检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
443 铂金版服务实例域名 铂金版服务实例的edgeaccess域名与专业版服务实例的不同，其余域名铂金版服务实例和专业版服务实例相同。 每个铂金版服务实例的edgeaccess域名是唯一的，edgeaccess域名可以在控制台的“总览”页面查看，云端接入域名的取值即为edgeaccess域名。
域名解析检查 功能 检查节点域名解析功能是否正常。 语法 edgectl check dns [params] 参数说明 表1 参数说明 参数名称 是否必选 简写 描述 --domain-name 否 -d edgectl尝试解析的域名地址。 默认使用华南区广州IEF云上域名：ief-edgeaccess
设备属性和设备孪生有什么区别？ 设备属性代表了设备的静态信息，如终端设备名称、终端设备IP地址等。 设备孪生表示了终端设备的动态控制信息，如温度传感器的温度、湿度传感器的湿度等。您可以通过更改设备孪生中的期望值，达到控制终端设备的目的。终端设备可以上报传感器的实际值，从而反映当前终端设备的真实状态。
应用网格提供了服务管理功能，创建服务时给服务绑定应用实例，并配置访问端口，从而可以实现节点上应用间的相互访问。 创建服务 对于铂金版V3版本服务实例，创建的服务确保可以访问的前提是：发起访问的容器应用需要开启边缘DNS，同时必须在发起访问的节点上和被访问的节点上安装edgemesh插件。 登录IEF管理控制台，在“总览”页面切换实例为铂金版。
容器应用访问异常如何解决？ 故障现象 边缘节点可以正常访问外部IP，但进入容器应用后无法访问。 可能原因 边缘节点的ip forward未打开。 解决方法 打开边缘节点上的ip forward，以CentOS为例。 在边缘节点上输入如下命令，查看ip forward是否打开： cat
费。 用户组 用户组是用户的集合，IAM可以通过用户组功能实现用户的授权。您创建的IAM用户，加入特定用户组后，将具备对应用户组的权限。当某个用户加入多个用户组时，此用户同时拥有多个用户组的权限，即多个用户组权限的全集。 IAM角色 IAM 角色是华为云账户中具有特定权限的身份。它类似于
ERROR3401 解析域名失败 错误码说明 edgectl解析域名失败。 可能原因 域名不存在 节点未配置DNS服务器 节点无法连接DNS服务器 DNS服务器不工作 处理措施 依次检查： 检查域名是否不存在。 在域名解析服务正常的节点上尝试解析对应域名，看是否能够解析，若不能，
应用网格提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，支持负载均衡等多种治理能力。 应用网格中有如下概念： 服务：服务定义了实例及访问实例的途径。使用服务名称可以代替IP地址，从而实现节点上应用间的相互访问。 网关：网关可以将通过IEF部署的边缘应用暴露给外部应用访问，并能通过路由规则转发流量。
的MQTT broker，如果访问其他边缘节点的MQTT broker，会导致认证失败。 一个边缘节点最多只能申请10份证书。 证书的有效期为5年。 MQTT使用限制 表1 MQTT使用限制 描述 限制 支持的MQTT协议版本 3.1.1 与标准MQTT协议的区别 支持QoS 0
91] 具有 32 字节的数据: ...... 修改域名/IP的转发或映射配置，包括但不限于如下场景： 网闸：需添加互联网中IP:Port和内网中IP:Port的映射关系，如果原先是通过/etc/hosts方式，则需要将应用容器镜像数据访问域名和内网映射IP对应关系添加到/etc/hosts。
从边缘节点处创建的证书不能满足应用访问节点MQTT broker的需要，所以需要使用节点组证书。节点组证书创建方法请参见节点组证书。 约束与限制 证书与边缘节点绑定，在一个边缘节点下申请的证书只能用来访问该边缘节点的MQTT broker，如果访问其他边缘节点的MQTT broker，会导致认证失败。
IEF与IoT边缘有什么区别？ IEF为用户提供完整的边缘和云协同的一体化服务，拥有强大的应用管理、边云协同能力，能够统一从云端下发应用到边缘，帮助用户在云端统一对边缘应用进行管理、监控和运维。 IoT边缘主要是边缘的终端设备管理，拥有强大的多终端设备多协议接入能力，且提供边缘数据清洗功能，在边缘清洗数据。
边缘节点IP地址变化会有什么影响？ IEF识别边缘节点的唯一标识是节点ID。 边缘节点纳管后，边缘节点会定期向IEF上报边缘节点的状态等信息，会将节点的IP地址等信息同步到IEF，所以边缘节点IP地址变化不会产生任何影响。 父主题： 边缘节点
容器访问支持端口映射和主机网络两种方式。 当部署在同一个边缘节点的容器端口冲突时，容器会启动失败。 端口映射 容器网络虚拟化隔离，容器拥有单独的虚拟网络，容器与外部通信需要与主机做端口映射。配置端口映射后，流向主机端口的流量会映射到对应的容器端口。例如容器端口80与主机端口8080映
打开“/etc/hosts”文件，在文件末尾加入如下配置，使得访问IEF和SWR的域名指向终端节点的IP地址。 此处IP地址和域名需要根据实际情况修改，IP地址为上面步骤查询到的地址，不同区域的域名不相同，具体请参见域名地址。 192.168.2.20 ief2-placement.cn-north-1
作为一个最终用户，我需要部署一个新的插件至已存在的指定kuiper应用，以便使用Kuiper新增插件的能力. kuiper需要提供一个API用于增加插件。 上传插件至OBS。 调用云上的API发送增加插件的请求到指定的kuiper。 Kuiper收到请求后，到指定的地址下载插件并启动。
域名列表：允许访问后端哪些域名，支持正则匹配，比如“*”代表所有域名。 http路由 URI匹配规则：支持前缀匹配、精确匹配和正则匹配。 URI：填写URI。 目标服务：选择规则匹配哪个服务，即该URI的流量转发到哪个服务。 服务访问端口：选择服务访问应用的端口。 图1 网关配置
边缘环境的安全是怎么解决的？ IEF提供云边协同的安全解决方案。 IAM认证 通过创建IAM角色，允许从边缘节点访问AOM、SWR、DIS等资源。 边缘节点安全 Edge Agent创建专属服务用户，能够访问的目录和拥有的权限都受限，向云端上传日志、监控信息由用户自行选择。 云边协同通讯安全
看是否可以解析出IP，看是否可以解析域名，如果在边缘节点上域名可以解析，但是登录SWR镜像仓库一直卡住，请确认您的容器引擎的域名解析方式如何配置的。如果无法解析出IP，请执行如下步骤查看域名解析服务器配置是否被修改。 如果配置了本地hosts的做域名与IP地址的映射，请检查配置是否正确。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
