华为云用户手册

接口说明 iDME当前提供的API如表1所示，暂未提供数字主线引擎（LinkX Foundation，简称LinkX-F）的API。 表1 iDME接口说明 类型 说明 应用管理 包括应用的创建、删除、编辑等接口。 运行服务管理 包括应用的部署、卸载等接口。 数据建模引擎 包括数据建模引擎的基础数据服务、版本服务、失效管理、业务编码生成器、标签管理等接口，不包括应用设计态和应用运行态的全量数据服务API。如需查看应用运行态的全量数据服务API，请参见全量数据服务。 流程引擎 包括流程引擎的评审记录、流程运行、参与者、流程监控、导航树等接口。

URI DELETE /v1/{project_id}/envs/{env_id}/apps/{app_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID。 获取方法请参见获取项目ID。 约束限制： 不涉及。 取值范围： 只能由英文字母、数字组成，且长度为[1-36]个字符。 默认取值： 不涉及。 env_id 是 String 参数解释： 运行服务的ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 app_id 是 String 参数解释： 待卸载应用的ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。

错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 IDT .04000028 Param {0} is invalid. 请求参数输入错误 请修改相应的请求参数 400 IDT.04011004 Env is illegal 运行环境不合法 请修改运行环境 400 IDT.04011005 validate the relationship fail between app and env 应用与运行环境的关系验证失败 请检查运行环境是否存在此应用 400 IDT.04011006 The number of tenant applications has exceeded the upper limit of 20 创建应用的数量超过限制 请联系技术支持 400 IDT.04011007 The application does not exist. 应用不存在 请修改应用 400 IDT.04011008 The application has been deployed, uninstall the application first. 无法删除已部署的应用 请先卸载应用，再删除 400 IDT.04011014 Fail to uninstall app because invalid app env relation 运行环境异常，导致卸载应用失败 请检查运行环境是否正常，或者联系技术支持 400 IDT.04011017 env and app database not consistent 运行环境与应用间的数据库类型不匹配 请检查运行环境的数据库类型与应用的数据库类型是否一致 500 IDT.04000002 Server busy, please try later. 系统繁忙，请稍后重试 请稍后重试，或者联系技术支持 500 IDT.04000034 Request 3rd party client error. 第三方服务错误 - 客户端错误 请联系技术支持 500 IDT.04000035 Request 3rd party service error, detail: {0}. 第三方服务错误 - 服务端错误 请联系技术支持 父主题： 附录

URI POST /v1/{project_id}/envs/{env_id}/apps/{app_id}/deploy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID。 获取方法请参见获取项目ID。 约束限制： 不涉及。 取值范围： 只能由英文字母、数字组成，且长度为[1-36]个字符。 默认取值： 不涉及。 env_id 是 String 参数解释： 运行服务ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 app_id 是 String 参数解释： 待部署应用的ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

数据保护技术 CTS 通过多种数据保护手段和特性，保障CTS的数据安全可靠。 表1 CTS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） CTS支持HTTPS传输协议，保证数据传输的安全性。 构造请求 数据冗余存储 审计日志以多副本方式存储，保障数据可靠性。 -- 数据转储OBS CTS支持将日志转储到 对象存储服务 OBS，并支持转储到加密OBS桶。用户可以以更低成本保存更长时间的日志，同时可以借助OBS的数据保护技术。 创建追踪器 事件文件完整性校验 在安全和事故调查中，通常由于事件文件被删除或者被私下篡改，而导致操作记录的真实性受到影响，无法对调查提供有效真实的依据。事件文件完整性校验功能旨在帮助您确保事件文件的真实性。 开启事件文件完整性校验功能 父主题： 安全

