检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service，以下简称CTS），是公有云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 查看审计日志的详细操作请参考查看审计日志。 支持云审计的关键操作 平台提供了云审计服务。开
自定义。 弹出“操作成功”对话框，再单击“确认”返回部署边缘应用列表。 图3 确认 单击“刷新”，当应用的实例状态由“部署中”转为“运行中”表示部署成功。 只有应用版本是多部署的时候，且运行配置的网络类型是端口映射后，可在部署应用时，或应用后添加端口映射。 运行配置，请参考端点和部署配置。
态。 边缘节点类型是基础版或专业版节点（Docker），不支持专业版节点（KubeEdge）。 含有主备配置的节点，主节点重装参考主节点异常重装，备节点重装请参考备节点异常重装。 操作步骤 在“边缘节点”的节点列表选择您需要重新安装的节点，进入节点详情页面。 图1 边缘节点列表
使用软件加解密，密钥材料放置于磁盘中。而在带TPM安全芯片的系统中，一些关键的密钥是存在TPM芯片内部，这时攻击者只有攻破TPM才有可能攻破系统的防护，攻克一块芯片比一块硬盘成本和难度更高。TPM芯片可以生成、存储和保护密钥。它提供了一个安全的环境来生成密钥对，并将私钥存储在TPM的安全存储器中。私钥无法被直接
是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务 获取IAM用户Token接口获取，接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。简要的获取方法样例请参见 Token认证。 最小长度：0
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于创建&更新北向NA信息接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头 对应
导入自定义业务应用配置模板 添加业务应用配置模板 业务应用配置模板是描述业务应用自定义配置项的元数据，应用配置包括基本配置项元数据、默认数据。当用户添加自定义应用时，可通过添加自定义应用配置模板完成元数据的定义。 应用数据源模板导入 数据源模板描述了数据源配置项的元数据，用户在配置数据源之前，需要先导入数
S，将准备的进程包上传至OBS。 边缘服务器：第一点提到的IoTEdge, IoTDA, OBS是华为云服务，使用华为云租户账号直接免费开通可用，边缘服务器属于硬件，可以购买低配的ECS代替，其EIP则作为边缘服务器的节点IP地址。 在IoTEdge上注册节点：在购买的ECS上执
OT数采配置 添加数采模板 数采模板是描述数采配置项的元数据，数采配置包括数据源配置元数据、点位采集配置元数据。当用户添加自定义数采应用时，可通过添加自定义数采模板完成元数据的定义。 应用数据源模板导入 数据源模板描述了数据源配置项的元数据，用户在配置数据源之前，需要先导入数据源
边缘节点离线排查指南 问题描述 在IoTEdge边缘控制台的“边缘节点”>“节点管理页面”，查看节点状态，期望状态是在线，但实际状态为离线。 可能原因 安装边缘节点的机器存在网络限制，包括但不限于安全组未放通、系统防火墙限制、路由器拦截等。 安装边缘节点的机器底层网络不稳定，存在丢包情况。 排查思路
缘节点之间的数据交互。本示例采用MQTT.fx工具模拟边缘设备。 数据上报：边缘设备上报的数据是到边缘节点（即购买的ECS服务器），然后由节点上的系统应用（hub）负责json格式解析，再根据该边缘设备与网关设备的父子关系，重新组装json数据格式，用网关设备上报给IoTDA。
节点上运行的Docker镜像。 边缘服务器：第一点提到的IoTEdge, IoTDA, SWR是华为云服务，使用华为云租户账号直接免费开通可用，边缘服务器属于硬件，可以购买低配的ECS代替，其EIP则作为边缘服务器的节点IP地址。 在IoTEdge上注册节点：在购买的ECS上执行
只允许对文件进行下载。 只允许在文件夹上进行文件的上传，表示将文件上传到远程主机对应的文件夹下。 上传下载的文件大小最大为10M。 文件上传下载所操作的目录受创建节点时所配置的根目录限制，如下图所示。 使用文件上传下载功能，需要部署$edge_omagent大于1-1-11的版本。 在指定文件夹或者文
A云端服务。 数据管理 支持对设备数据的编解码、Profile校验、数据缓存、边云同步、时钟同步等。 设备控制 支持在云端以下发命令的方式，将命令下发到边缘节点的应用，边缘应用转发到设备，达到设备远程控制的效果。 状态监控 支持监控边缘节点的CPU、内存等状态，监控应用运行状态。
则说明容器是健康的。 TCP检查 例如图10的配置 ，检查TCP端口是否正常可以访问。如果可以，说明容器是正常的。 图8 HTTP请求检查 图9 执行命令检查 图10 TCP检查 第二步“运行配置”。 图11 端点和部署配置 端点配置。 EdgeHub与其他模块之间的通讯采用MQ
额和老化时间参数，单击“确认”，此时开始记录网关成功上报的点位数据。 磁盘配额：限制记录数据的文件占用的磁盘空间，范围是1024~5120之间的整数，单位为MB。 老化时间：限制记录数据的文件的保存时间，范围是1~7之间的整数，单位为天。 磁盘配额需要根据实际机器资源填写，否则在
单个资源空间默认最多创建的批量设备任务数为20。 单个资源空间最多同时处理的批量设备任务数为10。 批量任务老化，已完成的批量任务在30天后自动老化删除，包含设备批量注册、批量创建点位等批量执行的任务。 单个批量设备任务(一个execl文件)最多可以添加设备数为10000。 处于执行中的任务不能删除。
在“模型定义”页签下，单击“自定义模型”。 产品模型是用来描述设备能力的文件，通过JSON的格式定义了设备的基本属性、上报数据和下发命令的消息格式。定义产品模型，即在物联网平台构建一款设备的抽象模型，使平台理解该款设备支持的属性信息。 填写服务ID、服务类型，单击“确认”。 服
的话，在主节点上机器上已经可以查到已绑定的虚拟IP，例如当前设置的vip为172.30.0.201，主节点绑定的网卡为eth0。 图6 查看IP信息 查看网卡名称可以使用ifconfig查看，如下： 图7 查看网卡名称 安装备节点 选择您的边缘节点，单击“节点名称”进入节点详情页。
单击选择 选择镜像：选择需要部署的镜像，单击“确认”。 我的镜像：展示了您在容器镜像服务中创建的所有镜像。 他人共享：展示了其他用户共享的镜像。 版本：选择需要部署的镜像版本。 运行配置 输入端点、输出端点与demo中代码定义的端点一一对应，由于本例演示的是数采模块，因此不对端点进行配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
