检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
broker默认开启端口进行TLS（Transport Layer Security）安全认证，客户端必须带上证书才能访问MQTT broker。 终端设备和应用可以通过在对应节点详情页创建的证书进行安全认证。 在节点组中部署的应用可能调度到节点组内任意节点，终端设备可能访问节点组内任意节点，从边
在进行方案集成和上架之前，您需提前思考整个解决方案的价值，站在用户的角度考虑该方案可以帮助用户解决哪些具体问题，用户该如何操作、使用和集成该方案。因此，建议您先从设计解决方案的User Story开始，通过对User Story的总结和整理，设计后续的解决方案实现和上架方案。 用
华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租
根据节点组分配安全证书，用于访问节点组内节点及指定节点组部署的应用 应用指定节点组自动调度（根据节点组内资源使用量进行调度） 节点故障，应用重调度到其他正常节点 应用和节点的亲和/反亲和调度规则指定 图1 节点组 创建边缘节点组 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏的“边缘资源
具体方法请参见边缘节点上报消息到云端。 集成IEF的应用容器的管理能力，查询视频AI算法容器的状态以及应用的监控和日志。 在IEF容器应用—实例列表界面获取视频AI算法容器的状态 从IEF容器应用—监控页签或者AOM服务获取应用的监控和日志。 具体方法请参见容器应用 > 查看应用信息。 参考文档 IEF服务用户指南
容器镜像拥有存储镜像信息的相关元数据，如果不设置生命周期命令和参数，容器运行时会运行镜像制作时提供的默认的命令和参数，Dockerfile这两个字段为“Entrypoint”和“CMD”。 如果在创建容器应用时填写了容器的运行命令和参数，将会覆盖镜像构建时的默认命令"Entrypoint"、"CMD"，规则如下：
设置所有OS系统密码（包括管理员和普通用户）、数据库账号密码、应用（WEB）系统管理账号密码为强密码，密码12位以上。强密码设置请参见账户密码最佳实践。 应用程序不以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。设置安全组，仅向公网开放必要端口，业务
设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 应用程序不以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。设置安全组，仅向公网开放必要端口，业务
决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与IEF相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的IEF操作列表
决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与IEF相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的IEF操作列表
审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与智能边缘平台服务相关的操作事件，便于日后的查询、审计和回溯。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持
数据保护技术 智能边缘平台服务通过多种数据保护手段和特性，保障存储数据的安全可靠。 表1 智能边缘平台服务的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 为保证数据传输的安全性，IEF仅支持传输更安全的HTTPS协议。 构造请求 加密数据 加密数据
IAM认证 通过创建IAM角色，允许从边缘节点访问AOM、SWR、DIS等资源。 边缘节点安全 Edge Agent创建专属服务用户，能够访问的目录和拥有的权限都受限，向云端上传日志、监控信息由用户自行选择。 云边协同通讯安全 Edge Agent与IEF建立双向加密通道，Edge Age
broker默认开启端口进行TLS（Transport Layer Security）安全认证，客户端必须带上证书才能访问MQTT broker。 终端设备和应用可以通过在对应节点详情页创建的证书进行安全认证。 约束与限制 证书与边缘节点绑定，在一个边缘节点下申请的证书只能用来访问该边缘节点的MQTT
Management，简称IAM）是华为云提供权限管理的免费基础服务，它可以帮助您安全地控制云服务和资源的访问权限。IAM 管理员控制谁可以通过身份验证（登录）和授权（具有权限）使用IEF资源。 使用身份进行身份验证 如果您想使用华为云上的服务和资源，首先必须注册成为IAM用户。 账号 当您首次使用华为云时注册
EF、SWR和OBS，具体连接方案如图1所示。 与IEF连接需要创建三个终端节点，分别为如下三个。 ief-placement：用于边缘节点的纳管和升级。 ief-edgeaccess：用于边缘节点与IEF发送边云消息。 ief-telemetry：边缘节点上传监控和日志数据。
华为云云市场完善了包括入驻前、入驻中、入驻后、交易、结算、售后、运营等一套多环节的标准化流程，服务云市场合作伙伴。 运营和销售支持 华为云云市场为合作伙伴提供一对一的运营支持，帮助伙伴分析业务痛点，助力伙伴高效解决问题。合作伙伴可以获得华为品牌影响力、丰富的海内外销售和行业资源等助力，
华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
基本概念 边缘节点 边缘节点（EdgeNode）是您自己的边缘计算设备，用于运行边缘应用，处理您的数据，并安全、便捷地和云端应用进行协同。 图1 边缘节点 终端设备 终端设备可以小到传感器、控制器，大到智能摄像机或工控机床。终端设备可以连接到边缘节点，IEF支持以MQTT协议、M
关于验证资源的获取，虚拟机等资源需要购买。验证过程中获取验证支持，请联系IEF咨询。 入驻云市场，具体流程请参见服务商入驻。 商品上架IEM，具体的上架指导与说明如下所示。 边缘应用中心： 可以上架容器镜像类、SaaS类和License类商品。 容器镜像类上架说明 SaaS类商品上架说明 License类商品上架说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
