检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
协议版本：选择协议版本。 证书密钥：添加SSL证书。公钥文件是公开的，密钥文件是通过申请证书获取的，因此公钥、密钥文件需用户自己提供。 配置https协议需要的SSL证书密钥，只能在此处添加。 加密套件：选择SSL证书中包含的加密套件和客户端支持的加密套件。 域名列表：允许访问后端哪些域名，支持正则匹配，比如“*”代表所有域名。
版本） 申请证书 证书有效期为5年。 登录IEF管理控制台（https://console.huaweicloud.com/ief2.0）。 选择左侧导航栏的“边缘资源 > 边缘节点”。 单击边缘节点名称，进入边缘节点详情。 选择“证书”页签，单击“添加证书”。 输入证书名称，单击“确定”。
在节点组中部署的应用可能调度到节点组内任意节点，终端设备可能访问节点组内任意节点，从边缘节点处创建的证书不能满足应用访问节点MQTT broker的需要，所以需要使用节点组证书。节点组证书创建方法请参见节点组证书。 约束与限制 证书与边缘节点绑定，在一个边缘节点下申请的证书只能用来访问该边缘节点的MQTT broker，如果访问其他边缘节点的MQTT
通常情况下边缘节点可以通过互联网连接IEF，也可以通过专线或VPN进行连接，专线或VPN连接的具体方法请参见通过专线或VPN连接IEF。 配置边缘节点环境 以具备sudo权限的用户登录边缘节点。 GPU驱动配置。 如果边缘节点使用GPU，您需要安装并配置GPU驱动，详细方法请参见安装并配置GPU驱动。
应用网格提供了服务管理功能，创建服务时给服务绑定应用实例，并配置访问端口，从而可以实现节点上应用间的相互访问。 创建服务 对于铂金版V3版本服务实例，创建的服务确保可以访问的前提是：发起访问的容器应用需要开启边缘DNS，同时必须在发起访问的节点上和被访问的节点上安装edgemesh插件。 登录IEF管理控制台，在“总览”页面切换实例为铂金版。
如图2所示，为节点配置系统日志和应用日志。您可以自行选择是否开启云端日志（开启后，可在AOM服务中查看日志）。 图2 日志配置 阅读并勾选协议后单击“注册”，进入如下图页面，请下载配置文件和软件，在纳管边缘节点时将会用到。 图3 下载配置文件和边缘核心软件 在右下角勾选“我已完成下载配置文件”，并单击“完成”，边缘节点注册完成。
更新升级 配置修改后，单击“提交”。 修改访问配置 应用部署后，您可以修改应用的访问配置。 登录IEF管理控制台。 选择左侧导航栏“边缘应用 > 容器应用”，单击容器应用名称。 选择“访问配置”页签，修改容器相关配置。具体配置参数与6中一致。 图9 修改访问配置 配置修改后，单击“提交”。
方便您快速将您的配置以文件的形式导入到容器中。 创建配置项 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘应用 > 应用配置”，单击页面右上角“创建配置项”。 填写配置数据。 图1 配置项 配置项名称：输入配置项名称。 配置数据：配置数据是键值对形式，请输入属性名和属性值。
回滚工作负载。 方便您快速将您的配置以文件的形式导入到容器中。 创建配置项 登录IEF管理控制台。 选择左侧导航栏“边缘应用 > 应用配置”，单击页面右上角“创建配置项”。 填写配置数据。 图1 配置项 配置项名称：输入配置项名称。 配置数据：配置数据是键值对形式，请输入属性名和属性值。
SWR应用容器镜像数据多AZ改造后，对IEF有什么影响？ SWR应用容器镜像数据多AZ改造后，您需要参考本文内容排查是否对IEF有影响。 适用范围 华南-广州、华东-上海一、华北-北京四区域。 适用场景 边缘节点通过网闸/代理/网关/NAT访问IEF服务。 各区域应用容器镜像数据访问域名如下，排查过程以华北-北京四区域为例。
安装并配置GPU驱动 背景信息 对于使用GPU的边缘节点，在纳管边缘节点前，需要安装并配置GPU驱动。 IEF当前支持Nvidia Tesla系列P4、P40、T4等型号GPU，支持CUDA Toolkit 8.0至10.0版本对应的驱动。 操作步骤 安装GPU驱动。 下载GPU驱动，推荐驱动链接：
安装并配置GPU驱动 背景信息 对于使用GPU的边缘节点，在纳管边缘节点前，需要安装并配置GPU驱动。 IEF当前支持Nvidia Tesla系列P4、P40、T4等型号GPU，支持CUDA Toolkit 8.0至10.0版本对应的驱动。 操作步骤 安装GPU驱动。 下载GPU驱动，推荐驱动链接：
迁移时间窗：故障时间多长才触发迁移。 节点组证书 在节点组中部署的应用可能调度到节点组内任意节点，终端设备可能访问节点组内任意节点，从边缘节点处创建的证书不能满足应用访问节点MQTT broker的需要，所以需要使用节点组证书。 证书有效期为5年。 单击节点组名称，进入详情页面。在“证书”页签下添加证书。 图4 创建节点组证书
IAM 用户 IAM用户是由账号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。IAM用户不进行独立的计费，由所属账号统一付费。 用户组 用户组是用户的集合，IAM可以通过用户组功能实现用户的授权。您创建的IAM用户，加入
通过证书注册。下载配置文件和边缘节点安装工具。 图2 下载边缘节点安装工具和配置文件 根据页面提示，单击“下载 边缘节点名称.tar.gz 配置文件”下载配置文件。 根据您边缘节点的CPU架构选择边缘节点安装工具，单击“下载EdgeCore Installer”下载安装工具。
通过专线或VPN连接IEF 操作场景 线下边缘节点无法通过公网访问IEF时，可以选择通过云专线（DC）或VPN连接华为云VPC，然后通过VPC终端节点在VPC提供私密安全的通道连接IEF，从而使得线下边缘节点在无法访问公网时连接IEF。 连接方案说明 纳管边缘节点部署应用时，需要能
通常情况下边缘节点可以通过互联网连接IEF，也可以通过专线或VPN进行连接，专线或VPN连接的具体方法请参见通过专线或VPN连接IEF。 配置边缘节点环境 以具备sudo权限的用户登录边缘节点。 GPU驱动配置。 如果边缘节点使用GPU，您需要安装并配置GPU驱动，详细方法请参见安装并配置GPU驱动。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 ief-instance-id 否 String 铂金版实例ID，专业版实例为空值 响应参数 无 请求示例 无 响应示例 无 状态码 状态码 描述 204 删除成功 错误码 请参见错误码。
ConfigMapResp 参数 参数类型 描述 id String 配置项ID name String 配置项名称 description String 配置项描述 configs Map<String,String> 配置项键列表 project_id String 项目ID created_at
X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 ief-instance-id 否 String 铂金版实例ID，专业版实例为空值 表3 请求Body参数 参数 是否必选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
