检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设备数据上云 MQTT broker 终端设备可以通过MQTT协议与IEF云端进行通信，您也可以通过发送/订阅消息控制终端设备。 边缘节点上有一个内置MQTT broker，内置MQTT broker使用8883端口与终端设备通信，与内置MQTT broker通信需要经过安全认证，具体请参见使用证书进行安全认证。
密钥 密钥是一种用于存储应用所需的认证信息、证书、密钥等敏感信息的资源类型，内容由用户决定。资源创建完成后，可在容器应用中加载使用。例如，在“数据存储”中挂载secret类型的卷，使其成为容器中的文件；或者在“环境变量”中加载，使其成为容器中的环境变量。 密钥的使用可能涉及用户敏
16、纳管边缘节点的命令没有在对应目录下执行 安装命令为： cd /opt/edge-installer; sudo ./installer -op=install 请注意不要忽略cd /opt/edge-installer;命令，确保执行安装命令是在edge-installer目录下执行。 父主题： 边缘节点
设备数据上云 MQTT broker 终端设备可以通过MQTT协议与IEF云端进行通信，您也可以通过发送/订阅消息控制终端设备。 边缘节点上有一个内置MQTT broker，内置MQTT broker使用8883端口与终端设备通信，与内置MQTT broker通信需要经过安全认证，具体请参见使用证书进行安全认证。
边缘节点组 边缘节点组可以将节点进行分组，并将边缘应用部署在节点组内，节点组有如下功能： 节点绑定/解绑节点组 根据节点组分配安全证书，用于访问节点组内节点及指定节点组部署的应用 应用指定节点组自动调度（根据节点组内资源使用量进行调度） 节点故障，应用重调度到其他正常节点 应用和节点的亲和/反亲和调度规则指定
边缘节点管理 查询边缘节点列表 注册边缘节点 更新边缘节点 查询边缘节点详情 删除边缘节点 启用停用边缘节点 更新边缘节点的终端设备 查询节点证书 创建节点证书 删除节点证书 升级边缘节点 父主题： API
边缘节点组管理 边缘节点组管理 查询边缘节点组列表 查询边缘节点组详情 更新边缘节点组 绑定或解绑边缘节点 删除边缘节点组 创建边缘节点组证书 查询边缘节点组证书列表 查询边缘节点组证书详情 删除边缘节点组证书 父主题： API
边缘环境的安全是怎么解决的？ IEF提供云边协同的安全解决方案。 IAM认证 通过创建IAM角色，允许从边缘节点访问AOM、SWR、DIS等资源。 边缘节点安全 Edge Agent创建专属服务用户，能够访问的目录和拥有的权限都受限，向云端上传日志、监控信息由用户自行选择。 云边协同通讯安全
配额说明 IEF对单个用户的资源数量和容量限定了配额，配额的详细信息请参见表1和表2。 表1 专业版配额 资源对象 默认配额 节点 10 终端设备 500 终端设备模板 10 容器应用 500 应用模板 10 应用模板版本 10 标签 每个资源最多20个 配置项 50 密钥 50
产品优势 丰富的智能边缘应用 IEF提供丰富的智能边缘应用，提供流处理、视频分析、文字识别、图像识别等20+ AI模型部署到边缘节点运行，且提供边缘应用和云上服务协同能力。 图1 丰富的智能边缘应用 支持高性能边缘智能硬件 IEF提供软硬一体化解决方案，为用户提供低成本、开箱即用
查询IEF服务下的资源配额 功能介绍 查询IEF服务下的资源配额 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/{project_id}/edgemgr/quotas
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 认证证书
终端设备管理 终端设备与设备孪生 设备模板 终端设备 终端设备绑定到边缘节点 设备孪生工作原理 设备数据上云 使用证书进行安全认证 MQTT Topic 父主题： 铂金版操作指南
基本概念 边缘节点 边缘节点（EdgeNode）是您自己的边缘计算设备，用于运行边缘应用，处理您的数据，并安全、便捷地和云端应用进行协同。 图1 边缘节点 终端设备 终端设备可以小到传感器、控制器，大到智能摄像机或工控机床。终端设备可以连接到边缘节点，IEF支持以MQTT协议、M
终端设备管理 终端设备与设备孪生 设备模板 终端设备 终端设备绑定到边缘节点 设备孪生工作原理 设备数据上云 使用证书进行安全认证 MQTT Topic 父主题： 专业版操作指南
加密数据 加密数据是一种用于对敏感信息进行加密的资源类型，可以帮助您对敏感数据进行加密保存，边缘应用可以通过访问边缘MQTT Server获取明文数据。 创建加密数据 登录IEF管理控制台。 选择左侧导航栏“边缘应用 > 应用配置”，单击页面右上角“创建加密数据”，填写相关参数。
加密数据 加密数据是一种用于对敏感信息进行加密的资源类型，可以帮助您对敏感数据进行加密保存，边缘应用可以通过访问边缘MQTT Server获取明文数据。 创建加密数据 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘应用 > 应用配置”，单击页面右上角“创建加密数据”，填写相关参数。
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与I
注册终端设备 功能介绍 注册终端设备。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{project_id}/edgemgr/devices 表1
批量节点注册 使用场景 如果您需要对大量相同类型的边缘节点进行管理、更新与维护，这时使用注册边缘节点的方法逐一纳管边缘节点会有些繁琐。 IEF提供批量节点注册功能，使得相同类型的边缘节点能够预安装软件，在上电联网后能自动纳管到IEF中。批量节点注册与边缘节点满足一对多的关系，提高管理效率，也节约了运维成本。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
