节点管理-华为云

VPC终端节点 VPCEP-购买终端节点:购买连接“网关”型终端节点服务的终端节点

购买连接“网关”型终端节点服务的终端节点进入终端节点列表页。在“终端节点”列表页，单击“购买终端节点”，进入“购买终端节点”页面。在“购买终端节点”页面，根据提示配置参数。图3 购买终端节点（云服务-网关型）表3 终端节点配置参数参数说明区域终端节点所在区域。不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。计费方式按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。仅支持按需计费。服务类别可选择“云服务”或“按名称查找服务”。云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。选择服务若“服务类别”选择“云服务”，则会出现该参数。在列表中，选择“类型”列为“网关”类型的终端节点服务。终端节点服务实例已由运维人员预先创建完成，您可以直接使用。说明：仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持通过控制台直接选择“网关”类型的OBS终端节点服务。此处请根据具体的区域选择对应的OBS服务实例：拉美-墨西哥城一：com.myhuaweicloud.na-mexico-1.obs 拉美-圣保罗一：com.myhuaweicloud.sa-brazil-1.obs 拉美-圣地亚哥：com.myhuaweicloud.la-south-2.obs 其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点，终端节点服务名称请提交工单或联系OBS服务运维人员获取。服务名称若“服务类别”选择“按名称查找服务”，则会出现该参数。输入查看终端节点服务详情中记录的终端节点服务名称，单击“验证”：若显示“已找到服务”，继续后续操作。若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。虚拟私有云选择终端节点所属的虚拟私有云。路由表当创建连接“网关”类型终端节点服务的终端节点时，则会出现该参数。说明：该参数仅在开放区域可见。建议选择所有路由表，否则可能导致网络无法访问。根据实际需求选择终端节点所属的虚拟私有云的路由表。添加路由的详细操作请参考《虚拟私有云用户指南》中的“添加自定义路由”。策略双端固定策略，即设置 VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。设置VPC终端节点策略可以限制VPC中的服务器（E CS /CCE/BMS）访问OBS中的特定资源。设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。标签可选参数。终端节点的标识，包括键和值。可以为终端节点创建20个标签。标签的命名规则请参考表4。说明：如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。预定义标签的详细内容，请参见预定义标签简介。如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点创建失败，请联系组织管理员了解标签策略详情。描述终端节点服务描述内容。表4 终端节点标签命名规则参数规则键不能为空。对于同一资源键值唯一。长度不超过36个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。值不能为空。长度不超过43个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。参数配置完成，单击“立即购买”，进行规格确认。规格确认无误，单击“提交”，任务提交成功。参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。

VPC终端节点 VPCEP 终端节点管理

VPC终端节点 VPCEP-购买终端节点:购买连接“接口”型终端节点服务的终端节点

购买连接“接口”型终端节点服务的终端节点进入终端节点列表页。在“终端节点”列表页，单击“购买终端节点”，进入“购买终端节点”页面。在“购买终端节点”页面，根据提示配置参数。图1 购买终端节点（云服务-接口型）图2 购买终端节点（按名称查找服务-接口型）表1 终端节点配置参数参数说明区域终端节点所在区域。不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。计费方式按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。仅支持按需计费。服务类别可选择“云服务”或“按名称查找服务”。云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。选择服务若“服务类别”选择“云服务”，则会出现该参数。终端节点服务实例已由运维人员预先创建完成，您可以直接使用。服务名称若“服务类别”选择“按名称查找服务”，则会出现该参数。在终端节点服务列表的“名称”列，拷贝并输入待访问终端节点服务的名称，单击“验证”：若显示“已找到服务”，继续后续操作。若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。创建内网域名如果您想要以域名的方式访问终端节点，则选择“创建内网域名”，终端节点创建完成后，即可通过内网域名直接访问终端节点。关联终端节点服务类型为“接口”时需要在页面设置此选项。终端节点类型根据选择关联的终端节点服务的类型展示。选择关联接口终端节点服务时，默认展示“接口终端节点”。选择关联网关终端节点服务时，默认展示“网关终端节点”。实例类型选择关联接口终端节点服务时，需要配置该参数。支持选择“专业型”、“基础型”。专业型：新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈等功能。基础型：原终端节点实例类型。网络类型选择关联接口终端节点服务且开启高级模式时，需要配置该参数。支持选择“IPv4”、“双栈”。 IPv4：表示仅支持IPv4网络类型。双栈：表示同时支持IPv4和IPv6网络类型。虚拟私有云选择终端节点所属的虚拟私有云。子网当“选择服务”的“类型”为“接口”时，则会出现该参数。选择终端节点所属的子网。 IPv4地址支持自动分配IPv4地址或手动指定IP地址。 IPv6地址实例类型选择“专业型”，同时网络类型选择“双栈”，需要配置该参数。支持自动分配IPv6地址或手动指定IP地址。节点IP 当“选择服务”的“类型”为“接口”时，则会出现该参数。终端节点的私网IP。可选择“自动分配”或“手动分配”。访问控制当“选择服务”的“类型”为“接口”时，则会出现该参数。用于设置允许访问终端节点的IP地址或网段。开启：只允许白名单列表中的IP地址或网段访问终端节点。关闭：允许任何IP地址或网段访问终端节点。白名单当“选择服务”的“类型”为“接口”时，打开“访问控制”开关，则会出现该参数。用于设置允许访问的IP地址或网段，最多支持添加20个记录。请输入允许访问的IP地址或网段，不支持格式：0.0.0.0和x.x.x.x/0。策略双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。标签可选参数。终端节点的标识，包括键和值。可以为终端节点创建20个标签。标签的命名规则请参考表2。说明：如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。预定义标签的详细内容，请参见预定义标签简介。如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点创建失败，请联系组织管理员了解标签策略详情。描述终端节点服务描述内容。表2 终端节点标签命名规则参数规则键不能为空。对于同一资源键值唯一。长度不超过36个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。值不能为空。长度不超过43个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。参数配置完成，单击“立即购买”，进行规格确认。规格确认无误，单击“提交”，任务提交成功。参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。

