检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
输入证书名称，单击“确定”。 证书添加成功后会自动下载，请妥善保管证书。 图1 添加证书 使用证书 证书用于终端设备与MQTT broker通信时鉴权。 下面是Go语言代码样例和Java语言代码样例，演示了如何使用证书做鉴权。 客户端不需要校验服务端证书，单向认证即可。 内置MQTT broker默认开启8883端口。
connOpts = new MqttConnectOptions(); // 设置是否清空session，这里如果设置为false表示服务器会保留客户端的连接记录，这里设置为true表示每次连接到服务器都以新的身份连接 connOpts.setCleanSession(true);
application：应用证书 - device：设备证书 serial_num String 证书序列号 ca String 根证书 certificate String 证书 private_key String 私钥 package String 将证书文件certificate/ca/private_key打成
在边缘节点安装Docker后，如何设置Docker Cgroup Driver？ 在边缘节点安装Docker后，Docker Cgroup Driver必须设置为cgroupfs，一般Docker默认的就是cgroupfs，如需重新设置参考如下操作步骤： 可以使用docker info查看Cgroup
代码示例调试功能。 URI POST /v2/{project_id}/edgemgr/nodes/{node_id}/certs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID node_id 是 String 边缘节点ID 请求参数
K代码示例调试功能。 URI GET /v2/{project_id}/edgemgr/nodes/{node_id}/certs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID node_id 是 String 节点ID 表2 Query参数
协议：网关使用哪种协议访问后端应用。目前支持HTTP和HTTPS协议，若设置成HTTPS协议，则还需要配置“协议版本”、“证书密钥”、“加密套件”三个参数；选择HTTP协议，只需继续配置下面的域名列表。 协议版本：选择协议版本。 证书密钥：添加SSL证书。公钥文件是公开的，密钥文件是通过申请证书获取的，因此公钥、密钥文件需用户自己提供。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
is_deleted Boolean 证书是否处于删除中 project_id String 证书所属账号的项目ID type String 证书类型，包含： - system：创建节点时会默认创建一套系统证书 - application：应用证书 - device：设备证书 serial_num
URI DELETE /v2/{project_id}/edgemgr/nodes/{node_id}/certs/{cert_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID node_id 是 String 边缘节点ID cert_id
删除边缘节点组证书 功能介绍 删除边缘节点组证书 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v2/{project_id}/edgemgr/gr
String 加密数据的“键名”。 使用方式 使用MQTT客户端订阅该Topic，与请求加密数据配对使用。 请求时必须使用证书进行安全认证，认证方法请参见使用证书进行安全认证。 参数说明 参数 类型 说明 plain_text String 加密数据的明文值。 ret_message
String 加密数据的“键名”。 使用方式 使用MQTT客户端发布该Topic，与获取加密数据配对使用。 请求时必须使用证书进行安全认证，认证方法请参见使用证书进行安全认证。 参数说明 无 示例 发布空消息即可。 父主题： MQTT Topic
必为每一个类似的终端设备设置同样的属性。 IEF支持根据访问协议定义模板。 创建设备模板 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘资源 > 终端设备”，单击页面右上角的“创建设备模板”。 填写模板名称，选择访问协议，设置设备属性、孪生属性、设备标签和描述。
固，可参考： 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 应用程序不以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。设置安全组，仅向公网
参数。 在环境变量中增加配置HTTP_PROXY和HTTPS_PROXY参数，支持通过设置临时环境变量和永久环境变量两种方式设置proxy网络代理。 方式一：设置临时生效的环境变量，该方式设置的环境变量仅在当前shell下生效。 执行如下命令，增加两个配置项，其中“http://192
paho/src/samples/ 下载边缘节点证书。 登录IEF控制台，在左侧选择“边缘资源 > 边缘节点”，在右侧单击边缘节点名称，进入边缘节点详情页。选择“证书”页签，单击“添加证书”。 图1 添加证书 在弹出的窗口中输入证书名称，单击“确定”。 将下载好的证书，拷贝至边缘节点，并解压。 运行示例程序。
IEF提供了消息路由功能，为应用提供边云信息传输的通道。您可以配置消息路由，IEF根据配置的消息路由将边缘消息转发至对应服务端点（发送或接收消息的一方），让消息按照规定的路径转发，灵活控制数据路由，并提高数据安全性。您可以参考边云消息概述获取详细信息。其中云端发送消息至边缘节点时，支持AK/SK认证以及Toke
删除边缘节点 前提条件 删除边缘节点前，需要先解绑终端设备、删除边缘节点上的应用和证书。 操作步骤 以可运行sudo命令的用户登录边缘节点。 执行以下命令卸载已纳管节点上的软件和配置文件。 cd /opt/edge-installer; sudo ./installer -op=uninstall
产品标签 private_key String 产品私钥 certificate String 产品证书 ca String 产品根证书 package String 将产品证书文件certificate/ca/private_key打成.tar.gz包后用base64编码的字符串。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
