检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
健康检查配置说明 健康检查是指容器运行过程中根据用户需要定时检查容器健康状况或是容器中负载的健康状况。 应用存活探针：应用存活探针用于探测容器是否正常工作，不正常则重启实例。当前支持发送HTTP请求和执行命令检查，检测容器响应是否正常。 应用业务探针：应用业务探针用于探测业务是否
下发应用到边缘节点失败 问题描述 应用无法下发到边缘节点。 排查思路 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 图1 排查思路 表1 排查思路 可能原因 处理措施 边缘节点故障 登录IEF管理控制台，选择“边缘资源
创建容器应用 边缘节点注册并纳管成功后，您就可以通过IEF向边缘节点下发应用。本章节演示通过IEF下发一个容器应用到边缘节点。 创建边缘应用 登录IEF管理控制台。 选择左侧导航栏的“边缘应用 > 容器应用”，单击页面右上角“创建容器应用”。 填写基本信息。 名称：容器应用的名称。
加密数据 加密数据是一种用于对敏感信息进行加密的资源类型，可以帮助您对敏感数据进行加密保存，边缘应用可以通过访问边缘MQTT Server获取明文数据。 创建加密数据 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘应用 > 应用配置”，单击页面右上角“创建加密数据”，填写相关参数。
加密数据 加密数据是一种用于对敏感信息进行加密的资源类型，可以帮助您对敏感数据进行加密保存，边缘应用可以通过访问边缘MQTT Server获取明文数据。 创建加密数据 登录IEF管理控制台。 选择左侧导航栏“边缘应用 > 应用配置”，单击页面右上角“创建加密数据”，填写相关参数。
自动创建委托失败如何解决？ 自动创建委托失败的原因是IAM用户权限不够，您需要授予IAM用户Tenant Administrator权限。具体请参见创建用户并授权使用IEF。 为用户组授权时，作用范围选择“区域级项目”，然后根据以下原则设置： 在个别区域授权：选择指定的一个或多个项目，例如“cn-north-4
边缘节点组 边缘节点组可以将节点进行分组，并将边缘应用部署在节点组内，节点组有如下功能： 节点绑定/解绑节点组 根据节点组分配安全证书，用于访问节点组内节点及指定节点组部署的应用 应用指定节点组自动调度（根据节点组内资源使用量进行调度） 节点故障，应用重调度到其他正常节点 应用和节点的亲和/反亲和调度规则指定
容器镜像类上架说明 上传镜像 镜像制作完成后，您需要将镜像上传到容器镜像服务中。 具体上传方法请参见客户端上传镜像或页面上传镜像。 上架指导 若您第一次申请上架商品，则需要通过进入“卖家中心 > 商品发布 > 选择容器镜像”。 图1 商品上架 依次填写接入信息、基本信息、资质信息和业务信息。
如何查看审计日志 操作场景 开启了云审计服务（CTS）后，系统开始记录IEF相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台。 选择左侧导航栏的“事件列表”，进入事件列表页面。 事件记录了云资源
创建用户并授权使用IEF 如果您需要对您所拥有的智能边缘平台（IEF）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 将IEF资源委托给更专业、高效的其他云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
如何查看审计日志 操作场景 开启了云审计服务（CTS）后，系统开始记录IEF相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台。 选择左侧导航栏的“事件列表”，进入事件列表页面。 事件记录了云资源
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与智能边缘平台服务
产品功能 边缘节点管理 IEF支持接入海量的边缘节点（EdgeNode），在IEF中可以自动生成边缘节点的配置信息，能够高效、便捷的纳管（安装Edge Agent）边缘节点，所有边缘节点可以在云端统一管理、监控和运维。 图1 边缘节点管理 终端设备管理 支持终端设备连接到边缘节点
设备孪生工作原理 边缘节点纳管后，会在边缘节点上安装Edge Agent，其中终端设备管理相关组件如下所示。 EdgeHub：WebSocket客户端，包括同步云端资源更新、报告边缘节点和终端设备信息到云端等功能。 DeviceTwin：设备孪生，负责存储终端设备状态并将设备状态同步到云端。
设备孪生工作原理 边缘节点纳管后，会在边缘节点上安装Edge Agent，其中终端设备管理相关组件如下所示。 EdgeHub：WebSocket客户端，包括同步云端资源更新、报告边缘节点和终端设备信息到云端等功能。 DeviceTwin：设备孪生，负责存储终端设备状态并将设备状态同步到云端。
注册并纳管节点 注册边缘节点 登录IEF管理控制台。 选择左侧导航栏的“边缘资源 > 边缘节点”，单击页面右上角的“注册边缘节点”。 配置边缘节点基本信息。 图1 边缘节点基本信息 边缘节点名称：边缘节点的名称。例如“ief-node”。 AI加速卡：选择“不启用”。 其他配置项保持默认值。
为什么看不到应用日志和系统日志？ 边缘节点上报应用日志和系统日志需要打开日志开关，且边缘节点的NTP与华为云一致。 如果看不到日志，可能有如下原因： 日志开关未打开。 登录IEF控制台，在左侧导航栏选择“边缘资源 > 边缘节点”，单击边缘节点名称进入边缘节点详情页，在“配置”页签
云端下发消息到边缘节点 操作场景 IEF支持从云端SystemREST下发消息到边缘节点的SystemEventBus（MQTT broker）或ServiceBus两种场景，本章节是以前者为例。 通过调用开放在公网的IEF云端的REST Gateway接口，结合节点ID和自定义
云端下发消息到边缘节点 操作场景 IEF支持从云端SystemREST下发消息到边缘节点的SystemEventBus（MQTT broker）。 通过调用开放在公网的IEF云端的REST Gateway接口，结合节点ID和自定义Topic，向边缘节点中的SystemEventB
通过专线或VPN连接IEF 操作场景 线下边缘节点无法通过公网访问IEF时，可以选择通过云专线（DC）或VPN连接华为云VPC，然后通过VPC终端节点在VPC提供私密安全的通道连接IEF，从而使得线下边缘节点在无法访问公网时连接IEF。 连接方案说明 纳管边缘节点部署应用时，需要
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