使用场景 云审计 服务能够为您提供云服务资源的操作记录，记录的信息包括发起操作的用户身份、IP地址、具体的操作内容的信息，以及操作返回的响应信息。根据这些操作记录，可以很方便地实现审计类功能，以帮助用户更好地规划和利用已有资源、甄别违规或高危操作。 云审计服务主要有以下应用场景： 合规审计 云审计服务能够助力客户的业务系统通过PCI DSS、ISO 27001等常见行业硬性规范中关于审计部分的认证。云审计服务所提供的操作日志记录、查询等功能及安全控制能力，是企事业单位特别是金融、支付类企业满足认证要求的必备条件。 对业务上云的客户而言，关于审计方面的合规认证内容通常分为两部分：云服务商所负责的客户业务系统平台与资源的合规以及客户负责的自身业务系统的合规。 一方面，云审计服务是合规性的组成部分之一，其几乎覆盖所有服务、所有资源的操作记录能力，以及审计日志在传输、存储、加密、容灾、防篡改等方面的安全能力，是认证中针对业务系统平台与资源合规的核心保障。另一方面，针对客户自身的业务系统的合规认证，云审计服务将在认证过程中积极响应，协助完成待满足项的解决方案设计和实现，支撑客户通过认证。 关键操作通知 云审计服务与 函数工作流 服务（FunctionGraph）共同提供关键操作通知功能，通知对象包括自然人及业务接口。实际应用场景举例如下： 客户可配置面向己方独立审计系统的http/https通知，将CTS收到的审计日志即时同步到客户自有的审计系统，独立审计。 客户可在FunctionGraph中，选择某类型的审计日志作为触发器（如文件上传），触发预设的工作流（如转换文件格式），从而简化业务开展、运维或规避问题和风险。 数据价值挖掘 云审计服务支持对审计日志中的数据进行挖掘，为业务健康度分析、风险分析、资源跟踪、成本分析等提供支撑，并支持开放审计数据给客户，供客户自行挖掘数据价值。 审计日志中包含时间、操作人、操作设备ip、被操作资源、操作详情等各类信息，具有挖掘价值。 客户可通过配置http/https通知的模式，将审计日志即时同步到自有系统进行分析。CTS也正在对接 云监控 、 云日志 ，提供高危操作展示、越权操作分析、资源使用分布等功能，并为业务健康度分析、成本分析提供数据支撑。 问题定位分析 云审计服务可通过配置查询条件，精确查找问题发生时的操作及其详情，降低问题发现、定位和解决的时间、人力成本。 当现网某个特定资源或动作出现问题，可根据云审计服务收集的日志记录，通过查询对应时间、对应资源的操作记录，查看当时的请求动作和响应，支撑问题定位分析。 云审计服务提供的检索维度包括事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等，且在审计日志中，包含本次操作的请求和响应的详情信息，是定位云上问题最快捷、最有效的定位手段之一。 当客户遇到云上问题时，可设置条件检索问题发生时间段内的可疑操作，将审计日志同步给处理问题的运维、客服人员。

什么是可信服务 组织（以下简称Organizations）云服务为企业用户提供多账号关系的管理能力。Organizations支持用户将多个华为云账号整合到创建的组织中，并可以集中管理组织下的所有账号。用户可以在组织中设置访问策略，帮助用户更好地满足业务的安全性和合规性需求。 可信服务是指可与Organizations服务集成，提供组织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的管理能力。 云审计服务支持组织云服务的多账号关系的管理能力： 使用组织管理员账号，在组织云服务中启用云审计可信服务并设置委托管理员账号。 使用委托管理员账号，在云审计服务中配置组织追踪器，配置完成后，委托管理员账号就可以实现安全审计等云审计能力，组织下所有成员当前区域的审计日志会转储到该追踪器配置的OBS桶或者LTS日志流。

服务韧性 CTS服务提供了3级可靠性架构，通过AZ内实例容灾、双AZ容灾、日志数据多副本技术方案，保障服务的持久性和可靠性。 表1 CTS服务可靠性架构 可靠性方案 简要说明 AZ内实例容灾 单AZ内，CTS实例通过多实例方式实现实例容灾，快速剔除故障节点，保障CTS实例持续提供服务。 多AZ容灾 CTS支持跨AZ容灾，当一个AZ异常时，不影响CTS实例持续提供服务。 数据容灾 通过日志数据多副本方式实现数据容灾。 父主题： 安全

审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户使用云审计服务并创建和配置追踪器后，CTS可记录CTS的管理事件用于审计。 CTS的入门指导和基本操作，请参见云审计服务《快速入门》。 CTS支持追踪的CTS管理事件列表，请参见云审计服务《用户指南》的支持审计的关键操作章节。 图1 云审计服务 父主题： 安全

