功能特性¶
云边协同将云原生能力延伸至边缘，采用 “端-边-云” 一体化协同架构，帮助企业快速拓展安全、灵活、高效、可靠的边缘云原生能力， 广泛适用于工业互联网、物联网、智慧工厂、智慧园区、智慧零售等领域。云端实现边缘节点的注册、管理及应用和配置的下发， 边缘侧负责运行边缘应用，实现边缘自治，设备侧支持多协议终端接入，并提供标准接口对接设备能力。
云边协同平台的功能架构如下图：
云边协同支持以下功能特性：
边缘节点管理¶
支持接入海量的边缘节点，在平台中可以自动生成边缘节点的配置信息，支持 token 和证书两种高效便捷的纳管边缘节点方式， 边缘节点可以在云端统一管理、监控和运维。
边缘应用/模型管理¶
- 边缘计算平台支持将边缘应用或模型以容器的形式快速部署到边缘节点运行。 用户可以将自己的边缘应用程序或模型打包成容器镜像，上传至镜像仓库，然后通过云边协同平台将容器镜像部署到边缘节点运行。
- 云边协同平台支持对已部署的实例的运行数据、事件和日志信息进行查看。
- 容器具有更繁荣的生态，能帮助用户的容器应用无缝切换到其他的运行环境中，具有更好的可移植性， 而且容器具有更好的资源隔离性，并支持 CPU 、GPU 调度。
边缘设备管理¶
边缘计算平台支持终端设备连接到边缘节点，终端设备支持通过多种协议接入。终端设备接入后，可以在云端对终端设备进行统一管理。
应用网格¶
支持服务发现与流量代理，从而实现边缘业务流量闭环，解决边缘场景下边边业务之间通信的问题。
数据管理¶
边缘计算平台提供消息路由功能，用户可以配置消息路由规则，平台根据配置的消息路由将边缘消息转发至对应的消息端点， 让消息按照配置的路径转发，灵活控制数据路由，并提高了数据安全性。
权限管理¶
云边协同的权限管理采用分层架构设计，旨在提供灵活且安全的权限控制。通过平台/文件夹/工作空间三级权限管理， 用户可以根据不同的业务需求进行精细化的权限配置，确保资源的安全性和共享性。
系统内预定义了多种角色，每个角色拥有不同的权限范围。每个角色的权限范围可以根据实际需求进行调整。
为用户分配角色和权限时，需要遵循一定的流程。首先，确定用户的业务需求，然后选择合适的角色， 最后在平台中进行角色和权限的配置。注意在配置过程中需要确保权限的最小化原则。
边缘控制¶
- 提供对边缘节点的资源调度和管理运维功能。
- 提供对边缘节点上运行的应用和模型进行全生命周期管理。
- 提供数据采集功能，并且支持设备协议转换，可采集与边缘节点连接的关联设备的数据。
- 提供消息和数据传输通道，支持将边缘消息以 EventBus 协议传输至云端 REST 协议， 云端 REST协议传输至边缘 EventBus / ServiceBus 协议三种转发路径，同时支持非结构化数据，如图片、视频、文件等的云边双向传输。