检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作场景 应用网格提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，支持负载均衡等多种治理能力。 应用网格中有如下概念： 服务：服务定义了实例及访问实例的途径。使用服务名称可以代替IP地址，从而实现节点上应用间的相互访问。 网关：网关可以将通过IEF部署的边缘应
当前支持如下几种流量策略。 负载均衡算法：支持轮询和随机两种方式转发。 会话保持：支持基于HTTP头部的Cookie、User-Agent和自定义三种方式转发。 图6 选择流量策略 使用HTTP协议的服务可以配置负载均衡算法和会话保持，但是使用TCP协议的服务目前只支持配置负载均衡算法，不能配置会话保持。
管理 × √ 多实例支持 支持多个容器应用实例 × √ 独享集群 支持独享管理面集群 × √ 应用网格 支持服务发现；应用流量治理，包括负载均衡等多种治理能力 × √ 插件管理 支持插件管理能力。 √ √ Kubernetes原生接口开放 支持通过kubectl操作服务实例对应的Kubernetes集群
在边缘节点安装Docker后，如何设置Docker Cgroup Driver？ 在边缘节点安装Docker后，Docker Cgroup Driver必须设置为cgroupfs，一般Docker默认的就是cgroupfs，如需重新设置参考如下操作步骤： 可以使用docker info查看Cgroup
必为每一个类似的终端设备设置同样的属性。 IEF支持根据访问协议定义模板。 创建设备模板 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘资源 > 终端设备”，单击页面右上角的“创建设备模板”。 填写模板名称，选择访问协议，设置设备属性、孪生属性、设备标签和描述。
管理 × √ 多实例支持 支持多个容器应用实例 × √ 独享集群 支持独享管理面集群 × √ 应用网格 支持服务发现；应用流量治理，包括负载均衡等多种治理能力 × √ 插件管理 支持插件管理能力。 √ √ Kubernetes原生接口开放 支持通过kubectl操作服务实例对应的Kubernetes集群
避免系统重启后Docker进程未启动引起的系统异常。 Docker Cgroup Driver必须设置为cgroupfs。详细配置方法请参考在边缘节点安装Docker后，如何设置Docker Cgroup Driver？。 glibc 版本必须高于2.17。 端口使用 边缘节点
在创建容器应用时，可以设置亲和/反亲和调度策略，例如将某类应用部署到某些特定的节点、不同应用部署到不同的节点等等。 IEF当前支持简易的调度策略，具体如下。 亲和性 容器应用与节点亲和：当容器应用与节点亲和时，容器应用只会调度到亲和的这些节点中。在设置节点的亲和与反亲和时，如果设置了与某些节
最终执行 [touch] [/root/test] 未设置 未设置 [touch /root/test] [touch] [/root/test] [mkdir] 未设置 [mkdir] [touch] [/root/test] 未设置 [/opt/test] [touch /opt/test]
固，可参考： 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 应用程序不以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。设置安全组，仅向公网
参数。 在环境变量中增加配置HTTP_PROXY和HTTPS_PROXY参数，支持通过设置临时环境变量和永久环境变量两种方式设置proxy网络代理。 方式一：设置临时生效的环境变量，该方式设置的环境变量仅在当前shell下生效。 执行如下命令，增加两个配置项，其中“http://192
最终执行 [touch] [/root/test] 未设置 未设置 [touch /root/test] [touch] [/root/test] [mkdir] 未设置 [mkdir] [touch] [/root/test] 未设置 [/opt/test] [touch /opt/test]
执行如下命令修改容器引擎的daemon.json文件。 vi /etc/docker/daemon.json 将storage-driver设置为devicemapper，并设置storage-opts下的dm.basesize取值，dm.basesize即为磁盘空间大小。如下示例，将容器引擎的磁盘空间限制为10G。
成功。 ntpq -p 如果出现“*”，则表示时钟同步成功。 首次进行NTP时钟同步需要一定时间，请等待几分钟再进行检查。 执行以下命令，设置NTP服务开机自启动。 如果是SUSE操作系统： chkconfig ntp on 如果是CentOS操作系统： chkconfig ntpd
时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京四）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问IEF时，需要先切换至授权区域。 权限根据授权精细程度分为角色和策略。
为指定实例批量添加或删除标签。 一个资源上最多有20个标签。 说明： 此接口为幂等接口，创建时如果请求体中存在重复key则报错。 创建时不允许设置重复key数据,如果数据库已存在该key，就覆盖value的值。 删除时不对标签字符集范围做校验，如果删除的标签不存在，默认处理成功。删除
划线、中划线、点、逗号、冒号、/、@、+、?、^、=、%、&、~、#、!、* metadata 否 metadata object 期望值设置的时间信息 表6 metadata 参数 是否必选 参数类型 描述 type 否 String 属性类型标识，string|int|flo
避免系统重启后Docker进程未启动引起的系统异常。 Docker Cgroup Driver必须设置为cgroupfs。详细配置方法请参考在边缘节点安装Docker后，如何设置Docker Cgroup Driver？。 glibc 版本必须高于2.17。 端口使用 边缘节点
置的域名解析服务器是否正确，该域名解析服务器是否可以解析这两个域名。 注意：如果通过公网访问IEF和容器引擎，中国大陆DNS解析服务器一般设置为114.114.114.114。并且确认您的域名解析服务器配置正确，可以在有效时间内解析到域名。 如果配置多个域名解析服务器（其中包含114
视频AI解决方案设计 本文介绍了一个基于华为云IEF的视频AI解决方案设计。使用视频AI解决方案，应用于智慧园区场景，可以精准定位可疑场景、事件，进行事前布防、预判，事中现场可视、集中指挥调度，事后可回溯、取证。 整体方案 视频AI解决方案提供了在边侧预处理视频、处理后的数据回传
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
