检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器应用访问异常如何解决？ 故障现象 边缘节点可以正常访问外部IP，但进入容器应用后无法访问。 可能原因 边缘节点的ip forward未打开。 解决方法 打开边缘节点上的ip forward，以CentOS为例。 在边缘节点上输入如下命令，查看ip forward是否打开： cat
用户组是用户的集合，IAM可以通过用户组功能实现用户的授权。您创建的IAM用户，加入特定用户组后，将具备对应用户组的权限。当某个用户加入多个用户组时，此用户同时拥有多个用户组的权限，即多个用户组权限的全集。 IAM角色 IAM 角色是华为云账户中具有特定权限的身份。它类似于 IAM 用户，但与特定人员不关联
域名不存在 节点未配置DNS服务器 节点无法连接DNS服务器 DNS服务器不工作 处理措施 依次检查： 检查域名是否不存在。 在域名解析服务正常的节点上尝试解析对应域名，看是否能够解析，若不能，则修改为可以解析的域名。例如IEF广州对应的域名ief-edgeaccess.cn-south-1
S两个终端节点（OBS只能通过域名访问，需要通过DNS动态解析OBS的地址才能访问到）。 图1 通过专线或VPN连接IEF 操作步骤 创建VPC。 创建VPC的方法请参见创建虚拟私有云和子网。 您也可以使用已有VPC。 VPC网段不能与IDC的网段重复。 使用DC或VPN连接VPC。
边缘环境的安全是怎么解决的？ IEF提供云边协同的安全解决方案。 IAM认证 通过创建IAM角色，允许从边缘节点访问AOM、SWR、DIS等资源。 边缘节点安全 Edge Agent创建专属服务用户，能够访问的目录和拥有的权限都受限，向云端上传日志、监控信息由用户自行选择。 云边协同通讯安全
按照SaaS类商品接入指南接入。 应用接入调试。 华为云云市场提供了应用接入调试功能，请参考应用接入调试，务必保证对应场景的生产接口都能调试通过，系统会针对调测通过的用例进行保存用于商品发布、修改及审核上架时接口校验，以保证用户购买您的SaaS商品后，能够正常开通。 需要合作伙伴提交的文档列表：
/etc/hosts。 代理：添加应用容器镜像数据访问域名/IP相关转发规则。 防火墙：开通应用容器镜像数据访问域名/IP的限制。 请根据您业务环境实际情况进行修改。 通过执行步骤1，再次检查应用容器镜像数据访问域名是否连通。如果仍然无法连通，可登录华为云官网提交工单进行咨询。 父主题：
Security）安全认证，客户端必须带上证书才能访问MQTT broker。 终端设备和应用可以通过在对应节点详情页创建的证书进行安全认证。 约束与限制 证书与边缘节点绑定，在一个边缘节点下申请的证书只能用来访问该边缘节点的MQTT broker，如果访问其他边缘节点的MQTT broker，会导致认证失败。
参数 是否必选 参数类型 描述 protocol_type 是 ValueInAttributes object 设备访问类型，包含： userdefine：自定义访问协议 TCP：modbus访问协议中的一种访问形式 RTU：modbus访问协议中的一种访问形式 opc-ua：opc-ua访问协议
看边缘节点网络是否连通，如果网络不通，请确认您的网络策略，是否可以连接外网。如果边缘节点测试网络连通，但是执行docker login命令会卡住，请再次依据边缘节点无法解析SWR和OBS的域名确认SWR的域名解析问题。 如果您确认域名可以解析，请依据您为边缘节点设定的访问外网方式，确认您的容器可以访问外网。确认以下问题：
未检查到当前节点存在GPU设备 可能原因 GPU卡类型不匹配，当前IEF仅支持nvidia的GPU设备 GPU设备节点未检测到 处理措施 非nvidia的GPU卡。 安装IEF软件时，不使能GPU设备，或更换nvidia的GPU卡。 未检测到GPU设备。 尝试重启节点。 父主题： 第三方依赖错误
终端设备可以连接到边缘节点，终端设备支持通过MQTT协议接入。终端设备接入后，可以在IEF中对终端设备进行统一管理。 注册终端设备 登录IEF管理控制台。 选择左侧导航栏“边缘资源 > 终端设备”，单击页面右上角的“注册终端设备”。 填写设备参数。 名称：终端设备的名称。 ID：
允许删除IEF的权限，控制这些用户对IEF资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用IEF服务的其他功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关
应用网格提供了服务管理功能，创建服务时给服务绑定应用实例，并配置访问端口，从而可以实现节点上应用间的相互访问。 创建服务 对于铂金版V3版本服务实例，创建的服务确保可以访问的前提是：发起访问的容器应用需要开启边缘DNS，同时必须在发起访问的节点上和被访问的节点上安装edgemesh插件。 登录IEF
ot权限，可以访问主机上的设备（如GPU、FPGA）。 指定运行用户 IEF默认不改变容器运行的用户，以构建镜像时定义的运行用户来运行。 打开开关后，下方出现运行用户的输入框，可输入范围为0~65534的整数。指定了运行用户后，应用将以该运行用户来运行。如果镜像的操作系统中没有该用户ID，将导致容器应用启动失败。
需配置信息的资源类型，配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。 方便您部署相同工作负载的不同环境，配置文件支持多版本，方便您进行更新和回滚工作负载。 方便您快速将您的配置以文件的形式导入到容器中。
属性是键值对形式，请输入属性名和属性值，并选择类型。 通常将不会改变的元数据，例如序列号、资产标识符、Mac地址之类的信息设置为模板属性。 孪生属性： 通常将终端设备的动态数据，例如特定背景下的设备专有实时数据，例如灯的开、关状态等设置为孪生属性。 MQTT协议：MQTT协议的孪生属性是键值对形式，请输入属性名和属性值，并选择类型。
应用网格提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，支持负载均衡等多种治理能力。 应用网格中有如下概念： 服务：服务定义了实例及访问实例的途径。使用服务名称可以代替IP地址，从而实现节点上应用间的相互访问。 网关：网关可以将通过IEF部署的边缘应用暴露给外部应用访问，并能通过路由规则转发流量。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