方案概述 本文以“DevOps全流程示例项目”为例，介绍如何部署应用至CCE与E CS 。 开展实践前，需要完成编译构建。 样例项目中预置了以下3个部署应用。 其中，第一个用于CCE部署，第二、三个用于ECS部署。 表1 预置应用 预置应用 应用说明 phoenix-cd-cce 部署至CCE流程对应的应用。 phoenix-sample-standalone 部署至ECS流程对应的应用。 phoenix-sample-predeploy 向ECS中安装依赖工具操作对应的应用。 父主题： HE2E DevOps实践：部署应用

CodeArts Deploy最佳实践汇总 表1 服务最佳实践指引 实践 描述 内网部署 通过代理主机进行内网部署 本实践提供了将应用通过代理主机部署到内网的主机或服务器的完整操作指导，旨在帮助您实现应用的内网部署。 公网部署 通过代理主机实现Windows主机部署 本实践介绍如何将应用通过代理主机部署到华为云Windows主机。 灰度部署 基于Nginx实现灰度发布 本实践基于Nginx负载均衡机制，实现应用的蓝绿发布和灰度发布。 基于Kubernetes Nginx-Ingress实现应用的灰度发布 本实践基于Kubernetes原生的特性实现灰度发布。 虚拟机部署 通过自托管资源池实现跨Region虚拟机部署 本实践介绍如何将应用通过自托管资源池部署到华为云其他Region的主机。 云下IDC部署 通过自托管资源池部署应用至云下IDC 本实践介绍如何将应用通过自托管资源池部署到云下IDC的主机或容器集群。 HE2E DevOps实践 HE2E DevOps实践：部署应用 本实践以“DevOps全流程示例项目”为例，介绍如何部署应用至CCE与ECS。

降级支持计划 华为云支持降低支持计划级别，并按订购周期实际未使用天数比例退还预付基础支持费差价。但是客户不应频繁变更支持计划级别，华为云保留拒绝客户频繁升降级支持计划的权利。 降级涉及支持费用变化：先计算剩余服务时间老支持计划结余基础支持费用，减去新支持计划所需基础支持费用，则为需要退还的预付基础支持费。增量支持费于月结时分别划扣老支持计划和新支持计划各对应天数产生的按量费用。 云上保障护航服务（基础版）、可用性检查、资源监控与优化等限额增值服务，是给予客户满足特定购买条件华为云支持计划的一次性特别优惠，一旦享受该优惠，即客户已承诺长期使用，支持计划订单降级将受到约束，降级需检查新级别增值服务配额是否足以抵扣老级别已消费量。降级规则如下： 对于没有限额增值服务权益，允许支持计划降级。 对于有限额增值服务权益，需检查限额增值服务权益使用情况，若新级别标准配额-老级别已消费数量为正数或零，则准予降级，若任意项为负数，则不予降级。 父主题： 特殊场景计费

升级支持计划 华为云支持提升支持计划级别，如将商业级提升为企业级。升级支持计划涉及补扣差额支持费用。 升级涉及支持费用变化：先计算剩余服务时间新支持计划所需基础支持费用，减去老支持计划结余基础支持费用，则为需要补扣的预付基础支持费。增量支持费于月结时分别划扣老支持计划和新支持计划各对应天数产生的按量费用。 升级涉及云上保障护航服务（基础版）配额调整。举例来说，如客户订购开发者级支持计划1年，服务期内申请升级到企业级支持计划，查看支持计划剩余时长是否超过六个月。如果超过六个月，则可获得限额服务。 支持计划升级不涉及可用性检查、资源监控与优化等限额增值服务配额调整。举例来说，如客户订购开发者级支持计划1年，服务期内申请升级到企业级支持计划，因升级而订购的企业级支持计划不满1年，故无法获得限额增值服务。 父主题： 特殊场景计费

退订支持计划 华为云支持退订支持计划服务，按实际未使用天数比例退还预付基础支持费，但下月初仍会正常结算并划扣当月增量支持费用。 云上保障护航服务（基础版）、可用性检查、资源监控与优化等限额增值服务，是给予客户满足特定购买条件华为云支持计划的一次性特别优惠，一旦享受该优惠，即客户已承诺长期使用，支持计划订单不予中途退订。 如果客户未申请使用任何限额增值服务，则按华为云通用产品退订原则执行，可访问退订规则说明。 父主题： 特殊场景计费

