检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"xxxxxxxxx" } 其中，error_code表示错误码，error_msg表示错误描述信息。 错误码说明 当您使用智能边缘平台的API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 更多服务错误码请参见 API错误中心。 表1 错误码说明 错误码 错误信息 描述
若参数有多个，多个参数以换行分隔。 环境变量 容器运行环境中设定的变量。可以在部署应用时修改。 单击“添加环境变量”，输入变量名称，变量值支持手动添加、密钥导入、配置项导入和变量引用方式。 手动添加支持自定义变量名称和变量值。 使用密钥导入，环境变量名称可自定义输入，环境变量值支持引用密钥的属性值，密钥创建方法请参见密钥。
License类商品上架说明 License类商品是指将服务商提供的商用软件（包括镜像、SaaS等）对应的授权许可作为商品，包括商业操作系统、数据库中间件、应用软件等license。 上架指导 请参见发布License类商品操作指导。 父主题： 如何上架IEM
设备配置：选择已经创建的设备模板，为设备自动添加属性。模板中定义了设备属性、孪生属性、设备标签信息。您也可以不使用模板，直接手动为设备添加属性和标签，其含义与模板中定义一致，具体请参见设备模板。 单击“注册”，即注册终端设备成功，返回到终端设备列表页面。 后续操作 您可以将终端设备添加到边缘节点中，具体请参见终端设备绑定到边缘节点。
使用宿主机（边缘节点）的网络，即容器与主机间不做网络隔离，使用同一个IP。 服务 点击“添加服务”，填写服务名称，访问端口，容器端口选择端口映射中的容器端口，协议支持HTTP和TCP两种。 图7 添加服务 如果容器访问配置为端口映射，不添加端口的情况下是不能创建服务的。 服务定义了更加精细化的访问方案，
centos.x86_64”的版本信息，表示已安装；若无返回，表示未安装，请使用yum -y install ntp命令安装ntpd。 操作步骤 登录边缘节点。 执行以下命令，编辑ntp.conf文件。 vim /etc/ntp.conf 添加以下语句，配置NTP服务器。 server
若参数有多个，多个参数以换行分隔。 环境变量 容器运行环境中设定的变量。可以在部署应用时修改。 单击“添加环境变量”，输入变量名称，变量值支持手动添加、密钥导入、配置项导入和变量引用方式。 手动添加支持自定义变量名称和变量值。 使用密钥导入，环境变量名称可自定义输入，环境变量值支持引用密钥的属性值，密钥创建方法请参见密钥。
选择2中创建的设备模板。 单击“注册”完成一个终端设备的添加。 给边缘节点绑定终端设备。 登录IEF管理控制台。 选择左侧导航栏“边缘资源 > 边缘节点”。 选择1中注册的边缘节点，单击进入节点详情页，选择“设备”页签。 单击“绑定设备”，在弹出的对话框中勾选需要添加的终端设备，填写设备与节点的关系（
修改域名/IP的转发或映射配置，包括但不限于如下场景： 网闸：需添加互联网中IP:Port和内网中IP:Port的映射关系，如果原先是通过/etc/hosts方式，则需要将应用容器镜像数据访问域名和内网映射IP对应关系添加到/etc/hosts。 代理：添加应用容器镜像数据访问域名/IP相关转发规则。
位等常见应用场景。 通过云审计服务，您可以记录与IEF相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的IEF操作列表 操作名称 资源类型 事件名称 注册边缘节点 node createEdgeNode 更新边缘节点 node updateEdgeNode
设备属性变更 设备成员获取 设备成员获取结果 设备孪生获取 设备孪生获取结果 设备孪生更新 设备孪生更新结果 请求加密数据 获取加密数据 添加告警 清除告警 自定义Topic 父主题： 终端设备管理
选择HTTP协议，只需继续配置下面的域名列表。 协议版本：选择协议版本。 证书密钥：添加SSL证书。公钥文件是公开的，密钥文件是通过申请证书获取的，因此公钥、密钥文件需用户自己提供。 配置https协议需要的SSL证书密钥，只能在此处添加。 加密套件：选择SSL证书中包含的加密套件和客户端支持的加密套件。
设备属性变更 设备成员获取 设备成员获取结果 设备孪生获取 设备孪生获取结果 设备孪生更新 设备孪生更新结果 请求加密数据 获取加密数据 添加告警 清除告警 自定义Topic 父主题： 终端设备管理
选择左侧导航栏的“边缘资源 > 边缘节点”。 单击边缘节点名称，进入边缘节点详情。 选择“证书”页签，单击“添加证书”。 输入证书名称，单击“确定”。 证书添加成功后会自动下载，请妥善保管证书。 图1 添加证书 使用证书 证书用于终端设备与MQTT broker通信时鉴权。 下面是Go语言代码样例
登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏的“边缘资源 > 边缘节点组”，单击页面右上角的“创建边缘节点组”。 配置节点组名称、描述，选择添加需要绑定到节点组的边缘节点，单击“创建”。 节点组创建后也可以动态绑定/解绑节点。 图2 创建边缘节点组 指定节点组部署应用 支持指定节点
选择左侧导航栏的“边缘资源 > 边缘节点”。 单击边缘节点名称，进入边缘节点详情。 选择“证书”页签，单击“添加证书”。 输入证书名称，单击“确定”。 证书添加成功后会自动下载，请妥善保管证书。 图1 添加证书 使用证书 证书用于终端设备与MQTT broker通信时鉴权。 下面是Go语言代码样例
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。
虚拟化切分后的NPU类型，一个容器只能挂载一个虚拟化NPU，只有当该容器退出后，该虚拟化NPU才能分配给其他容器使用。 昇腾AI加速卡支持的NPU类型，如下表。 表1 NPU类型说明 类型 描述 昇腾310 昇腾310芯片 昇腾310B 昇腾310B芯片 图2 容器配置 您还可以对容器进行如下高级配置。
overlay ... 使用vim /etc/docker/daemon.json编辑Docker的配置文件，如果不存在就创建。 在配置文件中添加如下内容： { "exec-opts": ["native.cgroupdriver=cgroupfs"] } 如果上面一行还有内容，需要在上面一行加上英文逗号。
broker中转消息实现的，在MQTT broker中，默认提供如表1所示的Topic（消息主题），上报状态、控制终端设备状态都是通过发送/订阅消息实现的。 应用程序编写完后，可以通过应用部署功能，将应用从IEF中部署到边缘节点，详情请参见容器应用管理。 表1 IEF提供的默认Topic 名称 使用类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
