检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
否则会导致边缘节点的监控数据、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。详细配置方法请参见如何同步NTP服务器？。 硬件测试 提交硬件给IEM进行测试。当前支持邮寄测试与远程测试两种方案。 邮寄测试：需要您提前按IEF硬件接入条件准备好测试机器
供数据预处理功能，避免大量数据传递到云端，降低带宽等IT设施投资。 安全性和合规性要求高的业务 安全性及合规性要求高的业务，要求端侧数据不能传递到云端，智能边缘平台提供本地数据处理功能、分析等功能，满足客户在安全与合规性等方面的需求。 父主题： 基本概念
114.114 节点无法连接DNS服务器。 在节点上，打开/etc/resolv.conf，获取当前配置的DNS服务器，对应ping该服务器的IP地址。 ping 114.114.114.114 DNS服务器不工作。 更换节点DNS服务器，或联系DNS服务器的维护人员进行修复。 父主题：
批量添加删除资源标签 功能介绍 为指定实例批量添加或删除标签。 一个资源上最多有20个标签。 说明： 此接口为幂等接口，创建时如果请求体中存在重复key则报错。 创建时不允许设置重复key数据,如果数据库已存在该key，就覆盖value的值。 删除时不对标签字符集范围做校验，如果
Implemented 请求未完成。服务器不支持所请求的功能。 502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
只要是能连接到IEF，且能满足约束与限制中要求的机器都能作为边缘节点，此处使用ECS只是为方便操作。 准备工作 购买一台带有公网IP地址的ECS弹性云服务器。具体步骤请参见购买弹性云服务器。 作为演示，弹性云服务器和公网IP的规格不需要太高，例如弹性云服务器的规格为“1vCPUs | 2GB”、公网IP带宽为“1
Web）不使用数据库管理员权限账号与数据库交互。设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（如SSH端口），或采取限制允许访问端口的源IP、使用VPN/堡垒机建立的运维通道等措施消减风险。 业务数据定期异地备份，避免黑客入侵主机造成数据丢失。
Web）不使用数据库管理员权限账号与数据库交互。设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（如SSH端口），或采取限制允许访问端口的源IP、使用VPN/堡垒机建立的运维通道等措施消减风险。 业务数据定期异地备份，避免黑客入侵主机造成数据丢失。
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与IEF相关的操作事件，便于日后的查询、审计和回溯。
边缘节点一般通过什么网络连接到IEF？ 通常可以选择Internet、VPN或者专线接入，您可以根据业务场景选择不同的网络连接。如果您对数据安全、数据传输性能有要求，您可以选择专线或者VPN接入。专线或VPN连接的具体方法请参见通过专线或VPN连接IEF。 图1 边缘节点接入IEF示意图
Management，简称IAM），通过IAM，您可以： 将IEF资源委托给更专业、高效的其他云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IEF服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
应用网格 操作场景 服务 网关 父主题： 铂金版操作指南
DIS：数据接入服务，可以作为目的端点，接收由IEF转发的数据。端点资源为在DIS服务中创建的DIS通道。 APIG：API网关服务，可以作为目的端点，接收由IEF转发的数据。端点资源为在API网关服务中创建的API地址。 消息路由 目前支持如下几种消息转发路径： SystemREST到Service
图1 边缘节点日志配置 边缘节点的时区设置有问题。 修改边缘节点的NTP服务器设置，保持与华为云一致。详细操作可以参考华为云有没有提供NTP服务器，怎样安装？。 日志存储用量超出500M免费额度。 应用运维管理服务AOM每月赠送500M免费日志存储额度，超出该额度后需要打开“超额
Management，简称IAM），通过IAM，您可以： 将IEF资源委托给更专业、高效的其他云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IEF服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
边缘节点查看不到监控数据的原因？ 原因分析 用户没有为智能边缘平台创建委托角色或没有在智能边缘平台设置委托，因此IEF服务不能将边缘节点的监控数据上报到应用运维服务（AOM），从而导致边缘节点的监控界面没有数据。 解决方法 为智能边缘平台创建委托角色。 在用户首次进入智能边缘平台控制台时，系统会弹
以及边缘站点和边缘应用运维。 优势： 弹性伸缩：可根据用户的业务需求和预设策略，自动调整计算资源，使云服务器或容器数量自动随业务负载增长而增加，随业务负载降低而减少，保证业务平稳健康运行。 智能化调度：提供节点间亲和性调度以及应用间亲和性调度。 立体化运维：实时监控业务健康状态和边缘节点状态，保障应用稳定运行。
DIS：数据接入服务，可以作为目的端点，接收由IEF转发的数据。端点资源为在DIS服务中创建的DIS通道。 APIG：API网关服务，可以作为目的端点，接收由IEF转发的数据。端点资源为在API网关服务中创建的API地址。 消息路由 目前支持如下几种消息转发路径： SystemREST到Service
为您提供服务。服务权限包括： AOM服务 IEF 支持通过应用运维管理（AOM）收集边缘节点和应用容器的性能指标、日志（用户可选），帮助用户实时监控边缘节点和应用的性能、快速定位可能出现的问题，因此需要获得访问应用运维管理服务的权限 SWR服务 IEF 支持通过容器镜像服务（SW
为您提供服务。服务权限包括： AOM服务 IEF 支持通过应用运维管理（AOM）收集边缘节点和应用容器的性能指标、日志（用户可选），帮助用户实时监控边缘节点和应用的性能、快速定位可能出现的问题，因此需要获得访问应用运维管理服务的权限 SWR服务 IEF 支持通过容器镜像服务（SW
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