计费示例 用户A订购1年企业级服务支持计划，并立即完成支付，账户划扣55000*12=660000元。在服务计划周期内，根据如下计费阶梯公式： 起价为每月55000元 或者 月消费0 到55万元的10%+ 月消费55万元到180万元部分的7%+ 月消费180万元到330万元部分的5%+ 月消费 超过330万元的部分的3% 取以上价高者，月消费按折前价格计算。 如果某月客户月云服务消费低于55万元，则当月不产生增量包费用。 如果某月客户云服务费为80万元，则产生增量包费用，当月总支持服务费用为： （550000-0）*0.1+（800000-550000）*0.07=72500元/月，扣除预付55000元，下月初结算需补扣17500元。

第三方软件支持 第三方软件支持服务是华为云将自身开发、运营和运维过程中运用第三方软件的经验积累传递给华为云客户，帮助客户解决其业务部署、运维过程中遇到的困难，而提供的尽力而为的建议服务。华为云服务保障团队向客户提供的第三方软件的建议只针对有经验的系统管理人员或其他相关IT技术人员，并且华为云不负责第三方软件支持过程中所提供建议的实施。客户业务部署、运行过程中遇到以下第三方应用问题，华为云将提供力所能及的问题排解建议。华为云第三方软件支持服务范围如表1所示： 表1 华为云第三方软件支持列表 分类 第三方软件 版本范围 支持范围 远程接入、文件复制工具 SSH 华为云提供的各linux发行版本镜像之上的linux原生ssh SSH服务启动失败的排查协助 连接失败服务侧的排查协助 SCP 华为云提供的各linux发行版本镜像之上的linux原生scp SCP服务连接报错的排查协助 连接失败服务侧的排查协助 SFTP 华为云提供的各linux发行版本镜像之上的linux原生sftp FTP使用系统帐号登录的配置方法 连接失败服务侧的排查协助 安全策略工具 Linux iptables/firewall 华为云提供的各linux发行版本镜像 Iptables和firewall基本语法放行规则 常见的数据库 MySQL 适配华为云提供的各linux系统镜像的Mysql 5.x官方发布版本 安装部署建议 基本的连接访问问题排查协助 常见Web服务器 Apache apache 2.2版本以上 安装部署建议 基本的连接访问问题排查协助 Nginx Nginx社区版本1.8+ 安装部署建议 基本的连接访问问题排查协助 对于超出以上范围的第三方应用问题，您应该向应用供应商寻求服务支持，或在应用相关社区寻求支持，您也可以在华为云的云市场购买第三方软件或服务，或在华为云社区的官方论坛上寻求帮助。 随着华为云业务的发展，未来华为云会推出更精细的第三方软件支持服务等级划分，为广大用户提供更全面、更专业的售后支持服务。 父主题： 服务内容

可用性检查 分析云上业务的资源分布情况，识别云服务高可用、云服务部署实践、云服务使用限制3个方面的风险，提供针对性的优化建议。 云服务高可用：聚焦云服务可用区（AZ）内高可用设计，业务设计为主备、集群等方式。 云服务部署实践：侧重云服务部署，包括云服务资源规格选型、云服务使用方式等。 云服务使用限制：列举云服务使用限制，包括云服务资源配额、带宽限速等。 支持计划级别 包年购买可获服务配额 企业级 赠送1次 包年购买企业级支持计划方可享受该服务，需提前3个工作日提出申请。 可用性检查仅包年购买企业级支持计划才限额赠送。客户一旦申请该限额增值服务，将无法退订或降级当期支持计划订单。 父主题： 服务内容

