载配置文件和边
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
