检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
service、edgemonitor.service、edgedaemon.service文件 IEF软件版本 拷贝/opt/IEF/version文件 IEF证书 拷贝/opt/IEF/Cert/下所有文件 IEF加密物料 拷贝/opt/material/下所有文件 IEF软件中Edge-Core配置文件（包含Edge-daemon）
管节点。 图3 未纳管的边缘节点 纳管边缘节点 纳管边缘节点就是在实际的边缘节点上安装下载的安装工具，并配置证书，这样边缘节点就能与智能边缘平台连接，纳入智能边缘平台管理。 以具备sudo权限的用户登录边缘节点。 这里边缘节点就是您在入门概述 > 准备工作中创建的ECS弹性云服务器。
系统订阅 操作场景 IEF提供系统订阅，您可以订阅IEF资源的变更事件，当资源创建、更新、删除时，IEF会发送消息到您指定的APIG端点，以便您及时感知资源的变化。 系统订阅是边云消息的一种特定实现，IEF发送特定资源的事件消息到指定Topic，并调用APIG的API，用户可通过API调用感知资源的变化。
Agent与IEF建立双向加密通道，Edge Agent自下向上发起，双向消息收发通过证书认证、加密。 云安全 前置DDoS网络安全防护，防恶意攻击。 为每个边缘节点颁布唯一接入证书，双向通讯通过证书认证、加密。 设备安全 终端设备使用证书进行身份认证。 图1 IEF安全性方案 父主题： 边缘节点
succeed. | +------------------------+ 其中，IEF云上端点会返回401，是因为未携带正确的节点ID、项目ID和节点证书，非网络问题，节点和IEF云上端点可以正常通信。 父主题： 单独项检查
String 证书 ca String 根证书 state String 边缘节点状态 UNCONNECTED（未注册） RUNNING（运行中） FAIL（故障） STOPPED（停用） UPGRADING（升级中） FREEZE（冻结） package String 将证书文件ce
节点数量 x 5 密钥 节点数量 x 5 加密数据 50 消息端点 20 消息路由 100 节点注册作业 50 节点证书 节点数量 x 500 节点组 100 节点组证书 节点数量 x 50 服务 500 网关 500 虚拟服务 500 批量作业 20
在APIG中创建API，具体请参见APIG 快速入门。 该API用于给IEF调用，发送系统事件消息。 创建APIG端点 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边云消息 > 消息端点”。 单击页面右上角“创建消息端点”，填写相关参数。 图1 创建消息端点
试用）。 图2 免费版设置 图3 专业版设置 商品上架并审批通过后，容器镜像会从您的私有仓库，同步至IEM的统一管理仓库下。在用户下单购买完成后，会从IEM的统一管理仓库，共享镜像权限给用户。 用户购买完成并部署至其边缘节点后，用户可以在边缘节点进入容器中。因此，若您的商品涉及到
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 认证证书
详细的配置说明请参见健康检查配置说明。 配置完成后，单击“创建”。 创建新的应用模板版本 边缘应用模板支持创建多个应用版本，方便您管理边缘应用。 登录IEF管理控制台。 选择左侧导航栏的“边缘应用 > 应用模板”。 单击需要增加新版本的应用模板，进入“应用模板详情”页面。 单击页面左下角的“创建应用版本”。
产品功能 边缘节点管理 IEF支持接入海量的边缘节点（EdgeNode），在IEF中可以自动生成边缘节点的配置信息，能够高效、便捷的纳管（安装Edge Agent）边缘节点，所有边缘节点可以在云端统一管理、监控和运维。 图1 边缘节点管理 终端设备管理 支持终端设备连接到边缘节点
6或arm。 容器镜像的架构必须与节点架构一致，比如节点为x86，那容器镜像的架构也必须是x86。 操作步骤 登录IEF管理控制台。 选择左侧导航栏的“批量管理 > 应用部署”，单击页面右上角的“批量应用部署”。 配置应用部署作业基本信息。 图1 创建批量应用部署作业 名称：创建的应用部署作业名称。
端点。 消息路由 由源端点，源端点资源，目的端点和目的端点资源组成，系统会根据消息将消息从源端点指定资源转发到目的端点的指定资源上。 证书 证书是作为边缘应用或者终端设备接入边缘节点MQTT Broker的凭证。
加固，可参考： 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 应用程序不以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。设置安全组，仅向公
统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的免费基础服务，它可以帮助您安全地控制云服务和资源的访问权限。IAM 管理员控制谁可以通过身份验证（登录）和授权（具有权限）使用IEF资源。 使用身份进行身份验证 如果您想使用
本章节使用DIS端点作为示例，APIG端点的使用方法类似，主要分如下几个步骤。 创建消息端点 购买DIS接入通道 创建消息路由 发送消息 创建消息端点 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边云消息 > 消息端点”。 单击页面右上角“创建消息端点”，选择DIS，填写消息端点名称。 图1
加固，可参考： 设置所有OS系统密码（包括管理员和普通用户）、数据库账号密码、应用（WEB）系统管理账号密码为强密码，密码12位以上。强密码设置请参见账户密码最佳实践。 应用程序不以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。设置安全组，仅向公
使用MQTT客户端接收消息。 当前边缘节点MQTT支持两种模式。 一种是内置的MQTT broker（使用8883端口），需要使用节点证书认证，然后订阅对应Topic接收消息，具体使用方式请参见使用证书进行安全认证。 另外一种是使用外置的MQTT broker（使用1883端口），需要先安装第三方MQTT
规则管理 查询规则列表 创建规则 查询规则详情 删除规则 查询规则错误列表 启用规则 停用规则 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