资源监控与优化 针对云上资源的告警情况、负载情况和健康情况进行检查。从监控的角度分析业务场景和历史故障，结合华为云运维最佳实践，提供针对性的优化建议。 资源监控与优化包括： 基础资源监控，提供基于华为云 CES （云监控）的云资源指标及事件监控的配置建议。 应用&容器监控，提供基于华为云 AOM （ 应用运维管理 ）的应用及云资源指标及事件监控的配置建议。 支持计划级别 包年购买可获服务配额 企业级 赠送1次 包年购买企业级支持计划方可享受该服务，需提前3个工作日提出申请。 资源监控与优化仅包年购买企业级支持计划才限额赠送。客户一旦申请该限额增值服务，将无法退订或降级当期支持计划订单。 父主题： 服务内容

操作步骤 访问支持计划页面。 单击“立即购买”。 图1 立即购买 进入支持计划购买页面，选择购买的支持计划规格和购买时长，并勾选“我已经阅读并同意《支持计划服务声明》”，单击“立即购买”。 图2 选择支持计划级别 在订单确认页面，单击“支付”。 图3 购买 在确认付款页面，选择支付方式，单击“确认付款”。 图4 确认付款 在身份验证页面，可选择手机或者邮箱进行身份验证，输入验证码，单击“确定”，完成支付。

验收服务单 登录华为云控制台页面，进入“我的服务单”页面。 在状态为“待您验收”的服务单的“操作”栏单击“验收”，进入服务单的验收页面。 在“服务单完成信息”区域了解服务单的完成情况。 您可以单击“下载”获取详细的服务报告。 验收服务单。 如果服务单满足交付要求，请单击“立即验收”。 如果服务单不满足交付要求，请单击“验收延期”，并填写延期原因。 您可以在发起验收后的9天内完成验收。如您期间未验收，系统届时将自动进行验收。

连接方案说明 纳管边缘节点部署应用时，需要能够与IEF、SWR、OBS通信，在无法通过公网连接的情况下，可以先通过VPN或专线（DC）与华为云VPC连接，然后通过 VPC终端节点 服务，让VPC能够在内网访问IEF、SWR和OBS，具体连接方案如图1所示。 与IEF连接需要创建三个终端节点，分别为如下三个。 ief-placement：用于边缘节点的纳管和升级。 ief-edgeaccess：用于边缘节点与IEF发送边 云消息 。 ief-telemetry：边缘节点上传监控和日志数据。 与SWR连接需要创建一个终端节点，与OBS通信需要创建OBS和DNS两个终端节点（OBS只能通过 域名 访问，需要通过DNS动态解析OBS的地址才能访问到）。 图1 通过专线或VPN连接IEF

域名地址 铂金版ief-edgeaccess有单独的地址，请在IEF控制台“总览”页面查询，云端接入域名的取值即为edgeaccess域名。 区域 名称 域名 华北-北京一 ief-placement ief2-placement.cn-north-1.myhuaweicloud.com ief-edgeaccess ief2-edgeaccess.cn-north-1.myhuaweicloud.com ief-telemetry ief2-telemetry.cn-north-1.myhuaweicloud.com swr swr.cn-north-1.myhuaweicloud.com 华北-北京四 ief-placement ief2-placement.cn-north-4.myhuaweicloud.com ief-edgeaccess ief2-edgeaccess.cn-north-4.myhuaweicloud.com ief-telemetry ief2-telemetry.cn-north-4.myhuaweicloud.com swr swr.cn-north-4.myhuaweicloud.com 华南-广州 ief-placement ief-placement.cn-south-1.myhuaweicloud.com ief-edgeaccess ief-edgeaccess.cn-south-1.myhuaweicloud.com ief-telemetry ief-telemetry.cn-south-1.myhuaweicloud.com swr swr.cn-south-1.myhuaweicloud.com 华东-上海一 ief-placement ief-placement.cn-east-3.myhuaweicloud.com ief-edgeaccess ief-edgeaccess.cn-east-3.myhuaweicloud.com ief-telemetry ief-telemetry.cn-east-3.myhuaweicloud.com swr swr.cn-east-3.myhuaweicloud.com 华东-上海二 ief-placement ief2-placement.cn-east-2.myhuaweicloud.com ief-edgeaccess ief2-edgeaccess.cn-east-2.myhuaweicloud.com ief-telemetry ief2-telemetry.cn-east-2.myhuaweicloud.com swr swr.cn-east-2.myhuaweicloud.com

