检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
动升级您的边缘节点上的EdgeCore,需要由您在业务影响最小的时间窗内进行节点升级,以减轻对您业务的影响。 处于维护周期中的版本升级,边缘节点上的应用业务不会中断,如果您有使用消息路由功能,可能会有短暂影响。 处于维护周期外的版本升级,可能会因为容器重启引起业务的短暂中断。 请
本文使用一台ECS弹性云服务器作为边缘节点,演示如何注册、纳管边缘节点,并下发一个容器应用到这个边缘节点。 只要是能连接到IEF,且能满足约束与限制中要求的机器都能作为边缘节点,此处使用ECS只是为方便操作。 准备工作 购买一台带有公网IP地址的ECS弹性云服务器。具体步骤请参见购买弹性云服务器。
在边缘节点安装Docker后,如何设置Docker Cgroup Driver? 在边缘节点安装Docker后,Docker Cgroup Driver必须设置为cgroupfs,一般Docker默认的就是cgroupfs,如需重新设置参考如下操作步骤: 可以使用docker info查看Cgroup
搜索应用名称,单击日志文件右侧的“查看”,即可查看详细日志。 在AOM中查看节点监控信息 您可以在AOM查看节点监控信息。 登录AOM管理控制台。 选择监控的节点。 图2 选择监控节点 单击节点名称,在“监控视图”页签下,您可以查看节点的资源使用情况,如CPU、内存的使用率等。 图3 查看监控信息 在AOM中查看容器监控信息
单击“创建”。 创建后可以查看数据,但出于数据隐私保护,暂不支持查看明文数据。且您可以编辑或删除加密数据。 图2 加密数据 绑定加密数据到边缘节点 您可以在多处绑定加密数据到边缘节点。加密数据可以绑定到非运行中状态的边缘节点,当边缘节点恢复到运行中状态时会自动同步已绑定的加密数据到边缘节点。
单击“创建”。 创建后可以查看数据,但出于数据隐私保护,暂不支持查看明文数据。且您可以编辑或删除加密数据。 图2 加密数据 绑定加密数据到边缘节点 您可以在多处绑定加密数据到边缘节点。加密数据可以绑定到非运行中状态的边缘节点,当边缘节点恢复到运行中状态时会自动同步已绑定的加密数据到边缘节点。
合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提
上应用间的相互访问。 创建服务 对于铂金版V3版本服务实例,创建的服务确保可以访问的前提是:发起访问的容器应用需要开启边缘DNS,同时必须在发起访问的节点上和被访问的节点上安装edgemesh插件。 登录IEF管理控制台,在“总览”页面切换实例为铂金版。 选择左侧导航栏的“应用网格
强制使用定义的规则调度,且不会影响已经在节点上运行的Pod。即强制选择调度到满足规则的节点,不会调度到不满足规则的节点。 表9 PreferredSchedulingTerm 参数 参数类型 描述 preference preference object 与相应权重关联的节点选择器项。
别名:应用模板名称以外的一种名称。 架构:选择应用支持的架构。 描述:模板的描述信息。 标签:标签可用于对应用模板进行标记,方便分类管理。此处的标签只用于标识应用模板,可以在搜索时使用标签过滤应用模板。 单击“下一步”,添加容器。 选择需要部署的镜像,单击“使用镜像”。 我的镜像:展示了您在容器镜像服务中创建的所有镜像。
别名:应用模板名称以外的一种名称。 架构:选择应用支持的架构。 描述:模板的描述信息。 标签:标签可用于对应用模板进行标记,方便分类管理。此处的标签只用于标识应用模板,可以在搜索时使用标签过滤应用模板。 单击“下一步”,添加容器。 选择需要部署的镜像,单击“使用镜像”。 我的镜像:展示了您在容器镜像服务中创建的所有镜像。
审计 支持云审计的关键操作 如何查看审计日志 父主题: 铂金版操作指南
审计 支持云审计的关键操作 如何查看审计日志 父主题: 专业版操作指南
创建完成后,就会自动下发作业,由于需要拷贝2G左右的镜像到边缘服务器上,所以需要一定的时间。可以通过查看作业的状态判断是否成功。 查看人脸检测结果。 登录DIS控制台,单击DIS通道名称进入详情页,在“监控”页签查看输入流是否有数据。 使用DIS接口查看检测到的人脸数据。 父主题: 智慧园区人脸检测
消息路由转发失败是什么原因? 转发失败数增加说明该条消息转发到指定的目的端点失败,可以单击转发失败数查看失败详情(错误码),根据该错误码判断目的端点后端服务是否有问题不可达。 父主题: 边云消息
边缘节点上域名可以解析,但是登录SWR镜像仓库一直卡住,请确认您的容器引擎的域名解析方式如何配置的。如果无法解析出IP,请执行如下步骤查看域名解析服务器配置是否被修改。 如果配置了本地hosts的做域名与IP地址的映射,请检查配置是否正确。 cat /etc/hosts | grep
强制使用定义的规则调度,且不会影响已经在节点上运行的Pod。即强制选择调度到满足规则的节点,不会调度到不满足规则的节点。 表11 PreferredSchedulingTerm 参数 参数类型 描述 preference preference object 与相应权重关联的节点选择器项。
在“总览”页面可以查看到铂金版服务实例的信息。 图1 查看实例信息 切换实例 登录IEF管理控制台。 选择左侧导航栏的“总览”,单击页面右侧“切换实例”,如下图所示。 图2 切换实例 在需要切换的实例下,单击“选择实例”。
Secrets 参数 参数类型 描述 name String 密钥的名称 key String 密钥的属性名 表9 ConfigsMap 参数 参数类型 描述 name String 配置项的名称 key String 配置项的属性名 表10 Volumes 参数 参数类型 描述 name
在右下角勾选“我已完成下载”,并单击“完成”。 您可以看到边缘节点的状态为“未纳管”,这是因为还未安装注册边缘节点下载的边缘节点安装工具,请参见纳管边缘节点纳管节点。 图3 未纳管的边缘节点 纳管边缘节点 纳管边缘节点就是在实际的边缘节点上安装下载的安装工具,并配置证书,这样边缘节点就能与智能边缘平台连接,纳入智能边缘平台管理。