VPC终端节点 VPCEP 终端节点管理

VPC终端节点 VPCEP-购买终端节点:约束与限制

约束与限制终端节点属于区域级资源，在购买时需要设置区域和项目。每个租户支持购买50个终端节点。购买时需要保证所连接的终端节点服务已经存在，且与终端节点服务位于同一区域。在相同VPC的相同子网中，连接同一个终端节点服务的基础型终端节点只能创建一个。在相同VPC内创建关联相同终端节点服务的多个终端节点时，仅支持开启一个终端节点的“创建内网域名”开关，如果想通过内网域名访问多个终端节点，请自行修改DNS配置。终端节点按购买时长计费。

VPC终端节点 VPCEP 终端节点管理

VPC终端节点 VPCEP-购买终端节点:操作场景

操作场景终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。终端节点与终端节点服务一一对应，访问不同类型终端节点服务的终端节点存在差异：访问“接口”型终端节点服务的终端节点：是具备私有IP地址的弹性网络接口，作为接口型终端节点服务的通信入口。访问“网关”型终端节点服务的终端节点：是一个网关，在其上配置路由，用于将流量指向网关型终端节点服务。仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持购买访问“网关”型终端节点服务的终端节点。其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点，终端节点服务名称请提交工单或联系OBS服务运维人员获取。您可以根据实际需求，购买连接不同终端节点服务类型的终端节点：购买连接“接口”型终端节点服务的终端节点购买连接“网关”型终端节点服务的终端节点

VPC终端节点 VPCEP 终端节点管理

智能边缘平台 IEF-配置边缘节点环境:配置边缘节点环境

配置边缘节点环境以具备sudo权限的用户登录边缘节点。 GPU驱动配置。如果边缘节点使用GPU，您需要安装并配置GPU驱动，详细方法请参见安装并配置GPU驱动。 NPU驱动配置。如果边缘节点使用昇腾 AI加速处理器，请确保已安装对应驱动。在边缘节点上安装Docker并检查Docker状态。 Docker版本必须高于17.06，推荐使用18.06.3版本。请勿使用18.09.0版本Docker，该版本存在严重bug，如果已使用此版本，请尽快升级。 Docker安装完成后，可以执行docker -v命令检查Docker是否安装正常，如果回显如下则说明安装正常。 # docker -v Docker version 19.03.12, build 48a66213fee 配置边缘节点防火墙规则。检查边缘节点防火墙状态。 systemctl status firewalld firewall-cmd --state 回显中，not running表示关闭，running表示开启。如果防火墙开启，您需要打开8883端口，或关闭防火墙。打开8883端口。 firewall-cmd --add-port=8883/tcp --permanent systemctl restart firewalld 关闭防火墙。 systemctl disable firewalld systemctl stop firewalld