操作步骤 创建VPC。 创建VPC的方法请参见创建虚拟私有云和子网。 您也可以使用已有VPC。 VPC网段不能与IDC的网段重复。 使用DC或VPN连接VPC。 具体连接方法请参见如下链接。 VPN：https://support.huaweicloud.com/qs-vpn/vpn_qs_00003.html DC：https://support.huaweicloud.com/qs-dc/zh-cn_topic_0145790541.html 创建IEF终端节点，使得边缘节点能够与IEF连接。 共需要创建三个终端节点，分别为ief-placement、ief-edgeaccess和ief-telemetry。具体创建步骤如下。 登录VPCEP控制台，单击右上角的“购买终端节点”。 选择IEF的终端节点和虚拟私有云。 图2 创建IEF终端节点 单击“立即购买”，确认信息无误后单击“提交”，完成创建。 创建SWR终端节点，使得边缘节点能够从SWR拉取容器镜像。 创建方法与创建IEF终端节点相同。 图3 创建SWR终端节点 创建DNS和OBS终端节点，使得边缘节点能够访问OBS。 具体方法请参见访问OBS。 给边缘节点添加hosts配置。 查询IEF和SWR的终端节点IP地址，共4个IP地址，配置到边缘节点的“/etc/hosts”文件中。 图4 查询终端节点IP地址 打开“/etc/hosts”文件，在文件末尾加入如下配置，使得访问IEF和SWR的域名指向终端节点的IP地址。 此处IP地址和域名需要根据实际情况修改，IP地址为上面步骤查询到的地址，不同区域的域名不相同，具体请参见域名地址。 192.168.2.20ief2-placement.cn-north-1.myhuaweicloud.com192.168.2.142ief2-edgeaccess.cn-north-1.myhuaweicloud.com192.168.2.106 ief2-telemetry.cn-north-1.myhuaweicloud.com192.168.2.118 swr.cn-north-1.myhuaweicloud.com 注册并纳管边缘节点，具体步骤请参见边缘节点概述。

华为云IEM市场介绍 IEM是华为云云市场面向智能边缘平台 IEF 基础上构建的开发者、边缘硬件提供商、ISV 以及系统集成商的智能边缘市场，提供边缘应用（如 AI 推理模型、IoT 数据接入、消息中间件）、边缘硬件、边云协同解决方案等内容共享功能，为边缘应用开发商、解决方案集成商、企业及个人开发者等群体，提供安全、开放的边缘计算产业的共享环境，有效连接边缘计算开发生态链各参与方，加速边缘计算解决方案产品的开发与落地。 边缘应用中心：发布及订阅边缘应用 完整的边云协同解决方案在边缘会由许多独立功能组成，可能会包括不同的业务逻辑，比如: 提供数据分析框架，如流计算、时序数据库等，在边缘进行数据清洗以及可视化处理； 在边缘节点上执行高价值 AI 推理模型，例如图像识别、视频分析、 文字识别 ； 提供边缘消息总线，如 MQTT Broker 等； 从使用 OPC-UA、Modbus 等特定协议的设备读取数据，满足工业设备的数据接入需求； 边缘应用开发商可以在边缘应用中心认证自己的账号并进行管理，开发商可以将自己的应用打包为容器镜像并发布到市场，同时可以为自己的应用设置License 控制权限。这些发布的应用将会经过质量认证，并针对安全漏洞进行扫描，保证其的稳定性和安全性。 解决方案集成商从边缘应用中心选择自己的需要的边缘应用，一键快速部署到边缘节点，及时响应市场需求，快速推进项目落地，把握住商业机会。 边缘硬件中心：促成硬件提供商与解决方案集成商双赢 边缘硬件中心的主要功能是硬件提供商可以发布与 IEF 兼容的硬件产品，边缘计算解决方案集成商可以在边缘硬件中心选择适合自己场景的边缘硬件。边缘硬件中心的硬件将覆盖服务器、工控机、工业网关、开发板等类型，硬件架构覆盖 X86、ARM，可以满足大部分客户的诉求。 边云协同解决方案 基于IEF构建的边云协同解决方案包含边缘应用、边缘硬件以及上层业务系统，是面向客户或系统集成商的解决方案，可广泛应用于智慧园区、智能制造、物流、智慧城市、水利等场景，方便客户或系统集成商快速选择适合自己的方案，快速实现项目落地。

