检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。
可以访问的前提是:必须在网关应用所在的节点上安装edgemesh-gateway插件。 服务网关在微服务实践中可以做到统一接入、流量管控、安全防护、业务隔离等功能,在IEF创建网关的操作步骤如下。 登录IEF管理控制台,在“总览”页面切换实例为铂金版。 选择左侧导航栏的“应用网格
供数据预处理功能,避免大量数据传递到云端,降低带宽等IT设施投资。 安全性和合规性要求高的业务 安全性及合规性要求高的业务,要求端侧数据不能传递到云端,智能边缘平台提供本地数据处理功能、分析等功能,满足客户在安全与合规性等方面的需求。 父主题: 基本概念
r、安装卸载GPU/NPU驱动、OS内核升级、变更网络配置等,这些操作会增大节点升级失败风险。 操作步骤 登录边缘节点,配置防火墙规则。 检查边缘节点防火墙状态。 systemctl status firewalld firewall-cmd --state 回显中,not ru
DNS服务器不工作 处理措施 依次检查: 检查域名是否不存在。 在域名解析服务正常的节点上尝试解析对应域名,看是否能够解析,若不能,则修改为可以解析的域名。例如IEF广州对应的域名ief-edgeaccess.cn-south-1.myhuaweicloud.com。 检查节点是否配置DNS服务器。
基本概念 边缘节点 边缘节点(EdgeNode)是您自己的边缘计算设备,用于运行边缘应用,处理您的数据,并安全、便捷地和云端应用进行协同。 图1 边缘节点 终端设备 终端设备可以小到传感器、控制器,大到智能摄像机或工控机床。终端设备可以连接到边缘节点,IEF支持以MQTT协议、M
边缘节点组 边缘节点组可以将节点进行分组,并将边缘应用部署在节点组内,节点组有如下功能: 节点绑定/解绑节点组 根据节点组分配安全证书,用于访问节点组内节点及指定节点组部署的应用 应用指定节点组自动调度(根据节点组内资源使用量进行调度) 节点故障,应用重调度到其他正常节点 应用和节点的亲和/反亲和调度规则指定
边缘节点概述 边缘节点是您自己的边缘计算机器,用于运行边缘应用,处理您的数据,并安全、便捷地和云端应用进行协同。您可以通过智能边缘平台部署系统应用来延伸云服务能力到边缘节点,或者通过部署您自己的应用来构建您自己的边缘计算能力。 为了使智能边缘平台能够管理您的边缘节点,您需要做如下步骤:
边缘节点概述 边缘节点是您自己的边缘计算机器,用于运行边缘应用,处理您的数据,并安全、便捷地和云端应用进行协同。您可以通过智能边缘平台部署系统应用来延伸云服务能力到边缘节点,或者通过部署您自己的应用来构建您自己的边缘计算能力。 为了使智能边缘平台能够管理您的边缘节点,您需要做如下步骤:
Operating System)、ol(Oracle Linux)、hce(Huawei Cloud Euler)、openEuler 23.09 Edge armv7i(arm32)架构 Raspbian GNU/Linux (stretch) aarch64(arm64)架构
Operating System)、ol(Oracle Linux)、hce(Huawei Cloud Euler)、openEuler 23.09 Edge armv7i(arm32)架构 Raspbian GNU/Linux (stretch) aarch64(arm64)架构
Operating System)、ol(Oracle Linux)、hce(Huawei Cloud Euler)、openEuler 23.09 Edge armv7i(arm32)架构 Raspbian GNU/Linux (stretch) aarch64(arm64)架构
disk:检查硬盘是否满足IEF的要求 dns:检查域名解析功能是否正常 network:检查节点是否能与IEF连接 docker:检查docker是否正常运行 gpu或nvidia:检查gpu设备是否存在且驱动正常运行 npu:检查npu设备是否存在 CHECKITEMS以英文的逗号“
Agent自下向上发起,双向消息收发通过证书认证、加密。 云安全 前置DDoS网络安全防护,防恶意攻击。 为每个边缘节点颁布唯一接入证书,双向通讯通过证书认证、加密。 设备安全 终端设备使用证书进行身份认证。 图4 IEF安全性方案 开放兼容 IEF基于开源的KubeEdge软件实现
为验证该问题,您可以通过暂时不配置健康检查,更新升级后,看应用会不会继续不断重启。 健康检查时间间隔问题 请确认应用正常启动需要多长时间,以及您配置的健康检查方式一般多长时间可以返回结果。 图2 健康检查配置 健康检查的延迟时间是指应用下发后多长时间开始健康检查,如果健康检查延迟时间配置过小,应用
Mbit/s”即可,操作系统请选择“CentOS 7.6”。 在ECS弹性云服务器上安装容器引擎。 以root用户登录ECS弹性云服务器。 以CentOS Linux操作系统为例,您可以使用如下命令快速安装最新版本的Docker,详细操作请参见Docker-CE。 下载repo文件并替换软件仓库地址。
289bc88424cdad35e", GoVersion:"go1.12.1", Compiler:"gc", Platform:"linux/amd64"} 父主题: edgectl 命令详情
则可能会造成宿主机高危文件被破坏。 健康检查 健康检查是指容器运行过程中根据用户需要定时检查容器健康状况或是容器中负载的健康状况。 应用存活探针:应用存活探针用于探测容器是否正常工作,不正常则重启实例。当前支持发送HTTP请求和执行命令检查,检测容器响应是否正常。 应用业务探针:
则可能会造成宿主机高危文件被破坏。 健康检查 健康检查是指容器运行过程中根据用户需要定时检查容器健康状况或是容器中负载的健康状况。 应用存活探针:应用存活探针用于探测容器是否正常工作,不正常则重启实例。当前支持发送HTTP请求和执行命令检查,检测容器响应是否正常。 应用业务探针: