检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
MQTT使用限制 表2 MQTT使用限制 描述 限制 支持的MQTT协议版本 3.1.1 与标准MQTT协议的区别 支持QoS 0 支持Topic自定义 不支持QoS 1和QoS 2 不支持will、retain msg MQTTS支持的安全等级 采用TCP通道基础 + TLS协议（TLSV1
监听设备孪生事件 通过获取节点关联的终端设备成员和获取设备孪生以后，即可获取到节点绑定的终端设备ID，随后即可监听该终端设备的事件。 在云端更新设备孪生属性，设置期望值从而达到控制边侧终端设备的目的。 例如某个设备有两个孪生属性，humidity和temperature。 图1 孪生属性
监听设备孪生事件 通过获取节点关联的终端设备成员和获取设备孪生以后，即可获取到节点绑定的终端设备ID，随后即可监听该终端设备的事件。 在云端更新设备孪生属性，设置期望值从而达到控制边侧终端设备的目的。 例如某个设备有两个孪生属性，humidity和temperature。 图1 孪生属性
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询智能边缘平台的终端节点。 表1 IEF的终端节点 区域名称 区域 终端节点（Endpoint） 华北-北京一 cn-north-1 ief2
修改域名/IP的转发或映射配置，包括但不限于如下场景： 网闸：需添加互联网中IP:Port和内网中IP:Port的映射关系，如果原先是通过/etc/hosts方式，则需要将应用容器镜像数据访问域名和内网映射IP对应关系添加到/etc/hosts。 代理：添加应用容器镜像数据访问域名/IP相关转发规则。
配置https协议需要的SSL证书密钥，只能在此处添加。 加密套件：选择SSL证书中包含的加密套件和客户端支持的加密套件。 域名列表：允许访问后端哪些域名，支持正则匹配，比如“*”代表所有域名。 http路由 URI匹配规则：支持前缀匹配、精确匹配和正则匹配。 URI：填写URI。 目标服务：选择规则匹配哪个服务，即该URI的流量转发到哪个服务。
MQTT使用限制 表1 MQTT使用限制 描述 限制 支持的MQTT协议版本 3.1.1 与标准MQTT协议的区别 支持QoS 0 支持Topic自定义 不支持QoS 1和QoS 2 不支持will、retain msg MQTTS支持的安全等级 采用TCP通道基础 + TLS协议（TLSV1
MQTT使用限制 表1 MQTT使用限制 描述 限制 支持的MQTT协议版本 3.1.1 与标准MQTT协议的区别 支持QoS 0 支持Topic自定义 不支持QoS 1和QoS 2 不支持will、retain msg MQTTS支持的安全等级 采用TCP通道基础 + TLS协议（TLSV1
图5 流量策略 在弹出的窗口中选择流量策略。 当前支持如下几种流量策略。 负载均衡算法：支持轮询和随机两种方式转发。 会话保持：支持基于HTTP头部的Cookie、User-Agent和自定义三种方式转发。 图6 选择流量策略 使用HTTP协议的服务可以配置负载均衡算法和会话保持，
+------------------------+ 其中，IEF云上端点会返回401，是因为未携带正确的节点ID、项目ID和节点证书，非网络问题，节点和IEF云上端点可以正常通信。 父主题： 单独项检查
请求消息头中，从而通过身份认证，获得操作API的权限。Token可通过调用获取用户Token接口获取。 云服务存在两种部署方式：项目级服务和全局级服务。 项目级服务需要获取项目级别的Token，此时请求body中auth.scope的取值为project。 全局级服务需要获取全局
不影响您使用IEF服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 当前 IEF 只支持操作级权限管理，不支持资源和请求条件。 前提条件 给用户组授权之前，请您了解用户组可以添加的IEF权限，并结合实际需求进行选择，IEF支持的系统策略，请参见IEF系统策
新增系统订阅管理相关接口。 2021-12-15 第七次正式发布。 新增终端设备模板相关接口。 2021-09-24 第六次正式发布。 错误码，补充错误信息和处理措施。 2021-06-30 第五次正式发布。 查询部署列表，补充“state”参数的枚举值。 查询应用实例列表，修改响应示例中“node_id”的取值。
项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问IEF时，需要先切换至授权区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。具有Tenant Administrator系统角色的用户可以操作IEF所有资源。
种格式，其中{protocol}可以是tcp、http等，IEF根据在端口上定义的协议来提供对应的路由能力。例如“name:http-0”和“name:tcp-0”是合法的端口名，“name:http2forecast”是非法的端口号。 node_port 否 String 当spec
种格式，其中{protocol}可以是tcp、http等，IEF根据在端口上定义的协议来提供对应的路由能力。例如“name:http-0”和“name:tcp-0”是合法的端口名，“name:http2forecast”是非法的端口号。 node_port 否 String 当spec
设置边缘节点、Docker和容器应用。 当前仅支持HTTP代理。 边缘节点设置 如果边缘节点边缘节点通过证书注册和纳管，如需使用proxy网络代理，您需要设置环境变量和“/opt/IEF/Cert/user_config”，增加配置HTTP_PROXY和HTTPS_PROXY参数。
DeviceInfos 参数 参数类型 描述 relation String 设备和节点关系的名称，只允许中文字符、英文字母、数字、下划线、中划线，最大长度64 comment String 设备和节点关系的描述，最大长度64，不允许^ ~ # $ % & * < > ( ) [
device_infos 名称 是否必须 参数类型 说明 relation 是 String 设备和节点关系的名称，只允许中文字符、英文字母、数字、下划线、中划线，最大长度64 comment 否 String 设备和节点关系的描述，最大长度64，不允许^ ~ # $ % & * < > ( ) [
解决上述问题。 智能边缘平台（Intelligent EdgeFabric）通过纳管您的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求，同时，在云端提供统一的边缘节点/应用监控、日志采集等运维能力
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
