检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
只支持操作级权限管理,不支持资源和请求条件。 前提条件 给用户组授权之前,请您了解用户组可以添加的IEF权限,并结合实际需求进行选择,IEF支持的系统策略,请参见IEF系统策略。若您需要对除IEF之外的其它服务授权,IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权IEF权限流程 创建用户组并授权。
运行用户后,应用将以该运行用户来运行。如果镜像的操作系统中没有该用户ID,将导致容器应用启动失败。 重启策略 总是重启:当应用容器退出时,无论是正常退出还是异常退出,系统都会重新拉起应用容器。 失败时重启:当应用容器异常退出时,系统会重新拉起应用容器,正常退出时,则不再拉起应用容器。
运行用户后,应用将以该运行用户来运行。如果镜像的操作系统中没有该用户ID,将导致容器应用启动失败。 重启策略 总是重启:当应用容器退出时,无论是正常退出还是异常退出,系统都会重新拉起应用容器。 失败时重启:当应用容器异常退出时,系统会重新拉起应用容器,正常退出时,则不再拉起应用容器。
算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户可以访问您账号中该
CTS的详细介绍和开通配置方法,请参见CTS快速入门。 CTS支持追踪IEF的操作列表,请参见支持云审计的关键操作。 图1 审计流程示意图 日志 开启了云审计服务(CTS)后,系统开始记录智能边缘平台服务相关的操作。CTS会保存最近1周的操作记录。 关于智能边缘平台服务审计日志的查看方法,请参见查看云审计日志。 父主题:
边缘节点内存大小,单位M os_name String 边缘节点操作系统名称 os_version String 边缘节点操作系统版本 pause_docker_image String pause容器镜像URL arch String 边缘节点架构 os_type String 边缘节点操作系统类型
边缘节点组管理接口。 服务管理接口。 加密数据管理接口。 批量节点管理接口。 批量作业管理接口。 2022-11-02 第八次正式发布。 新增系统订阅管理相关接口。 2021-12-15 第七次正式发布。 新增终端设备模板相关接口。 2021-09-24 第六次正式发布。 错误码,补充错误信息和处理措施。
予的策略中必须包含允许“ief:iefInstance:create”的授权项,该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下:
证书名称。只允许中文字符、英文字母、数字、下划线、中划线,最大长度64 type 否 String 证书类型,支持填写: - system:创建节点时会默认创建一套系统证书 - application:应用证书 - device:设备证书 description 否 String 证书描述。最大长度为255个字符
502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。 父主题: 附录
总是重启:当应用容器退出时,无论是正常退出还是异常退出,系统都会重新拉起应用容器。 失败时重启:当应用容器异常退出时,系统会重新拉起应用容器,正常退出时,则不再拉起应用容器。 不重启:当应用容器退出时,无论是正常退出还是异常退出,系统都不再重新拉起应用容器。 Host PID:容器与宿
按照SaaS类商品接入指南接入。 应用接入调试。 华为云云市场提供了应用接入调试功能,请参考应用接入调试,务必保证对应场景的生产接口都能调试通过,系统会针对调测通过的用例进行保存用于商品发布、修改及审核上架时接口校验,以保证用户购买您的SaaS商品后,能够正常开通。 需要合作伙伴提交的文档列表:
总是重启:当应用容器退出时,无论是正常退出还是异常退出,系统都会重新拉起应用容器。 失败时重启:当应用容器异常退出时,系统会重新拉起应用容器,正常退出时,则不再拉起应用容器。 不重启:当应用容器退出时,无论是正常退出还是异常退出,系统都不再重新拉起应用容器。 只有“总是重启”的容器应用,才能在创建后更新升级。
边缘节点内存大小,单位M os_name String 边缘节点操作系统名称 os_version String 边缘节点操作系统版本 pause_docker_image String pause容器镜像URL arch String 边缘节点架构 os_type String 边缘节点操作系统类型
总是重启:当应用容器退出时,无论是正常退出还是异常退出,系统都会重新拉起应用容器。 失败时重启:当应用容器异常退出时,系统会重新拉起应用容器,正常退出时,则不再拉起应用容器。 不重启:当应用容器退出时,无论是正常退出还是异常退出,系统都不再重新拉起应用容器。 只有选择了“总是重启”,容
$ImageID命令删除不再使用的镜像。 减少转储日志大小 在IEF管理控制台,单击边缘节点名称进入详情页,选择“配置”页签。 在“日志配置”的系统日志和应用日志下单击“编辑”按钮,减小日志文件大小和滚动日志数量。 减少容器日志输出 如果边缘节点上的容器应用有大量日志输出,并挂载到主机上,也可能占用节点过多存储空间。
数据通道,将 Kuiper 的流式处理结果发送至云端的华为 DIS 大数据服务,或者自有的应用等。 整体方案 图1 架构图 上图中方案构成的系统完成了如下能力: 通过IEF构建的数据通道对边缘侧数据集成组件的生命周期进行管理。 通过IEF的配置通道对边缘侧数据集成规则进行配置。该规则为可处理流数据的SQL语句。
数据发送的起始点或者数据接收的目的点,如数据从终端设备发送到云端服务,终端设备为源端点,云端服务为目的端点。 消息路由 由源端点,源端点资源,目的端点和目的端点资源组成,系统会根据消息将消息从源端点指定资源转发到目的端点的指定资源上。 证书 证书是作为边缘应用或者终端设备接入边缘节点MQTT Broker的凭证。
总是重启:当应用容器退出时,无论是正常退出还是异常退出,系统都会重新拉起应用容器。 当使用节点组时,重启策略为“总是重启”。 失败时重启:当应用容器异常退出时,系统会重新拉起应用容器,正常退出时,则不再拉起应用容器。 不重启:当应用容器退出时,无论是正常退出还是异常退出,系统都不再重新拉起应用容器。 只有
IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API 网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华