IEM上架概述 IEM支持容器镜像类、SaaS类、License类、硬件类和解决方案类商品上架。 作为服务商，在IEM中上架一个商品流程基本如下所示。 设计方案。请参见解决方案设计指导。 方案验证。 使用IEF对集成方案进行验证。并输出《XXXX解决方案验证报告》 关于验证资源的获取，虚拟机等资源需要购买。验证过程中获取验证支持，请联系IEF咨询。 入驻云市场，具体流程请参见服务商入驻。 商品上架IEM，具体的上架指导与说明如下所示。 边缘应用中心： 可以上架容器镜像类、SaaS类和License类商品。 容器镜像类上架说明 SaaS类商品上架说明 License类商品上架说明 边缘硬件中心：可以上架硬件类商品，具体请参见硬件类商品上架说明。 父主题： 如何上架IEM

华为云IEM能给伙伴什么 华为云云市场提供丰富的扶持资源，包括服务体系、营销销售支持等。 完善的合作伙伴服务体系 华为云云市场完善了包括入驻前、入驻中、入驻后、交易、结算、售后、运营等一套多环节的标准化流程，服务云市场合作伙伴。 运营和销售支持 华为云云市场为合作伙伴提供一对一的运营支持，帮助伙伴分析业务痛点，助力伙伴高效解决问题。合作伙伴可以获得华为品牌影响力、丰富的海内外销售和行业资源等助力，强势助力合作伙伴的产品交易量提升。对于经销商伙伴来说，具有华为云的售前咨询、销售、服务能力的经销商伙伴，在加入严选转售计划之后可以将严选商品推荐销售给用户，丰富了经销商的可销售商品。严选商品 定价 模式灵活，且有充足的差价利润，有利于经销商获得商业利益。

整体方案 视频AI解决方案提供了在边侧预处理视频、处理后的数据回传云端、云端使用FRS进行 人脸识别 的功能。可以避免大量数据上传云端，响应更及时。具体方案是： 图1 视频AI解决方案架构图 通过IEF节点证书将边缘节点接入IEF, 并绑定摄像头设备到边缘节点 通过IEF从云端下发视频AI算法镜像到边缘节点 边侧算法容器接收摄像头传输的视频流，进行实时分析 算法容器对视频实时分析后，结构化数据通过IEF边云数据通道回传云端，比如DIS等服务。 云上应用获取边侧回传的数据，进行处理。 该方案由如下几个角色构成，在实际项目中可能其中的某些角色是合并为一个实体的： 华为云IEF 提供IEF服务，提供了边缘节点、终端设备、容器应用的管理平台、边云数据消息通道。 硬件服务商 提供与IEF兼容的硬件产品，比如服务器。 视频AI算法提供商 提供视频AI算法，比如人脸检测、人脸识别等 解决方案服务商 使用IEF的能力，集成AI算法，边缘硬件及上层业务系统，提供端到端的视频AI整体解决方案的商业支持。 最终用户 使用视频AI解决方案，应用于智慧园区等场景，进行安全防控等。