智能边缘平台 IEF 节点管理

智能边缘平台 IEF-配置边缘节点环境:安全提示

安全提示为提升主机安全性，建议您对边缘节点进行操作系统加固，可参考：设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。应用程序不以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（如SSH端口），或采取限制允许访问端口的源IP、使用VPN/ 堡垒机建立的运维通道等措施消减风险。业务数据定期异地备份，避免黑客入侵主机造成数据丢失。定期检测系统和软件中的安全漏洞，及时更新系统安全补丁，将软件版本升级到官方最新版本。建议从官方渠道下载安装软件，对非官方渠道下载的软件，建议使用杀毒软件扫描后再运行。如果使用的是华为云 ECS，可参考：将主机登录方式设置为密钥登录，密钥登录设置请参见主机密码被暴力破解的解决方案。使用华为云官方提供的管理检测与响应服务进行全面的安全体检或使用企业主机安全服务深度防御。

智能边缘平台 IEF 节点管理

MAPREDUCE服务 MRS-MRS是否支持变更MRS集群节点？

MRS 是否支持变更MRS集群节点？ MRS管理控制台不支持变更集群节点，也不建议用户在ECS管理控制台直接修改MRS集群节点。如果手动在ECS管理控制台对集群节点执行停止ECS、删除ECS、修改或重装ECS操作系统，以及修改ECS规格的操作，可能影响集群稳定运行。如果您对MRS集群节点进行了上述操作，MRS会自动识别并直接删除发生变更的集群节点。您可以登录MRS管理控制台，通过扩容恢复已经删除的节点。请勿在扩容过程中对正在扩容的节点进行操作。父主题：节点管理类

MAPREDUCE服务 MRS 节点管理类

可信智能计算服务 TICS-部署计算节点:计算节点部署方式

计算节点部署方式云租户部署：数据上云的用户可以选择“云租户部署”。可信计算节点部署在华为云租户的虚拟私有云VPC 中，可信计算节点组件部署在基于华为云CCE服务的容器中。当前仅支持直接创建CCE集群，不支持选择已有集群。您需要配置CCE集群的部署规格、虚拟私有云、子网、节点密码、弹性IP等信息。关于CCE集群的更多信息可参考CCE。选择边缘节点部署计算节点：数据不上云的用户可以选择“边缘节点部署”。数据不需要上传到云上，通过纳管节点的方式，即可参与多方安全计算或者联邦学习任务，关于IEF边缘节点的更多信息可参考IEF。您可参考纳管节点来纳管节点，注意：纳管节点防火墙需要开通30000-65535端口，且需要建立消息端点和消息路由，步骤如下：登录IEF服务，选择左侧“边云消息 ”列，选择“消息端点”。创建消息端点，填写相关参数。 “消息端点类型”选择“边缘端点（ServiceBus）”； “消息端点名称”参数值为“tics-agent”； “服务端口”参数值为“30000”。选择左侧“边云消息”列，单击“消息路由”，勾选“专业版服务实例”，填写相关参数。 “消息路由名称”参数值为“tics-agent-route”； “源端点”参数值为“SystemREST”； “源端点资源”参数值为“/tics-agent”； “目的端点”参数值为“tics-agent”； “目的端点资源”参数值为“/”。

可信智能计算服务 TICS 计算节点管理

区块链服务 BCS-查询终端节点列表:响应参数

响应参数状态码： 200 表4 响应Body参数参数参数类型描述 count Integer 终端节点总数最小值：0 最大值：100 endpoints Array of EndpointInfo objects 终端节点列表数组长度：0 - 100 表5 EndpointInfo 参数参数类型描述 id String 终端节点ID name String 终端节点名称 ip String 终端节点IP 状态码： 400 表6 响应Body参数参数参数类型描述 code String 状态码最小长度：3 最大长度：3 error_code String 错误码最小长度：12 最大长度：12 error_msg String 错误信息最小长度：1 最大长度：65535 message String 错误详细信息最小长度：1 最大长度：65535 状态码： 401 表7 响应Body参数参数参数类型描述 code String 状态码最小长度：3 最大长度：3 error_code String 错误码最小长度：12 最大长度：12 error_msg String 错误信息最小长度：1 最大长度：65535 message String 错误详细信息最小长度：1 最大长度：65535 状态码： 500 表8 响应Body参数参数参数类型描述 code String 状态码最小长度：3 最大长度：3 error_code String 错误码最小长度：12 最大长度：12 error_msg String 错误信息最小长度：1 最大长度：65535 message String 错误详细信息最小长度：1 最大长度：65535

区块链服务 BCS 终端节点管理

区块链服务 BCS-查询终端节点列表:URI

URI GET /v2/{project_id}/huaweicloudchain/instances/{instance_id}/endpoints 表1 路径参数参数是否必选参数类型描述 project_id 是 String 项目ID 最小长度：32 最大长度：32 instance_id 是 String 实例ID 最小长度：36 最大长度：36 表2 Query参数参数是否必选参数类型描述 offset 否 Integer 分页查询起始位置最小值：0 limit 否 Integer 每页返回的条目数量最小值：1 最大值：100

