检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 开启TPM硬件场景下边缘网关访问云端 开启TPM硬件加密功能后，网关运行时底座将向TPM芯片申请根密钥，该根密钥用于加密敏感信息（如网关身份密钥）。当网关上的应用需要使用到这些敏感信息时，再经过TPM解密后使用。
在数据丢失敏感的高可靠场景下，用户可以通过开启设备数据打印配置来检查边缘网关是否上报数据成功，当点位数据丢失时，方便排查定位上报全链路中的异常点。 当用户启动该配置后，在网关机器上的日志根路径下，系统模块hub会增加一个payload日志子目录，用来记录网关成功上报的点位数据。
存储方式 IoT边缘通过加密算法对用户个人敏感数据加密后进行存储。 密码、设备密码：加密存储 登录名、设备名称、设备状态、设备ID、设备标识码、设备主机IP，不属于敏感数据，明文存储 访问权限控制 用户个人数据通过加密后存储在IoT边缘数据库中，访问个人数据需要通过登录认证。
如果用户配置的环境变量涉及敏感信息，用户需要自行加密后再填入，并在应用中自己完成解密过程。 IoTEdge平台服务不提供任何加解密工具，如果您需要设置加密密文，可以使用其他平台的加解密工具。 数据存储 卷是指容器运行过程中使用的存储卷。 将主机某个目录挂载到容器中。
如果用户配置的环境变量涉及敏感信息，用户需要自行加密后再填入，并在应用中自己完成解密过程。 IoTEdge平台服务不提供任何加解密工具，如果您需要设置加密密文，可以使用其他平台的加解密工具。 数据存储 卷是指容器运行过程中使用的存储卷。 将主机某个目录挂载到容器中。
如果用户配置的环境变量涉及敏感信息，用户需要自行加密后再填入，并在应用中自己完成解密过程。 IoTEdge平台服务不提供任何加解密工具，如果您需要设置加密密文，可以使用其他平台的加解密工具。 数据存储 卷是指容器运行过程中使用的存储卷。 将主机某个目录挂载到容器中。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