解决方案设计指导 对于解决方案类商品，您需要结合IEF进行设计，提供给用户端到端的解决方案。 如下图所示，IEF通过纳管您的边缘节点，将云上应用延伸到边缘，可以实时处理终端设备的数据，同时在云端提供设备/应用监控、日志采集等功能，以及边云消息通道功能用于边缘上传数据到云端或者数据从云端发到边缘。提供完整的边云协同的解决方案。 图1 边缘云计算 首先使用IEF进行边缘节点注册，以及摄像头设备与边缘节点的绑定，并下发算法容器至边缘节点；然后在边缘节点分析视频数据，分析后的结构化数据使用IEF边云数据通道回传云端，云端应用根据回传的数据进行处理。整个方案减少无用数据上云。 在进行方案集成和上架之前，您需提前思考整个解决方案的价值，站在用户的角度考虑该方案可以帮助用户解决哪些具体问题，用户该如何操作、使用和集成该方案。因此，建议您先从设计解决方案的User Story开始，通过对User Story的总结和整理，设计后续的解决方案实现和上架方案。 用户为华为公有云的用户，用户的入口永远是华为公有云IEF服务，所以集成解决方案的设计也应该站在用户角度进行端到端的使用考虑其使用体验，而非仅从您提供的组件功能进行设计。 在向最终用户提供完整的边云协同解决方案的过程中，您需要了解IEF的功能，以便决定在哪些方面可以借用IEF的能力。您可以访问智能边缘平台IEF用户指南获取详细信息。 总结而言，主要可在如下方面需要考虑对接IEF相关的相关能力为最终用户提供完整、统一、集中式的边云协同解决方案： 集中式的边缘对象管理：边缘节点管理、终端设备管理 边缘节点用于运行边缘应用，处理您的数据，并可以和云端应用进行协同。您可以参考边缘节点获取详细信息。 终端设备可以连接到边缘节点，支持通过MQTT协议、Modbus协议和OPC-UA协议等接入。设备接入后，可以在IEF中对设备进行统一管理。您可以参考设备管理获取详细信息。 边缘应用管理：容器应用管理和运维 IEF支持下发容器应用到边缘节点，使应用在边缘侧运行，并且IEF支持对应用进行版本升级、配置变更、卸载、监控和日志采集。 另外，IEF基于Kubernetes构建，可以通过Kubernetes的标准部署模型，支持边缘多节点的应用集群部署。您可以参考容器应用下发和管理容器应用。 边缘侧的节点指标信息（CPU、内存、磁盘、网络等）、IEF EdgeCore运行信息、用户应用的运行指标、用户应用的日志信息均可通过IEF进行收集，并在华为公有云的AOM服务上进行展示。您可以参考容器应用中的“数据存储”章节获取如何将用户容器中的日志收集至AOM服务。可以参考应用运维管理AOM用户指南了解AOM的具体使用方法。 边云数据协同：消息路由管理 IEF提供了消息路由功能，为应用提供边云信息传输的通道。您可以配置消息路由，IEF根据配置的消息路由将边缘消息转发至对应服务端点（发送或接收消息的一方），让消息按照规定的路径转发，灵活控制数据路由，并提高数据安全性。您可以参考边云消息概述获取详细信息。其中云端发送消息至边缘节点时，支持AK/SK认证以及Token认证方式，具体参见云端下发消息到边缘节点和AK/SK认证。 管理控制台 IEF提供了管理控制台，方便您在界面直接进行边缘资源等操作。 以上能力均可通过调用IEF的API实现，您可以根据业务需求选择使用IEF控制台还是开发自己的系统界面。API使用方法请参见智能边缘平台IEF API参考。 您需结合上述IEF提供的能力，进行集成解决方案的设计，完成《XXXX集成方案设计》，该文档主要包含两部分： 集成方案的User Story设计 该User Story同时需作为后续验证报告中的测试验证点。 集成解决方案设计 表现整体解决方案的架构，与IEF的结合点，开放的用户操作接口等。

整体方案 图1 架构图 上图中方案构成的系统完成了如下能力： 通过IEF构建的数据通道对边缘侧数据集成组件的生命周期进行管理。 通过IEF的配置通道对边缘侧数据集成规则进行配置。该规则为可处理流数据的SQL语句。 通过IEF将边缘侧获取到的数据转入相应的云服务或用户自己部署在云端的应用中。 边缘侧的Kuiper Container负责对接边缘侧其他系统获取数据。 边缘侧Kuiper的数据处理函数和数据源为插件式，可以由社区、ISV或华为等开发并预置。该插件也可以由IEF在云端进行管理进行插拔。 该方案由如下几个角色构成，在实际项目中可能其中的某些角色是合并为一个实体的： 华为云IEF 提供IEF服务，提供整合了Kuiper的边缘、边云数据集成系统。 EMQ 提供对边缘侧数据集成组件Kuiper的商业支持。 插件开发者 根据业务需求在Kuiper上开发对应的source和数据处理function。 业务开发者 使用IEF提供的整合式 数据集成平台 ，配置边缘侧数据处理逻辑，配置数据到云端服务的转发规则，在云端部署应用对边缘侧数据进行消费处理。