检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置项价值如下: 使用配置项功能可以帮您管理不同环境、不同业务的配置。 方便您部署相同工作负载的不同环境,配置文件支持多版本,方便您进行更新和回滚工作负载。 方便您快速将您的配置以文件的形式导入到容器中。 创建配置项 登录IEF管理控制台,在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘应用
目的端点:选择创建消息端点创建的端点。 目的端点资源:选择购买DIS接入通道中购买的通道。 请记录此处的Topic,如图中红框所示。创建成功后,也可以在消息路由列表中“源端点”列查看。 自定义Topic后,需将完整的Topic(如图中红框所示)用于消息发送。 单击“创建”。 发送消息 在边缘节点使用MQTT客户端发送消息。
是否强制删除。默认为false。 如果强制删除,则会忽略边缘节点是否有残留应用,直接删除云端应用。 如果不强制删除,则会等待边缘节点的应用删除成功后,再删除云端应用。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 消息体
ker、安装卸载GPU/NPU驱动、OS内核升级、变更网络配置等,这些操作会增大节点升级失败风险。 操作步骤 登录IEF管理控制台。 选择左侧导航栏的“批量管理 > 节点升级”,单击页面右上角的“批量节点升级”。 配置批量节点升级作业基本信息。 图1 批量节点升级 名称:创建的节点升级作业名称。
GPU/NPU驱动、OS内核升级、变更网络配置等,这些操作会增大节点升级失败风险。 操作步骤 登录IEF管理控制台,在“总览”页面切换实例为铂金版。 选择左侧导航栏的“批量管理 > 节点升级”,单击页面右上角的“批量节点升级”。 配置批量节点升级作业基本信息。 图1 批量节点升级
restart_policy 否 String 应用实例重启模式: Always:当容器终止退出后,总是重启容器 Onfailure:容器异常退出(退出码非0)时才重启容器 Never:容器终止退出后,不重启容器 ports 否 Array of Ports objects 容器端口映射值
restart_policy String 应用实例重启模式: Always:当容器终止退出后,总是重启容器 Onfailure:容器异常退出(退出码非0)时才重启容器 Never:容器终止退出后,不重启容器 ports Array of Ports objects 容器端口映射值 host_pid
如何查看审计日志 操作场景 开启了云审计服务(CTS)后,系统开始记录IEF相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台。 选择左侧导航栏的“事件列表”,进入事件列表页面。 事件记录了云资源
例如下图中这个配置,IEF会在容器启动10秒(延迟时间)后,在容器中执行cat /tmp/healthy命令,如果在2秒(超时时间)内没有响应,则视为检查失败;如果命令成功执行并返回0,则说明容器是健康的。 图2 执行命令检查 父主题: 容器应用管理
restart_policy 否 String 应用实例重启模式: Always:当容器终止退出后,总是重启容器 Onfailure:容器异常退出(退出码非0)时才重启容器 Never:容器终止退出后,不重启容器 ports 否 Array of Ports objects 容器端口映射值
restart_policy String 应用实例重启模式: Always:当容器终止退出后,总是重启容器 Onfailure:容器异常退出(退出码非0)时才重启容器 Never:容器终止退出后,不重启容器 ports Array of Ports objects 容器端口映射值 host_pid
部署配置”时,在选择了边缘节点组后,可以在调度策略中配置亲和调度策略。 单击“添加亲和对象”。 图2 添加亲和对象 在弹出的对话框中,选择亲和的节点或容器应用,然后单击“确定”。 图3 选择亲和对象 添加反亲和对象 在“创建容器应用 > 部署配置”时,在选择了边缘节点组后,可以在调度策略中配置反亲和调度策略。
restart_policy String 应用实例重启模式: Always:当容器终止退出后,总是重启容器 Onfailure:容器异常退出(退出码非0)时才重启容器 Never:容器终止退出后,不重启容器 ports Array of Ports objects 容器端口映射值 host_pid
加固,可参考: 设置所有OS系统口令(包括管理员和普通用户)、数据库账号口令、应用(WEB)系统管理账号口令为强口令,密码12位以上。强口令设置请参见账户密码最佳实践。 应用程序不以管理员权限账号运行,应用程序(如Web)不使用数据库管理员权限账号与数据库交互。设置安全组,仅向公
restart_policy String 应用实例重启模式: Always:当容器终止退出后,总是重启容器 Onfailure:容器异常退出(退出码非0)时才重启容器 Never:容器终止退出后,不重启容器 ports Array of Ports objects 容器端口映射值 host_pid
高级配置 toleration_seconds 否 Integer 应用实例在节点故障后等待的迁移时间(仅在节点组中使用该功能) migration 否 Boolean 节点组中的应用实例是否允许在节点故障后迁移(仅在节点组中使用该功能) command 否 Array of String
选择终端设备 输出类型选择“DIS”,通道名选择5中购买的DIS通道,如图3所示。 图3 填入通道名称 单击页面右下角“立即创建”。 创建完成后,就会自动下发作业,由于需要拷贝2G左右的镜像到边缘服务器上,所以需要一定的时间。可以通过查看作业的状态判断是否成功。 查看人脸检测结果。
AOM服务 IEF 支持通过应用运维管理(AOM)收集边缘节点和应用容器的性能指标、日志(用户可选),帮助用户实时监控边缘节点和应用的性能、快速定位可能出现的问题,因此需要获得访问应用运维管理服务的权限 SWR服务 IEF 支持通过容器镜像服务(SWR)管理并下载用户自定义容器镜像,帮助
AOM服务 IEF 支持通过应用运维管理(AOM)收集边缘节点和应用容器的性能指标、日志(用户可选),帮助用户实时监控边缘节点和应用的性能、快速定位可能出现的问题,因此需要获得访问应用运维管理服务的权限 SWR服务 IEF 支持通过容器镜像服务(SWR)管理并下载用户自定义容器镜像,帮助
应用实例重启策略,可选值Always、OnFailure、Never toleration_seconds Integer 应用实例故障容忍时间,容忍时间到达后迁移应用实例,只在指定节点组部署时生效 dns_policy String 应用实例DNS策略,可选值Default、ClusterFirs