检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作场景 应用网格提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，支持负载均衡等多种治理能力。 应用网格中有如下概念： 服务：服务定义了实例及访问实例的途径。使用服务名称可以代替IP地址，从而实现节点上应用间的相互访问。 网关：网关可以将通过IEF部署的边缘应
当前支持如下几种流量策略。 负载均衡算法：支持轮询和随机两种方式转发。 会话保持：支持基于HTTP头部的Cookie、User-Agent和自定义三种方式转发。 图6 选择流量策略 使用HTTP协议的服务可以配置负载均衡算法和会话保持，但是使用TCP协议的服务目前只支持配置负载均衡算法，不能配置会话保持。
status firewalld firewall-cmd --state 回显中，not running表示关闭，running表示开启。 如果防火墙开启，您需要打开8883端口，或关闭防火墙。 打开8883端口。 firewall-cmd --add-port=8883/tcp --permanent
如何获取IEF云端服务IP地址？ 边缘节点运行时，需要与IEF、SWR、OBS和AOM四个服务通信。如果您的边缘节点所在环境有防火墙，可根据域名获取IP地址，然后使用IP地址和端口配置防火墙，使得边缘节点能够访问IEF、SWR、OBS和AOM。 域名对应的IP地址可通过PING命令获取，如下所示。
如何查看审计日志 操作场景 开启了云审计服务（CTS）后，系统开始记录IEF相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台。 选择左侧导航栏的“事件列表”，进入事件列表页面。 事件记录了云资源
如何查看审计日志 操作场景 开启了云审计服务（CTS）后，系统开始记录IEF相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台。 选择左侧导航栏的“事件列表”，进入事件列表页面。 事件记录了云资源
昇腾AI加速卡（NPU）应用异常如何解决？ 故障现象 NPU应用下发失败或者NPU应用无法运行。 解决方法 NPU应用创建失败： 应用如果需要申请NPU资源，只能部署到启用昇腾AI加速卡的节点上。未在注册节点时启用昇腾AI加速卡的节点，部署申请NPU资源的应用会提示创建失败。 如
管理 × √ 多实例支持 支持多个容器应用实例 × √ 独享集群 支持独享管理面集群 × √ 应用网格 支持服务发现；应用流量治理，包括负载均衡等多种治理能力 × √ 插件管理 支持插件管理能力。 √ √ Kubernetes原生接口开放 支持通过kubectl操作服务实例对应的Kubernetes集群
如何调用API 构造请求 认证鉴权 返回结果
p forward没有打开，继续执行2。 如果只需使用临时方案开启，请输入以下命令，临时方案适用于边缘节点不会重启的场景。 echo 1 > /proc/sys/net/ipv4/ip_forward 如果需要永久开启，请修改/etc/sysctl.conf文件，加入一行net.ipv4
如何上架IEM IEM上架概述 解决方案设计指导 容器镜像类上架说明 SaaS类商品上架说明 License类商品上架说明 硬件类商品上架说明
"error_code": "AS.0001" } 其中，error_code表示错误码，error_msg表示错误描述信息。 父主题： 如何调用API
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的获取用户Token说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。
Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333。 AK/SK认证 AK/SK签名认
权限不足问题如何处理？ 故障现象 IEF资源创建、查看、更新或者删除失败，提示权限不足。 可能原因 IEF创建或更新资源失败： 未通过实名认证 账号已欠费 账号被冻结 账号没有授予IEF权限 IEF删除资源失败： 账号被冻结 账号没有授予IEF权限 IEF查看资源失败： 账号没有授予IEF权限
自动创建委托失败如何解决？ 自动创建委托失败的原因是IAM用户权限不够，您需要授予IAM用户Tenant Administrator权限。具体请参见创建用户并授权使用IEF。 为用户组授权时，作用范围选择“区域级项目”，然后根据以下原则设置： 在个别区域授权：选择指定的一个或多个项目，例如“cn-north-4
如何同步NTP服务器？ 背景信息 使用IEF时，您的边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。 您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。 前提条件 边缘节点上需要安装Network Time Protocol daemon（ntpd）。
容器镜像类上架说明 SaaS类商品上架说明 License类商品上架说明 边缘硬件中心：可以上架硬件类商品，具体请参见硬件类商品上架说明。 父主题： 如何上架IEM
使用proxy网络代理时如何处理？ 边缘节点如果使用了proxy网络代理，那么需要设置边缘节点、Docker和容器应用。 当前仅支持HTTP代理。 边缘节点设置 如果边缘节点边缘节点通过证书注册和纳管，如需使用proxy网络代理，您需要设置环境变量和“/opt/IEF/Cert/
status firewalld firewall-cmd --state 回显中，not running表示关闭，running表示开启。 如果防火墙开启，您需要打开8883端口，或关闭防火墙。 打开8883端口。 firewall-cmd --add-port=8883/tcp --permanent
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
