检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运行用户来运行。如果镜像的操作系统中没有该用户ID，将导致容器应用启动失败。 环境变量配置 容器运行环境中设定的变量。可以在应用部署后修改，为应用提供极大的灵活性。当前支持手动添加、密钥导入、配置项导入和变量引用方式。 手动添加支持自定义变量名称和变量值。 使用密钥导入，环境变量
host String 请求的主机地址，默认为容器IP scheme String 协议类型，HTTP或HTTPS，默认HTTP 请求示例 创建一个应用模板，应用图标存储地址为空，添加应用模板标签，key为“ief-application-type”，value为“test”。 {
String 证书 ca String 根证书 state String 边缘节点状态 UNCONNECTED（未注册） RUNNING（运行中） FAIL（故障） STOPPED（停用） UPGRADING（升级中） FREEZE（冻结） package String 将证书文件ce
ief-instance-id 铂金版实例ID。 使用铂金版实例时需要添加。 db953bf7-9f6c-4e90-9963-0a4453df72ba API同时支持使用AK/SK认证，AK/SK认证是使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-
String 根证书 certificate String 证书 private_key String 私钥 package String 将证书文件certificate/ca/private_key打成.tar.gz包后用base64编码的字符串。 使用时请使用base64解码成
运行用户来运行。如果镜像的操作系统中没有该用户ID，将导致容器应用启动失败。 环境变量配置 容器运行环境中设定的变量。可以在应用部署后修改，为应用提供极大的灵活性。当前支持手动添加、密钥导入、配置项导入和变量引用方式。 手动添加支持自定义变量名称和变量值。 使用密钥导入，环境变量
运行用户来运行。如果镜像的操作系统中没有该用户ID，将导致容器应用启动失败。 环境变量配置 容器运行环境中设定的变量。可以在应用部署后修改，为应用提供极大的灵活性。当前支持手动添加、密钥导入、配置项导入和变量引用方式。 手动添加支持自定义变量名称和变量值。 使用密钥导入，环境变量
String 根证书 certificate String 证书 private_key String 私钥 package String 将证书文件certificate/ca/private_key打成.tar.gz包后用base64编码的字符串。 使用时请使用base64解码成
String 根证书 certificate String 证书 private_key String 私钥 package String 将证书文件certificate/ca/private_key打成.tar.gz包后用base64编码的字符串。 使用时请使用base64解码成
String 根证书 certificate String 证书 private_key String 私钥 package String 将证书文件certificate/ca/private_key打成.tar.gz包后用base64编码的字符串。 使用时请使用base64解码成
自定义Topic，Topic根据您的需要自行定义。 您可以将终端设备数据发送到边缘节点MQTT broker的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析。 接下来将介绍如何在边缘侧获取终端设备信
的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 将IEF资源委托给更专业、高效的其他云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果云账号已经能满足您的要求，不需要创建独立
自定义Topic，Topic根据您的需要自行定义。 您可以将终端设备数据发送到边缘节点MQTT broker的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析。 接下来将介绍如何在边缘侧获取终端设备信
IEF能够方便的协同云端和边缘共同工作，例如在AI场景下，在云端使用ModelArts进行大数据量的训练生成AI模型，然后将AI模型打包成镜像通过IEF部署到边缘节点运行（推理），同时将边缘节点的数据通过数据接入服务（DIS）回传到云端，再使用ModelArts进一步训练，形成闭环。 图3 构建边缘计算
边缘节点会上传“/var/IEF/app/log”目录的日志，您可以在创建应用时将容器中目录挂载到“/var/IEF/app/log/{appName}”下，具体挂载方法请参见▪hostPath：将主机某个目录挂载到容器中。在AOM中可以按{appName}分类查看到应用的日志。
边缘节点故障如何处理？ 故障现象 边缘节点状态显示为“故障”，将鼠标移动到上，会显示故障原因。 图1 节点故障 排查思路 边缘节点故障有如下原因，请根据如下原因排查处理。 表1 排查思路 可能原因 处理措施 边缘节点关机 边缘节点关机 容器引擎故障，包括容器引擎未启动和容器引擎服务异常
查询边缘节点组列表 查询边缘节点组详情 更新边缘节点组 绑定或解绑边缘节点 删除边缘节点组 创建边缘节点组证书 查询边缘节点组证书列表 查询边缘节点组证书详情 删除边缘节点组证书 父主题： API
标签管理 添加资源标签 查询资源标签 批量添加删除资源标签 查询资源实例 删除资源标签 查询项目标签 父主题： API
边缘节点会上传“/var/IEF/app/log”目录的日志，您可以在创建应用时将容器中目录挂载到“/var/IEF/app/log/{appName}”下，具体挂载方法请参见▪hostPath：将主机某个目录挂载到容器中。在AOM中可以按{appName}分类查看到应用的日志。
Agent与IEF建立双向加密通道，Edge Agent自下向上发起，双向消息收发通过证书认证、加密。 云安全 前置DDoS网络安全防护，防恶意攻击。 为每个边缘节点颁布唯一接入证书，双向通讯通过证书认证、加密。 设备安全 终端设备使用证书进行身份认证。 图1 IEF安全性方案 父主题： 边缘节点
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
