检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
边缘环境的安全是怎么解决的? IEF提供云边协同的安全解决方案。 IAM认证 通过创建IAM角色,允许从边缘节点访问AOM、SWR、DIS等资源。 边缘节点安全 Edge Agent创建专属服务用户,能够访问的目录和拥有的权限都受限,向云端上传日志、监控信息由用户自行选择。 云边协同通讯安全
用户没有为智能边缘平台创建委托角色或没有在智能边缘平台设置委托,因此IEF服务不能将边缘节点的监控数据上报到应用运维服务(AOM),从而导致边缘节点的监控界面没有数据。 解决方法 为智能边缘平台创建委托角色。 在用户首次进入智能边缘平台控制台时,系统会弹出“服务授权”界面。单击“同意授权
必为每一个类似的终端设备设置同样的属性。 IEF支持根据访问协议定义模板。 创建设备模板 登录IEF管理控制台,在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘资源 > 终端设备”,单击页面右上角的“创建设备模板”。 填写模板名称,选择访问协议,设置设备属性、孪生属性、设备标签和描述。
配置边缘节点防火墙规则。 检查边缘节点防火墙状态。 systemctl status firewalld firewall-cmd --state 回显中,not running表示关闭,running表示开启。 如果防火墙开启,您需要打开8883端口,或关闭防火墙。 打开8883端口。
11、8883端口被防火墙关闭 检查边缘节点防火墙状态。 systemctl status firewalld firewall-cmd --state 回显中,not running表示关闭,running表示开启。 如果防火墙开启,您需要打开8883端口,或关闭防火墙。 打开8883端口。
登录AOM管理控制台。 选择监控的节点。 图2 选择监控节点 单击节点名称,在“监控视图”页签下,您可以查看节点的资源使用情况,如CPU、内存的使用率等。 图3 查看监控信息 在AOM中查看容器监控信息 AOM中可以查看边缘节点上容器应用的监控信息。 登录AOM管理控制台。 选择要监控的容器工作负载。
日志开关未打开。 登录IEF控制台,在左侧导航栏选择“边缘资源 > 边缘节点”,单击边缘节点名称进入边缘节点详情页,在“配置”页签下找到“日志配置”,将系统日志和应用日志的开关打开。 图1 边缘节点日志配置 边缘节点的时区设置有问题。 修改边缘节点的NTP服务器设置,保持与华为云一致。详
e。 可能原因二:节点网络不稳定,应用处于terminating状态。请在IEF控制台删除该应用,然后重新创建应用。 可能原因三:应用触发删除,但删除失败,再次触发升级会导致无法升级。请在IEF控制台删除该应用,然后重新创建应用。 重启edgecore 登录边缘节点,执行如下命令重启edgecore进程。
操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台。 选择左侧导航栏的“事件列表”,进入事件列表页面。 事件记录了云资源的操作详情,设置筛选条件,单击“查询”。 当前事件列表支持四个维度的组合查询,详细信息如下:
使用proxy网络代理时如何处理? 更多 边缘节点 为什么看不到应用日志和系统日志? 边缘节点支持多个显卡么? 正在运行中的边缘节点可以更换显卡么? 边缘环境的安全是怎么解决的? 边缘节点故障如何处理? 边缘节点被删除后如何恢复? 更多 边云消息 什么是路由管理 创建消息路由失败是什么原因? 消息路由转发失败是什么原因?
操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台。 选择左侧导航栏的“事件列表”,进入事件列表页面。 事件记录了云资源的操作详情,设置筛选条件,单击“查询”。 当前事件列表支持四个维度的组合查询,详细信息如下:
如何获取IEF云端服务IP地址? 边缘节点运行时,需要与IEF、SWR、OBS和AOM四个服务通信。如果您的边缘节点所在环境有防火墙,可根据域名获取IP地址,然后使用IP地址和端口配置防火墙,使得边缘节点能够访问IEF、SWR、OBS和AOM。 域名对应的IP地址可通过PING命令获取,如下所示。
n认证方式,具体参见云端下发消息到边缘节点和AK/SK认证。 管理控制台 IEF提供了管理控制台,方便您在界面直接进行边缘资源等操作。 以上能力均可通过调用IEF的API实现,您可以根据业务需求选择使用IEF控制台还是开发自己的系统界面。API使用方法请参见智能边缘平台IEF API参考。
application/json ief-instance-id: db953bf7-9f6c-4e90-9963-0a4453df72ba 铂金版服务实例ID可从控制台获取,如下图所示。 父主题: 使用前必读
配置边缘节点防火墙规则。 检查边缘节点防火墙状态。 systemctl status firewalld firewall-cmd --state 回显中,not running表示关闭,running表示开启。 如果防火墙开启,您需要打开8883端口,或关闭防火墙。 打开8883端口。
执行如下命令修改容器引擎的daemon.json文件。 vi /etc/docker/daemon.json 将storage-driver设置为devicemapper,并设置storage-opts下的dm.basesize取值,dm.basesize即为磁盘空间大小。如下示例,将容器引擎的磁盘空间限制为10G。
登录边缘节点,配置防火墙规则。 检查边缘节点防火墙状态。 systemctl status firewalld firewall-cmd --state 回显中,not running表示关闭,running表示开启。 如果防火墙开启,您需要打开8883端口,或关闭防火墙。 打开8883端口。
登录边缘节点,配置防火墙规则。 检查边缘节点防火墙状态。 systemctl status firewalld firewall-cmd --state 回显中,not running表示关闭,running表示开启。 如果防火墙开启,您需要打开8883端口,或关闭防火墙。 打开8883端口。
类似于 IAM 用户,但与特定人员不关联。您可以还可以根据业务的需要,在不同角色中切换。 访问控制 用户访问IEF的方式有多种,包括管理控制台、API、SDK,无论访问方式封装成何种形式,其本质都是通过IEF提供的REST风格的API接口进行请求。 IEF的接口既支持认证请求,也