检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解决方案设计指导 解决方案设计指导 对于解决方案类商品，您需要结合IEF进行设计，提供给用户端到端的解决方案。 如下图所示，IEF通过纳管您的边缘节点，将云上应用延伸到边缘，可以实时处理终端设备的数据，同时在云端提供设备/应用监控、日志采集等功能，以及边云消息通道功能用于边缘上传
使用IEF构建边缘计算 智能边缘平台（Intelligent EdgeFabric）通过纳管用户的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，同时，在云端提供统一的边缘节点/应用监控、日志采集等运维能力，为企业提供完整的边缘计算解决方案。 使用IEF构建边缘计算
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
边缘节点上报消息到云端 操作场景 IEF支持从边缘节点上报消息到云端。 您可以将消息发送到边缘节点SystemEventBus（MQTT broker）的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析。
边缘节点上报消息到云端 操作场景 IEF支持从边缘节点上报消息到云端。 您可以将消息发送到边缘节点SystemEventBus（MQTT broker）的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析。
服务 应用网格提供了服务管理功能，创建服务时给服务绑定应用实例，并配置访问端口，从而可以实现节点上应用间的相互访问。 创建服务 对于铂金版V3版本服务实例，创建的服务确保可以访问的前提是：发起访问的容器应用需要开启边缘DNS，同时必须在发起访问的节点上和被访问的节点上安装edgemesh插件。
网关 应用网格提供了网关管理功能，根据路由规则就能将流量转发到对应的服务，再由服务转发到对应的后端应用实例。 创建网关 对于铂金版V3版本服务实例，创建的网关确保可以访问的前提是：必须在网关应用所在的节点上安装edgemesh-gateway插件。 服务网关在微服务实践中可以做到
创建用户并授权使用IEF 如果您需要对您所拥有的智能边缘平台（IEF）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 将IEF资源委托给更专业、高效的其他云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
亲和与反亲和调度 亲和与反亲和调度策略 在创建容器应用时，可以设置亲和/反亲和调度策略，例如将某类应用部署到某些特定的节点、不同应用部署到不同的节点等等。 IEF当前支持简易的调度策略，具体如下。 亲和性 容器应用与节点亲和：当容器应用与节点亲和时，容器应用只会调度到亲和的这些节
消息路由的启用与停用 消息路由停用后，符合消息路由的消息不会再被转发到目的端点，需要重新启用后才可以继续使用消息路由进行转发。 图1 停用 图2 启用 父主题： 边云消息
下发应用到边缘节点失败 问题描述 应用无法下发到边缘节点。 排查思路 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 图1 排查思路 表1 排查思路 可能原因 处理措施 边缘节点故障 登录IEF管理控制台，选择“边缘资源
创建容器应用 边缘节点注册并纳管成功后，您就可以通过IEF向边缘节点下发应用。本章节演示通过IEF下发一个容器应用到边缘节点。 创建边缘应用 登录IEF管理控制台。 选择左侧导航栏的“边缘应用 > 容器应用”，单击页面右上角“创建容器应用”。 填写基本信息。 名称：容器应用的名称。
加密数据 加密数据是一种用于对敏感信息进行加密的资源类型，可以帮助您对敏感数据进行加密保存，边缘应用可以通过访问边缘MQTT Server获取明文数据。 创建加密数据 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘应用 > 应用配置”，单击页面右上角“创建加密数据”，填写相关参数。
边缘节点组 边缘节点组可以将节点进行分组，并将边缘应用部署在节点组内，节点组有如下功能： 节点绑定/解绑节点组 根据节点组分配安全证书，用于访问节点组内节点及指定节点组部署的应用 应用指定节点组自动调度（根据节点组内资源使用量进行调度） 节点故障，应用重调度到其他正常节点 应用和节点的亲和/反亲和调度规则指定
加密数据 加密数据是一种用于对敏感信息进行加密的资源类型，可以帮助您对敏感数据进行加密保存，边缘应用可以通过访问边缘MQTT Server获取明文数据。 创建加密数据 登录IEF管理控制台。 选择左侧导航栏“边缘应用 > 应用配置”，单击页面右上角“创建加密数据”，填写相关参数。
创建用户并授权使用IEF 如果您需要对您所拥有的智能边缘平台（IEF）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 将IEF资源委托给更专业、高效的其他云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
自动创建委托失败如何解决？ 自动创建委托失败的原因是IAM用户权限不够，您需要授予IAM用户Tenant Administrator权限。具体请参见创建用户并授权使用IEF。 为用户组授权时，作用范围选择“区域级项目”，然后根据以下原则设置： 在个别区域授权：选择指定的一个或多个项目，例如“cn-north-4
如何查看审计日志 操作场景 开启了云审计服务（CTS）后，系统开始记录IEF相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台。 选择左侧导航栏的“事件列表”，进入事件列表页面。 事件记录了云资源
容器镜像类上架说明 上传镜像 镜像制作完成后，您需要将镜像上传到容器镜像服务中。 具体上传方法请参见客户端上传镜像或页面上传镜像。 上架指导 若您第一次申请上架商品，则需要通过进入“卖家中心 > 商品发布 > 选择容器镜像”。 图1 商品上架 依次填写接入信息、基本信息、资质信息和业务信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
