检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何同步NTP服务器？ 背景信息 使用IEF时，您的边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。 您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。 前提条件 边缘节点上需要安装Network Time Protocol daemon（ntpd）。
证书与边缘节点绑定，在一个边缘节点下申请的证书只能用来访问该边缘节点的MQTT broker，如果访问其他边缘节点的MQTT broker，会导致认证失败。 一个边缘节点最多只能申请10份证书。 证书的有效期为5年。 MQTT使用限制 表1 MQTT使用限制 描述 限制 支持的MQTT协议版本 3.1
终端设备和应用可以通过在对应节点详情页创建的证书进行安全认证。 约束与限制 证书与边缘节点绑定，在一个边缘节点下申请的证书只能用来访问该边缘节点的MQTT broker，如果访问其他边缘节点的MQTT broker，会导致认证失败。 一个边缘节点最多只能申请10份证书。 证书的有效期为5年。 MQTT使用限制
设备孪生具有与物理设备相同的特性，便于终端设备与应用之间进行更好地通信。应用发送的命令首先到达设备孪生，设备孪生根据应用设置的Expected State（期望的状态）进行状态更新，此外终端设备实时反馈自身的Actual State（真实的状态），设备孪生同时记录终端设备的Actual State和Expected
设备孪生具有与物理设备相同的特性，便于终端设备与应用之间进行更好地通信。应用发送的命令首先到达设备孪生，设备孪生根据应用设置的Expected State（期望的状态）进行状态更新，此外终端设备实时反馈自身的Actual State（真实的状态），设备孪生同时记录终端设备的Actual State和Expected
如果云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IEF服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 当前 IEF 只支持操作级权限管理，不支持资源和请求条件。 前提条件 给用户组授权之前，请您了解用户组可以添加的IEF权限，并结合实际需求进行选择，
object 动态属性的期望信息 optional 否 Boolean 动态属性的实际信息 metadata 否 metadata object 动态属性的元数据信息 表6 Excepted 参数 是否必选 参数类型 描述 value 否 String 动态属性的初始值，最大长度51
object 动态属性的期望信息 optional 否 Boolean 动态属性的实际信息 metadata 否 metadata object 动态属性的元数据信息 表6 Excepted 参数 是否必选 参数类型 描述 value 否 String 动态属性的初始值，最大长度51
重装前请确保您下载的安装包和证书文件已经保存，如果未保存，请将边缘节点删除后，重新注册新的边缘节点。 如果您要下发的是容器应用，请确认您的边缘节点是否启用了容器引擎。如果未启用容器引擎，您将无法下发容器应用。 边缘节点资源不足 查看容器异常的原因。 将您的鼠标放在实例状态旁的图标处，查看应用下发失败原因。
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与I
网关 应用网格提供了网关管理功能，根据路由规则就能将流量转发到对应的服务，再由服务转发到对应的后端应用实例。 创建网关 对于铂金版V3版本服务实例，创建的网关确保可以访问的前提是：必须在网关应用所在的节点上安装edgemesh-gateway插件。 服务网关在微服务实践中可以做到
据，例如灯的开、关状态。 设备孪生具有与物理设备相同的特性，便于终端设备与应用之间进行更好地通信。应用发送的命令首先到达设备孪生，设备孪生根据应用设置的Expected State（期望的状态）进行状态更新，此外终端设备实时反馈自身的Actual State（真实的状态），设备孪生同时记录设备的Actual
据，例如灯的开、关状态。 设备孪生具有与物理设备相同的特性，便于终端设备与应用之间进行更好地通信。应用发送的命令首先到达设备孪生，设备孪生根据应用设置的Expected State（期望的状态）进行状态更新，此外终端设备实时反馈自身的Actual State（真实的状态），设备孪生同时记录设备的Actual
缓存IEF数据，并存储IEF数据压缩包的目录。默认为当前目录。 --detail 否 -x 是否打印内部日志输出。 注意事项 因涉及系统数据的采集，必须按照root方式启动，否则命令会返回失败。 因涉及用户节点数据的采集，需要用户手动输入yes。 采集的数据会以data_{时间戳}.tar.gz的名字，以tar包的形式存在指定的目录下。
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与I
License类商品上架说明 License类商品是指将服务商提供的商用软件（包括镜像、SaaS等）对应的授权许可作为商品，包括商业操作系统、数据库中间件、应用软件等license。 License类商品上架包括注册成为云商店商家、发布应用资产、发布license类商品、商品审核上架等步骤。
于日后的查询、审计和回溯。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪IEF的操作列表，请参见支持云审计的关键操作。 图1 审计流程示意图 日志 开启了云审计服务（CTS）后，系统开始记录智能边缘平台服务相关的操作。CTS会保存最近1周的操作记录。 关
在右下角勾选“我已完成下载”，并单击“完成”。 您可以看到边缘节点的状态为“未纳管”，这是因为还未安装注册边缘节点下载的边缘节点安装工具，请参见纳管边缘节点纳管节点。 图3 未纳管的边缘节点 纳管边缘节点 纳管边缘节点就是在实际的边缘节点上安装下载的安装工具，并配置证书，这样边缘节点就能与智能边缘平台连接，纳入智能边缘平台管理。
选择左侧导航栏的“总览”，单击页面右上角的“创建铂金版服务实例”。 配置参数。 区域：选择服务实例所在区域。不同的区域之间服务实例不互通，建议您选择最靠近您业务的区域，这样可以减少网络时延、提高访问速度。 实例名称：填写实例名称。 终端节点服务白名单：输入需要添加至白名单的用户domainID。 边云接入方式：
mId的值。 perceivedSeverity Integer 告警级别 1：紧急 2：重要 3：次要 4：提示 resourceId Object 告警信息，具体请参见表1。 neType String 产生告警的资源的类型 Application（应用） DB（数据库） Host（主机）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
