检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
器应用。 边缘侧的节点指标信息（CPU、内存、磁盘、网络等）、IEF EdgeCore运行信息、用户应用的运行指标、用户应用的日志信息均可通过IEF进行收集，并在华为公有云的AOM服务上进行展示。您可以参考容器应用中的“数据存储”章节获取如何将用户容器中的日志收集至AOM服务。可
审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与智能边缘平台服务相关的操作事件，便于日后的查询、审计和回溯。
IEF云上端点 区域 连接地址 北京一 ief2-edgeaccess.cn-north-1.myhuaweicloud.com 北京四 ief2-edgeaccess.cn-north-4.myhuaweicloud.com 上海一 ief-edgeaccess.cn-east-3
、openEuler、uos（Unity Operating System）、ol（Oracle Linux）、hce（Huawei Cloud Euler）、openEuler 23.09 Edge armv7i（arm32）架构 Raspbian GNU/Linux (stretch)
点上部署容器应用，因此需要获得访问容器镜像服务的权限 OBS服务 IEF 支持通过对象存储服务（OBS）访问您创建的边缘函数，帮助用户在边缘节点、设备上部署并运行函数，因此需要获得访问对象存储服务的权限 DIS服务 IEF 支持通过将边缘节点、设备上的数据发送到用户的数据接入服务
点上部署容器应用，因此需要获得访问容器镜像服务的权限 OBS服务 IEF 支持通过对象存储服务（OBS）访问您创建的边缘函数，帮助用户在边缘节点、设备上部署并运行函数，因此需要获得访问对象存储服务的权限 DIS服务 IEF 支持通过将边缘节点、设备上的数据发送到用户的数据接入服务
应用模板描述，最大长度255，不允许^ ~ # $ % & * < > ( ) [ ] { } ' " \ icon_url 否 String 应用图标存储url地址，最大长度2083 tags 否 Array of NodeResTag objects 应用模板标签 表5 NodeResTag
修改边缘节点的NTP服务器设置，保持与华为云一致。详细操作可以参考华为云有没有提供NTP服务器，怎样安装？。 日志存储用量超出500M免费额度。 应用运维管理服务AOM每月赠送500M免费日志存储额度，超出该额度后需要打开“超额继续采集日志”开关后才可以正常显示日志，超出部分将按需收费。操作方法如下：
用节点过多存储空间。 排查是否有输出大量日志的容器应用。如果有，在容器应用详情页“更新升级”页签下找到“高级配置 > 数据存储”，检查是否使用本地卷挂载日志。删除对应卷，更新应用。如果挂载内容无需持久化存储，建议使用emptyDir类型的本地卷。设置边缘应用的数据存储请参考创建边缘应用。
EdgeHub：WebSocket客户端，包括同步云端资源更新、报告边缘节点和终端设备信息到云端等功能。 DeviceTwin：设备孪生，负责存储终端设备状态并将设备状态同步到云端。 EventBus：与MQTT服务器交互的客户端，为其他组件提供订阅和发布消息的功能。 MQTT broker：MQTT服务器。
EdgeHub：WebSocket客户端，包括同步云端资源更新、报告边缘节点和终端设备信息到云端等功能。 DeviceTwin：设备孪生，负责存储终端设备状态并将设备状态同步到云端。 EventBus：与MQTT服务器交互的客户端，为其他组件提供订阅和发布消息的功能。 MQTT broker：MQTT服务器。
好的不同的镜像，并为其定制不同的价格（包年、包月、允许试用）。 图2 免费版设置 图3 专业版设置 商品上架并审批通过后，容器镜像会从您的私有仓库，同步至IEM的统一管理仓库下。在用户下单购买完成后，会从IEM的统一管理仓库，共享镜像权限给用户。 用户购买完成并部署至其边缘节点后
登录IEF管理控制台。 选择左侧导航栏“边缘应用 > 应用配置”，单击页面右上角“创建加密数据”，填写相关参数。 图1 创建加密数据 加密数据以键值对形式存储，其中值需要填写两次。每个加密数据集可以添加多条加密数据。 单击“创建”。 创建后可以查看数据，但出于数据隐私保护，暂不支持查看明文数据。且您可以编辑或删除加密数据。
金版。 选择左侧导航栏“边缘应用 > 应用配置”，单击页面右上角“创建加密数据”，填写相关参数。 图1 创建加密数据 加密数据以键值对形式存储，其中值需要填写两次。每个加密数据集可以添加多条加密数据。 单击“创建”。 创建后可以查看数据，但出于数据隐私保护，暂不支持查看明文数据。且您可以编辑或删除加密数据。
配置项 配置项（ConfigMap）是一种用于存储工作负载所需配置信息的资源类型，配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。 方便您部署相同工作负载的不同环境，配置文件支持多版本，方便您进行更新和回滚工作负载。
表1 IEF与其他服务之间的关系 云服务名称 描述 SWR 边缘节点从SWR拉取容器镜像。 OBS 用户可以将边缘节点生成的数据上传到OBS存储，从而在云上做进一步处理。 AOM 边缘节点的日志、监控和告警上报至应用运维服务AOM。
密密文，可以使用其他加解密工具。 数据存储 您可以通过定义本地卷，将边缘节点本地存储目录挂载到容器中，以实现数据文件的持久化存储。 当前支持如下四种类型的本地卷。 hostPath：将主机某个目录挂载到容器中。hostPath是一种持久化存储，应用删除后hostPath里面的内容
配置项 配置项（ConfigMap）是一种用于存储工作负载所需配置信息的资源类型，配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。 方便您部署相同工作负载的不同环境，配置文件支持多版本，方便您进行更新和回滚工作负载。
密密文，可以使用其他加解密工具。 数据存储 您可以通过定义本地卷，将边缘节点本地存储目录挂载到容器中，以实现数据文件的持久化存储。 当前支持如下四种类型的本地卷。 hostPath：将主机某个目录挂载到容器中。hostPath是一种持久化存储，应用删除后hostPath里面的内容
ERROR5105 容器镜像拉取失败 错误码说明 该节点对应应用的容器镜像拉取失败。 可能原因 Docker配置问题 网络问题，节点无法连接SWR 处理措施 请提交工单。 父主题： IEF软件错误
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
