检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图解智能边缘平台
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 认证证书
能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制这些用户对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望这些用户拥有IEF的使用权限，但是不希望拥有删除IEF等高危操作的权限，那么您可以使用IAM为开发
AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议
Access Management，简称IAM）是华为云提供权限管理的免费基础服务，它可以帮助您安全地控制云服务和资源的访问权限。IAM 管理员控制谁可以通过身份验证（登录）和授权（具有权限）使用IEF资源。 使用身份进行身份验证 如果您想使用华为云上的服务和资源，首先必须注册成为IAM用户。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
容器引擎故障，包括容器引擎未启动和容器引擎服务异常 边缘节点本地容器引擎服务异常 节点磁盘空间不足 边缘节点容器磁盘空间不足 边缘节点/opt/IEF磁盘空间不足 边缘节点/var/IEF/sys/log磁盘空间不足 边缘节点网络连接异常 边缘节点网络连接异常 GPU驱动异常 GPU驱动异常
图3 获取登录指令 边缘节点无法解析SWR和OBS的域名 检查SWR和OBS的域名是否能解析。SWR镜像拉取不仅要可以访问SWR，同时也要可以访问OBS，因为SWR镜像实际存储在OBS中。 请确认您的节点是否可以解析SWR和OBS的域名，如果域名无法解析，将会导致镜像拉取失败。
什么是路由管理？ 路由管理是根据用户配置的消息路由从指定的源端点转发到目的端点，目前支持的场景包括： 边缘文件服务：SystemREST到Service Bus，通过调用云端的REST Gateway接口，获取边缘节点上的文件服务。 边缘消息下发服务：SystemREST到Sys
设备数据上云 MQTT broker 终端设备可以通过MQTT协议与IEF云端进行通信，您也可以通过发送/订阅消息控制终端设备。 边缘节点上有一个内置MQTT broker，内置MQTT broker使用8883端口与终端设备通信，与内置MQTT broker通信需要经过安全认证，具体请参见使用证书进行安全认证。
ief-telemetry：边缘节点上传监控和日志数据。 与SWR连接需要创建一个终端节点，与OBS通信需要创建OBS和DNS两个终端节点（OBS只能通过域名访问，需要通过DNS动态解析OBS的地址才能访问到）。 图1 通过专线或VPN连接IEF 操作步骤 创建VPC。 创建VPC的方法请参见创建虚拟私有云和子网。
None 服务介绍 智能边缘平台 IEF 智能边缘平台为企业提供边、云协同的一体化边缘计算解决方案 02:34 智能边缘平台服务介绍 操作指导 智能边缘平台 IEF 使用IEF实现边缘人脸识别 10:49 使用IEF实现边缘人脸识别 智能边缘平台 IEF 使用IEF实现边缘人脸识别
系统日志和应用日志的开关打开。 图1 边缘节点日志配置 边缘节点的时区设置有问题。 修改边缘节点的NTP服务器设置，保持与华为云一致。详细操作可以参考华为云有没有提供NTP服务器，怎样安装？。 日志存储用量超出500M免费额度。 应用运维管理服务AOM每月赠送500M免费日志存储
Story，并完成测试验证。 作为一个最终用户，我需要从华为云市场购买kuiper，以便使用kuiper提供的功能。 购买成功后，测试是否可正常使用 作为一个最终用户，我需要部署kuiper至我的边缘节点，以便使用kuiper提供的功能。 Kuiper后续将会上架华为云市场，暂时只能在IEF页面部署方式验证。
帮助用户在边缘节点上部署容器应用，因此需要获得访问容器镜像服务的权限 OBS服务 IEF 支持通过对象存储服务（OBS）访问您创建的边缘函数，帮助用户在边缘节点、设备上部署并运行函数，因此需要获得访问对象存储服务的权限 DIS服务 IEF 支持通过将边缘节点、设备上的数据发送到
帮助用户在边缘节点上部署容器应用，因此需要获得访问容器镜像服务的权限 OBS服务 IEF 支持通过对象存储服务（OBS）访问您创建的边缘函数，帮助用户在边缘节点、设备上部署并运行函数，因此需要获得访问对象存储服务的权限 DIS服务 IEF 支持通过将边缘节点、设备上的数据发送到
源端点资源：输入源端点资源。 目的端点：选择目的端点，如SystemEventBus。 目的端点资源：输入目的端点资源。 单击“创建”，即创建规则成功，返回到规则列表页面。 规则创建完成后，系统将按照相应规则将发送到源端点指定资源的消息转发到目的端点的指定资源上。 消息路由停用/启用
选择设备时，只允许选择MQTT协议的终端设备。 目的端点：选择目的端点，如SystemEventBus。 目的端点资源：输入目的端点资源。 单击“创建”，即创建规则成功，返回到规则列表页面。 规则创建完成后，系统将按照相应规则将发送到源端点指定资源的消息转发到目的端点的指定资源上。 消息路由停用/启用
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与I
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与智能边缘平台服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