区块链服务 BCS 终端节点管理

API网关 APIG-接受或拒绝终端节点连接:响应示例

响应示例状态码： 200 OK { "connections" : [ { "id" : "9cf102d8-aaa0-44cf-8222-fd6f2c073887", "marker_id" : 167792784, "created_at" : "2021-05-07T14:20:14Z", "updated_at" : "2021-05-07T14:30:25Z", "domain_id" : "c90f12a0f1ee43bc90a1f4d17bce35bc", "status" : "accepted" } ] } 状态码： 401 Unauthorized { "error_code" : "APIC.7102", "error_msg" : "Incorrect token or token resolution failed" } 状态码： 403 Forbidden { "error_code" : "APIC.7106", "error_msg" : "No permissions to request for the method" } 状态码： 404 Resource Not Found { "error_code" : "APIC.7314", "error_msg" : "Endpoint service not found" } 状态码： 500 Internal Server Error { "error_code" : "APIC.9007", "error_msg" : "Failed to execute VCPEP request" }

API网关 APIG 专享版-实例终端节点管理

API网关 APIG-接受或拒绝终端节点连接:响应参数

响应参数状态码： 200 表4 响应Header参数参数参数类型描述 x-request-id String 请求编号表5 响应Body参数参数参数类型描述 size Integer 本次返回的列表长度 total Long 满足条件的记录数 connections Array of EndpointConnection objects 连接列表表6 EndpointConnection 参数参数类型描述 id String 连接编号 marker_id Integer 连接报文标识 created_at String 连接创建时间。UTC时间，格式：YYYY-MM-DDTHH:MM:SSZ updated_at String 连接更新时间。UTC时间，格式：YYYY-MM-DDTHH:MM:SSZ domain_id String 用户的Domain ID status String 连接状态 pendingAcceptance 待接受 creating 创建中 accepted 已接受 rejected 已拒绝 failed 失败 deleting 删除中状态码： 401 表7 响应Header参数参数参数类型描述 x-request-id String 请求编号表8 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 403 表9 响应Header参数参数参数类型描述 x-request-id String 请求编号表10 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 404 表11 响应Header参数参数参数类型描述 x-request-id String 请求编号表12 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 500 表13 响应Header参数参数参数类型描述 x-request-id String 请求编号表14 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述

API网关 APIG 专享版-实例终端节点管理

API网关 APIG-接受或拒绝终端节点连接:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用 IAM 服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。表3 请求Body参数参数是否必选参数类型描述 action 是 String 允许或拒绝连接 receive 接受 reject 拒绝 endpoints 是 Array of strings 终端节点列表

API网关 APIG 专享版-实例终端节点管理

华为云UCS-为节点添加标签/污点:管理节点标签/污点

管理节点标签/污点登录集群控制台。在左侧导航栏中单击“节点管理”，在节点列表中选择节点，并单击“标签与污点管理”。单击按钮，设置节点标签/污点。如需执行多项操作，可多次添加，最多支持10条操作。图1 添加标签/污点选择“添加”或“删除”操作。选择操作对象为“K8S标签”或“污点（Taints）”。填写需要增加标签/污点的“键”和“值”。如选择操作对象为“污点（Taints）”，需选择污点效果，关于污点效果说明请参见污点（Taints）说明。单击“确定”，对所选节点执行标签/污点操作。

华为云UCS 节点管理

华为云UCS-为节点添加标签/污点:容忍度（Toleration）说明

容忍度（Toleration）说明容忍度应用于Pod上，允许（但并不要求）Pod调度到带有与之匹配的污点的节点上。污点和容忍度相互配合，可以用来避免Pod被分配到不合适的节点上。每个节点上都可以拥有一个或多个污点，而对这些污点没有设置容忍度的Pod，将不会被调度到该节点上。在Pod中设置容忍度的示例如下： apiVersion: v1 kind: Pod metadata: name: nginx labels: env: test spec: containers: - name: nginx image: nginx imagePullPolicy: IfNotPresent tolerations: - key: "key1" operator: "Equal" value: "value1" effect: "NoSchedule" 上面示例中表示节点上存在键名为“key1”，键值为“value1”，且效果为“NoSchedule”的污点时，该Pod能够调度到节点上。容忍度还可以按如下方式进行设置，表示当节点上存在键名为“key1”，且效果为“NoSchedule”的污点时，该Pod也可以调度到节点上。 tolerations: - key: "key1" operator: "Exists" effect: "NoSchedule"

华为云UCS 节点管理

云服务器内容精选

节点管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线