检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何调用API 构造请求 认证鉴权 返回结果
IEF提供云边协同的安全解决方案。 IAM认证 通过创建IAM角色，允许从边缘节点访问AOM、SWR、DIS等资源。 边缘节点安全 Edge Agent创建专属服务用户，能够访问的目录和拥有的权限都受限，向云端上传日志、监控信息由用户自行选择。 云边协同通讯安全 Edge Agent与IEF建立双向加密通道，Edge
IAM用户，并授权控制这些用户对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望这些用户拥有IEF的使用权限，但是不希望拥有删除IEF等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用IEF，但是不允许删除IEF的权限，控制这些用户对IEF资源的使用范围。
如何上架IEM IEM上架概述 解决方案设计指导 容器镜像类上架说明 SaaS类商品上架说明 License类商品上架说明 硬件类商品上架说明
铂金版实例消息头说明 在访问铂金版实例的API时，需要在请求消息头中添加名为ief-instance-id的消息头，instanceid取值为铂金版实例ID，如下所示。 1 2 3 POST https://{{ednpoint}}/v2/{project_id}/edgemgr/nodes
此需要获得访问应用运维管理服务的权限 SWR服务 IEF 支持通过容器镜像服务（SWR）管理并下载用户自定义容器镜像，帮助用户在边缘节点上部署容器应用，因此需要获得访问容器镜像服务的权限 OBS服务 IEF 支持通过对象存储服务（OBS）访问您创建的边缘函数，帮助用户在边缘节点、
此需要获得访问应用运维管理服务的权限 SWR服务 IEF 支持通过容器镜像服务（SWR）管理并下载用户自定义容器镜像，帮助用户在边缘节点上部署容器应用，因此需要获得访问容器镜像服务的权限 OBS服务 IEF 支持通过对象存储服务（OBS）访问您创建的边缘函数，帮助用户在边缘节点、
详细配置方法请参见如何同步NTP服务器？。 硬件测试 提交硬件给IEM进行测试。当前支持邮寄测试与远程测试两种方案。 邮寄测试：需要您提前按IEF硬件接入条件准备好测试机器，与IEM接口人联系，邮寄至指定地址，待IEM测试完毕后连同测试报告一起回寄给您。 远程测试：如因机器邮寄不
决方案的价值，站在用户的角度考虑该方案可以帮助用户解决哪些具体问题，用户该如何操作、使用和集成该方案。因此，建议您先从设计解决方案的User Story开始，通过对User Story的总结和整理，设计后续的解决方案实现和上架方案。 用户为华为公有云的用户，用户的入口永远是华为公
对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token
Docker正常运行，EdgeCore能够获取到Docker信息 紧急 存活探针异常 应用配置存活探针，探针检测到异常 容器探针检测成功 重要 申请GPU资源失败 部署GPU应用，申请GPU资源失败 成功申请到GPU资源 紧急 获取GPU信息失败 边缘节点配置GPU使能时，查询GPU信息失败 成功查询到GPU信息 紧急
I等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
似的终端设备设置同样的属性。 IEF支持根据访问协议定义模板。 创建设备模板 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘资源 > 终端设备”，单击页面右上角的“创建设备模板”。 填写模板名称，选择访问协议，设置设备属性、孪生属性、设备标签和描述。
Docker正常运行，EdgeCore能够获取到Docker信息 紧急 存活探针异常 应用配置存活探针，探针检测到异常 容器探针检测成功 重要 申请GPU资源失败 部署GPU应用，申请GPU资源失败 成功申请到GPU资源 紧急 获取GPU信息失败 边缘节点配置GPU使能时，查询GPU信息失败 成功查询到GPU信息 紧急
NTP无法修改时如何处理？ 很可能是因为边缘节点未启动ntpd进程，请按如下步骤操作： 登录边缘节点。 在边缘节点上执行systemctl restart ntpd命令重启ntpd进程。 父主题： 边缘节点
连接边缘节点的SystemEventBus（MQTT broker）失败如何解决？ MQTT broker是服务端，您需要自己启动客户端进程连接MQTT broker，接收或发送边云消息。如果连接MQTT broker失败，请按照如下思路排查： 不要使用多个相同clientID的进程连接MQTT
自动创建委托失败如何解决？ 自动创建委托失败的原因是IAM用户权限不够，您需要授予IAM用户Tenant Administrator权限。具体请参见创建用户并授权使用IEF。 为用户组授权时，作用范围选择“区域级项目”，然后根据以下原则设置： 在个别区域授权：选择指定的一个或多个项目，例如“cn-north-4
边缘节点一般通过什么网络连接到IEF？ 通常可以选择Internet、VPN或者专线接入，您可以根据业务场景选择不同的网络连接。如果您对数据安全、数据传输性能有要求，您可以选择专线或者VPN接入。专线或VPN连接的具体方法请参见通过专线或VPN连接IEF。 图1 边缘节点接入IEF示意图 父主题：
号中心”，查看基本信息或控制台顶部是否提示账号已冻结。如果账号被冻结，请联系人工客服解冻账号。 授予IEF权限 创建用户组、用户并授予IEF权限，具体请参考创建用户并授权使用IEF。 父主题： 其他
应用容器镜像数据访问域名和内网映射IP对应关系添加到/etc/hosts。 代理：添加应用容器镜像数据访问域名/IP相关转发规则。 防火墙：开通应用容器镜像数据访问域名/IP的限制。 请根据您业务环境实际情况进行修改。 通过执行步骤1，再次检查应用容器镜像数据访问域名是否连通。如
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
