检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用证书进行安全认证 操作场景 内置MQTT broker默认开启端口进行TLS（Transport Layer Security）安全认证，客户端必须带上证书才能访问MQTT broker。 终端设备和应用可以通过在对应节点详情页创建的证书进行安全认证。 约束与限制 证书与边缘
自定义Topic IEF支持自定义Topic，Topic根据您的需要自行定义。 您可以将终端设备数据发送到边缘节点MQTT broker的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析。
边缘节点一般通过什么网络连接到IEF？ 通常可以选择Internet、VPN或者专线接入，您可以根据业务场景选择不同的网络连接。如果您对数据安全、数据传输性能有要求，您可以选择专线或者VPN接入。专线或VPN连接的具体方法请参见通过专线或VPN连接IEF。 图1 边缘节点接入IEF示意图
查询终端设备模板列表 功能介绍 查询终端设备模板列表 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/{project_id}/edgemgr/device-templates
查询批量节点注册作业列表 功能介绍 查询批量节点注册作业列表 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/{project_id}/productmgr/products
设备数据上云 MQTT broker 终端设备可以通过MQTT协议与IEF云端进行通信，您也可以通过发送/订阅消息控制终端设备。 边缘节点上有一个内置MQTT broker，内置MQTT broker使用8883端口与终端设备通信，与内置MQTT broker通信需要经过安全认证，具体请参见使用证书进行安全认证。
添加告警 向AOM发送告警。 Topic $hw/alarm/{appname}/add 参数 类型 说明 appname String 应用名称，任意字符串即可。 使用方式 使用MQTT客户端发布该Topic。 参数说明 参数 类型 说明 alarmName String 告警
清除告警 清除AOM中告警。消息体与添加告警保持一致即可，即清除告警与添加告警只有Topic不同，其余可以相同。 Topic $hw/alarm/{appname}/clear 参数 类型 说明 appname String 应用名称，任意字符串即可。 使用方式 使用MQTT客户端发布该Topic。
解绑边缘节点的加密数据 功能介绍 解绑边缘节点的加密数据 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v2/{project_id}/edm/no
节点故障检测 功能 排查已安装IEF软件的边缘节点故障的原因。 语法 edgectl diagnose node-fault [params] diagnose可以简写为diag node-fault可以简写为node或no 即该命令可以使用如下缩写： edgectl diag node-fault
终端设备与设备孪生 终端设备 终端设备可以小到传感器、控制器，大到智能摄像机或工控机床。 终端设备可以连接到边缘节点，终端设备支持通过MQTT协议接入。终端设备接入后，可以在IEF中对终端设备进行统一管理。 图1 终端设备管理 设备孪生（DeviceTwin） 终端设备通常包含两类数据：
终端设备与设备孪生 终端设备 终端设备可以小到传感器、控制器，大到智能摄像机或工控机床。 终端设备可以连接到边缘节点，终端设备支持通过MQTT协议接入。终端设备接入后，可以在IEF中对终端设备进行统一管理。 图1 终端设备管理 设备孪生（DeviceTwin） 终端设备通常包含两类数据：
设备孪生变更 设备孪生更新文档，当孪生变化时，反映孪生变化前、变化后的区别。 Topic $hw/events/device/{device_id}/twin/update/document 参数 类型 说明 device_id String 终端设备ID 使用方式 使用MQTT客户端订阅该Topic。
设备孪生delta 设备孪生delta事件，当孪生变化时，反映期望值与真实值不一致的孪生信息。 Topic $hw/events/device/{device_id}/twin/update/delta 参数 类型 说明 device_id String 终端设备ID 使用方式 使用MQTT客户端订阅该Topic。
设备成员获取结果 订阅终端设备成员信息获取结果。 Topic $hw/events/node/{node_id}/membership/get/result 参数 类型 说明 node_id String 节点ID 使用方式 使用MQTT客户端订阅该Topic，与设备成员获取配对使用。
设备孪生获取结果 订阅设备孪生获取结果。 Topic $hw/events/device/{device_id}/twin/get/result 参数 类型 说明 device_id String 设备ID 使用方式 使用MQTT客户端订阅该Topic，与设备孪生获取配对使用。 参数说明
设备孪生更新结果 订阅设备孪生更新结果。 Topic $hw/events/device/{device_id}/twin/update/result 参数 类型 说明 device_id String 终端设备ID 使用方式 使用MQTT客户端订阅该Topic，与设备孪生更新配对使用。
边缘环境的安全是怎么解决的？ IEF提供云边协同的安全解决方案。 IAM认证 通过创建IAM角色，允许从边缘节点访问AOM、SWR、DIS等资源。 边缘节点安全 Edge Agent创建专属服务用户，能够访问的目录和拥有的权限都受限，向云端上传日志、监控信息由用户自行选择。 云边协同通讯安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
