检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解绑边缘节点的加密数据 功能介绍 解绑边缘节点的加密数据 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v2/{project_id}/edm/nodes
节点故障检测 功能 排查已安装IEF软件的边缘节点故障的原因。 语法 edgectl diagnose node-fault [params] diagnose可以简写为diag node-fault可以简写为node或no 即该命令可以使用如下缩写： edgectl diag node-fault
终端设备与设备孪生 终端设备 终端设备可以小到传感器、控制器，大到智能摄像机或工控机床。 终端设备可以连接到边缘节点，终端设备支持通过MQTT协议接入。终端设备接入后，可以在IEF中对终端设备进行统一管理。 图1 终端设备管理 设备孪生（DeviceTwin） 终端设备通常包含两类数据
终端设备与设备孪生 终端设备 终端设备可以小到传感器、控制器，大到智能摄像机或工控机床。 终端设备可以连接到边缘节点，终端设备支持通过MQTT协议接入。终端设备接入后，可以在IEF中对终端设备进行统一管理。 图1 终端设备管理 设备孪生（DeviceTwin） 终端设备通常包含两类数据
设备孪生变更 设备孪生更新文档，当孪生变化时，反映孪生变化前、变化后的区别。 Topic $hw/events/device/{device_id}/twin/update/document 参数 类型 说明 device_id String 终端设备ID 使用方式 使用MQTT客户端订阅该
设备孪生delta 设备孪生delta事件，当孪生变化时，反映期望值与真实值不一致的孪生信息。 Topic $hw/events/device/{device_id}/twin/update/delta 参数 类型 说明 device_id String 终端设备ID 使用方式 使用
设备成员获取结果 订阅终端设备成员信息获取结果。 Topic $hw/events/node/{node_id}/membership/get/result 参数 类型 说明 node_id String 节点ID 使用方式 使用MQTT客户端订阅该Topic，与设备成员获取配对使用
设备孪生获取结果 订阅设备孪生获取结果。 Topic $hw/events/device/{device_id}/twin/get/result 参数 类型 说明 device_id String 设备ID 使用方式 使用MQTT客户端订阅该Topic，与设备孪生获取配对使用。 参数说明
设备孪生更新结果 订阅设备孪生更新结果。 Topic $hw/events/device/{device_id}/twin/update/result 参数 类型 说明 device_id String 终端设备ID 使用方式 使用MQTT客户端订阅该Topic，与设备孪生更新配对使用
纳管边缘节点 纳管边缘节点就是在实际的边缘节点上使用注册自建边缘节点中下载的安装程序和配置文件，安装边缘核心软件EdgeCore，这样边缘节点就能与IEF连接，纳入IEF管理。 边缘节点初次纳管时，智能边缘平台自动安装最新版本的边缘核心软件EdgeCore。例如，当前IEF边缘软件有
关闭高危端口（如SSH端口），或采取限制允许访问端口的源IP、使用VPN/堡垒机建立的运维通道等措施消减风险。 业务数据定期异地备份，避免黑客入侵主机造成数据丢失。 定期检测系统和软件中的安全漏洞，及时更新系统安全补丁，将软件版本升级到官方最新版本。
查询应用部署列表 功能介绍 该API用于查询应用部署列表。 URI GET /v2/{project_id}/edgemgr/deployments?{name=xxx,limit=xxx,offset=xxx} 表1 Path参数 名称 是否必选 说明 project_id 是
设备孪生工作原理 边缘节点纳管后，会在边缘节点上安装Edge Agent，其中终端设备管理相关组件如下所示。 EdgeHub：WebSocket客户端，包括同步云端资源更新、报告边缘节点和终端设备信息到云端等功能。 DeviceTwin：设备孪生，负责存储终端设备状态并将设备状态同步到云端
设备孪生工作原理 边缘节点纳管后，会在边缘节点上安装Edge Agent，其中终端设备管理相关组件如下所示。 EdgeHub：WebSocket客户端，包括同步云端资源更新、报告边缘节点和终端设备信息到云端等功能。 DeviceTwin：设备孪生，负责存储终端设备状态并将设备状态同步到云端
设备数据上云 MQTT broker 终端设备可以通过MQTT协议与IEF云端进行通信，您也可以通过发送/订阅消息控制终端设备。 边缘节点上有一个内置MQTT broker，内置MQTT broker使用8883端口与终端设备通信，与内置MQTT broker通信需要经过安全认证，
亲和与反亲和调度 亲和与反亲和调度策略 在创建容器应用时，可以设置亲和/反亲和调度策略，例如将某类应用部署到某些特定的节点、不同应用部署到不同的节点等等。 IEF当前支持简易的调度策略，具体如下。 亲和性 容器应用与节点亲和：当容器应用与节点亲和时，容器应用只会调度到亲和的这些节点中
使用证书进行安全认证 操作场景 内置MQTT broker默认开启端口进行TLS（Transport Layer Security）安全认证，客户端必须带上证书才能访问MQTT broker。 终端设备和应用可以通过在对应节点详情页创建的证书进行安全认证。 在节点组中部署的应用可能调度到节点组内任意节点
身份认证与访问控制 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的免费基础服务，它可以帮助您安全地控制云服务和资源的访问权限。IAM 管理员控制谁可以通过身份验证（登录）和授权（具有权限）使用IEF资源。 使用身份进行身份验证
更新边缘节点组 功能介绍 更新边缘节点组描述。该API只能在铂金版实例中使用 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v2/{project_id}/
自定义Topic IEF支持自定义Topic，Topic根据您的需要自行定义。 您可以将终端设备数据发送到边缘节点MQTT broker的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
