检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
才能访问到）。 图1 通过专线或VPN连接IEF 操作步骤 创建VPC。 创建VPC的方法请参见创建虚拟私有云和子网。 您也可以使用已有VPC。 VPC网段不能与IDC的网段重复。 使用DC或VPN连接VPC。 具体连接方法请参见如下链接。 VPN：https://support
边缘节点一般通过什么网络连接到IEF？ 通常可以选择Internet、VPN或者专线接入，您可以根据业务场景选择不同的网络连接。如果您对数据安全、数据传输性能有要求，您可以选择专线或者VPN接入。专线或VPN连接的具体方法请参见通过专线或VPN连接IEF。 图1 边缘节点接入IEF示意图 父主题：
执行以下命令，编辑ntp.conf文件。 vim /etc/ntp.conf 添加以下语句，配置NTP服务器。 server NTP服务器域名 其中，NTP服务器域名请参考“华为云有没有提供NTP服务器，怎样安装？”获取。 示例： server ntp.myhuaweicloud.com 执行以下命令，系统重新启动时启动服务。
P地址进行配置。 图1 边缘节点与云上服务连接 通常情况下边缘节点可以通过互联网连接IEF，也可以通过专线或VPN进行连接，专线或VPN连接的具体方法请参见通过专线或VPN连接IEF。 配置边缘节点环境 以具备sudo权限的用户登录边缘节点。 GPU驱动配置。 如果边缘节点使用G
P地址进行配置。 图1 边缘节点与云上服务连接 通常情况下边缘节点可以通过互联网连接IEF，也可以通过专线或VPN进行连接，专线或VPN连接的具体方法请参见通过专线或VPN连接IEF。 配置边缘节点环境 以具备sudo权限的用户登录边缘节点。 GPU驱动配置。 如果边缘节点使用G
容器应用管理 支持下发容器应用到边缘节点 √ √ 边云消息路由 提供边云消息通道，支持边云消息转发 √ √ 多网络接入支持 支持Internet、VPN和专线接入 √ √ 监控运维 支持监控运维 √ √ 批量作业 支持批量创建容器应用、批量更新容器应用、批量注册边缘节点、批量升级边缘节点 √
容器应用管理 支持下发容器应用到边缘节点 √ √ 边云消息路由 提供边云消息通道，支持边云消息转发 √ √ 多网络接入支持 支持Internet、VPN和专线接入 √ √ 监控运维 支持监控运维 √ √ 批量作业 支持批量创建容器应用、批量更新容器应用、批量注册边缘节点、批量升级边缘节点 √
什么是IEF 基本概念 使用要求 计费说明 03 实践 为您介绍IEF在智慧园区人脸识别、工业IoT边缘实时流分析的实践。 最佳实践 通过专线或VPN连接IEF 04 API 通过IEF开放的丰富API和调用示例，您可以使用注册节点、设备，创建边缘应用等。 API文档 终端节点 如何调用API
测搭建教程，包括环境准备、IEF服务配置和下发人脸检测算法。 安全接入 实践 描述 通过专线或VPN连接IEF 线下边缘节点无法通过公网访问IEF时，可以选择通过云专线（DC）或VPN连接华为云VPC，然后通过VPC终端节点在VPC提供私密安全的通道连接IEF，从而使得线下边缘节点在无法访问公网时连接IEF。
114.114 节点无法连接DNS服务器。 在节点上，打开/etc/resolv.conf，获取当前配置的DNS服务器，对应ping该服务器的IP地址。 ping 114.114.114.114 DNS服务器不工作。 更换节点DNS服务器，或联系DNS服务器的维护人员进行修复。 父主题：
边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。详细配置方法请参见如何同步NTP服务器？。 父主题： 其他
应用网格 操作场景 服务 网关 父主题： 铂金版操作指南
单击“更新”。 配置流量策略 服务支持配置流量策略，即当后端存在多个应用实例时，配置服务流量转发到应用实例的策略。 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏的“应用网格 > 服务列表”，单击服务所在行的“流量策略”，如下图所示。 图5 流量策略 在弹出的窗口中选择流量策略。
应用网格提供了网关管理功能，根据路由规则就能将流量转发到对应的服务，再由服务转发到对应的后端应用实例。 创建网关 对于铂金版V3版本服务实例，创建的网关确保可以访问的前提是：必须在网关应用所在的节点上安装edgemesh-gateway插件。 服务网关在微服务实践中可以做到统一接入、流量管控、安全防护、业务
就能将流量转发到对应的服务，再由服务转发到对应的后端应用实例。 图1 网关流量转发路径示意图 IEF 基于 KubeEdge 生态构建，将云原生容器化应用程序编排能力延伸到了边缘。但是，在边缘计算场景下，网络拓扑较为复杂，不同区域中的边缘节点往往网络不互通，并且应用之间流量的互通是业务的首要需求，IEF
conf文件配置的域名解析服务器来解析域名，请确认配置的域名解析服务器是否正确，该域名解析服务器是否可以解析这两个域名。 注意：如果通过公网访问IEF和容器引擎，中国大陆DNS解析服务器一般设置为114.114.114.114。并且确认您的域名解析服务器配置正确，可以在有效时间内解析到域名。
当前支持发送HTTP请求和执行命令检查，检测容器响应是否正常。 应用业务探针：应用业务探针用于探测业务是否就绪，如果业务还未就绪，就不会将流量转发到当前实例。 IEF支持HTTP请求检查和执行命令检查两种方式。 HTTP请求检查 向容器发送HTTP GET请求，如果探针收到2xx或3xx，说明容器是健康的。
当前支持发送HTTP请求和执行命令检查，检测容器响应是否正常。 应用业务探针：应用业务探针用于探测业务是否就绪，如果业务还未就绪，就不会将流量转发到当前实例。 IEF支持HTTP请求检查和执行命令检查两种方式。 HTTP请求检查 向容器发送HTTP GET请求，如果探针收到2xx或3xx，说明容器是健康的。
容器网络虚拟化隔离，容器拥有单独的虚拟网络，容器与外部通信需要与主机做端口映射。配置端口映射后，流向主机端口的流量会映射到对应的容器端口。例如容器端口80与主机端口8080映射，那主机8080端口的流量会流向容器的80端口。 端口映射可以选择主机网卡，请注意端口映射不支持选择IPv6地址类型的网卡。
IEF提供软硬一体化解决方案，为用户提供低成本、开箱即用、云上集中运维的一站式服务，提供华为通用服务器和AI专用硬件，与昇腾芯片深度集成，提供高性能、低成本的边缘AI推理算力，支持华为鲲鹏通用中央处理器的泰山服务器。 图2 边缘硬件 云边协同 IEF能够方便的协同云端和边缘共同工作，例如在AI场
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
