检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设备属性和设备孪生有什么区别？ 设备属性代表了设备的静态信息，如终端设备名称、终端设备IP地址等。 设备孪生表示了终端设备的动态控制信息，如温度传感器的温度、湿度传感器的湿度等。您可以通过更改设备孪生中的期望值，达到控制终端设备的目的。终端设备可以上报传感器的实际值，从而反映当前终端设备的真实状态。 父主题：
运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API
app：部署到边缘节点上的应用的日志 system：边缘节点上系统的日志 表6 Attributes 参数 是否必选 参数类型 描述 key 否 String 节点属性的key值，长度取值范围为1~128， 仅允许大小写英文字母、数字、下划线、中划线 value 否 String 节点属性的value值，长度取值范围为1~256，
终端设备 容器应用 容器应用是您需要在边缘节点上运行的功能模块，通过部署所需应用来构建您自己的边缘计算能力。 在专业版本中，一个容器应用只能拥有一个实例；在铂金版本中一个容器应用可以拥有多个实例。 消息端点 数据发送的起始点或者数据接收的目的点，如数据从终端设备发送到云端服务，终端设备为源端点，云端服务为目的端点。
终端设备通常包含两类数据： 一是不会改变的元数据，包括序列号、资产标识符、Mac地址等描述设备信息的数据。这种数据也可以称为终端设备的静态属性或设备属性。 另一类是终端设备的动态数据，包括特定背景下的终端设备专有实时数据，例如灯的开、关状态。这种数据也可以称为终端设备的孪生属性。 设备孪生具有与
终端设备通常包含两类数据： 一是不会改变的元数据，包括序列号、资产标识符、Mac地址等描述设备信息的数据。这种数据也可以称为终端设备的静态属性或设备属性。 另一类是终端设备的动态数据，包括特定背景下的终端设备专有实时数据，例如灯的开、关状态。这种数据也可以称为终端设备的孪生属性。 设备孪生具有与
近终端设备的边缘节点，从而解决上述问题。 智能边缘平台（Intelligent EdgeFabric）通过纳管您的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求，同时，在云端提供统一的边缘节点/应
String 规则的标签 operator 否 String 操作符，取值如下： In：标签值需要在values的列表中 NotIn：标签的值不在某个列表中 Exists：某个标签存在 DoesNotExist：某个标签不存在 Gt：标签的值大于某个值（字符串比较） Lt：标签的值小于某个值（字符串比较）
上应用间的相互访问。 创建服务 对于铂金版V3版本服务实例，创建的服务确保可以访问的前提是：发起访问的容器应用需要开启边缘DNS，同时必须在发起访问的节点上和被访问的节点上安装edgemesh插件。 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏的“应用网格
网关 应用网格提供了网关管理功能，根据路由规则就能将流量转发到对应的服务，再由服务转发到对应的后端应用实例。 创建网关 对于铂金版V3版本服务实例，创建的网关确保可以访问的前提是：必须在网关应用所在的节点上安装edgemesh-gateway插件。 服务网关在微服务实践中可以做到
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与智能边缘平台服务相关的操作事件，便于日后的查询、审计和回溯。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
应用网格提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，支持负载均衡等多种治理能力。 应用网格中有如下概念： 服务：服务定义了实例及访问实例的途径。使用服务名称可以代替IP地址，从而实现节点上应用间的相互访问。 网关：网关可以将通过IEF部署的边缘应用暴露给外部应用访问，并能通过路由规则转发流量。
什么是路由管理？ 路由管理是根据用户配置的消息路由从指定的源端点转发到目的端点，目前支持的场景包括： 边缘文件服务：SystemREST到Service Bus，通过调用云端的REST Gateway接口，获取边缘节点上的文件服务。 边缘消息下发服务：SystemREST到Sys
通过云审计服务，您可以记录与IEF相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的IEF操作列表 操作名称 资源类型 事件名称 注册边缘节点 node createEdgeNode 更新边缘节点 node updateEdgeNode 删除边缘节点 node deleteEdgeNode
通过云审计服务，您可以记录与IEF相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的IEF操作列表 操作名称 资源类型 事件名称 注册边缘节点 node createEdgeNode 更新边缘节点 node updateEdgeNode 删除边缘节点 node deleteEdgeNode
件包括条件键和运算符，条件键表示策略语句的Condition元素，分为全局级条件键和服务级条件键。全局级条件键（前缀为g:）适用于所有操作，服务级条件键（前缀为服务缩写，如ief）仅适用于对应服务的操作。运算符与条件键一起使用，构成完整的条件判断语句。 IEF通过IAM预置了一组
访问容器镜像服务的权限 OBS服务 IEF 支持通过对象存储服务（OBS）访问您创建的边缘函数，帮助用户在边缘节点、设备上部署并运行函数，因此需要获得访问对象存储服务的权限 DIS服务 IEF 支持通过将边缘节点、设备上的数据发送到用户的数据接入服务（DIS）的通道中，因此需要获得访问数据接入服务的权限。
访问容器镜像服务的权限 OBS服务 IEF 支持通过对象存储服务（OBS）访问您创建的边缘函数，帮助用户在边缘节点、设备上部署并运行函数，因此需要获得访问对象存储服务的权限 DIS服务 IEF 支持通过将边缘节点、设备上的数据发送到用户的数据接入服务（DIS）的通道中，因此需要获得访问数据接入服务的权限。
）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 将IEF资源委托给更专业、高效的其他云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果云账号已经能满足您的要求，不需
如果云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IEF服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 当前 IEF 只支持操作级权限管理，不支持资源和请求条件。 前提条件 给用户组授权之前，请您了解用户组可以添加的IEF权限，并结合实际需求进行选择，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
