检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
铂金版服务实例域名 铂金版服务实例的edgeaccess域名与专业版服务实例的不同，其余域名铂金版服务实例和专业版服务实例相同。 每个铂金版服务实例的edgeaccess域名是唯一的，edgeaccess域名可以在控制台的“总览”页面查看，云端接入域名的取值即为edgeaccess域名。
边缘节点查看不到监控数据的原因？ 原因分析 用户没有为智能边缘平台创建委托角色或没有在智能边缘平台设置委托，因此IEF服务不能将边缘节点的监控数据上报到应用运维服务（AOM），从而导致边缘节点的监控界面没有数据。 解决方法 为智能边缘平台创建委托角色。 在用户首次进入智能边缘平台
”和“自定义时间段”，本示例选择“最近1周”。 在需要查看的事件左侧，单击图标展开该事件的详细信息。 图2 展开事件 在需要查看的事件右侧，单击“查看事件”，弹出一个窗口，显示了该操作事件结构的详细信息。 关于云审计事件结构的关键字段详解，请参见“事件结构”。 父主题： 审计
”和“自定义时间段”，本示例选择“最近1周”。 在需要查看的事件左侧，单击图标展开该事件的详细信息。 图2 展开事件 在需要查看的事件右侧，单击“查看事件”，弹出一个窗口，显示了该操作事件结构的详细信息。 关于云审计事件结构的关键字段详解，请参见“事件结构”。 父主题： 审计
说明： 推荐使用面向边缘计算场景的openEuler 23.09 Edge操作系统。 内存 边缘软件开销约128MB，为保证业务的正常运行，建议边缘节点的内存大于256MB。 CPU >= 1核 硬盘 >= 1GB GPU（可选） 同一个边缘节点上的GPU型号必须相同。 说明： 当前支持Nvidia
铂金版。 选择左侧导航栏的“应用网格 > 服务列表”，单击页面右上角“创建服务”。 填写信息。 服务名称：填写服务名称。 绑定应用：选择服务绑定的应用。 端口配置 访问端口：访问容器应用时使用的端口。 容器端口：容器应用实际监听的端口。 协议：访问负载的通信协议，可选择HTTP或TCP。
根据在端口上定义的协议来提供对应的路由能力。例如“name:http-0”和“name:tcp-0”是合法的端口名，“name:http2forecast”是非法的端口号。 node_port String 当spec.type=NodePort时，指定映射到物理机的端口号 port
口80与主机端口8080映射，那主机8080端口的流量会流向容器的80端口。 端口映射中的主机端口选择自动分配时，请输入合适且充足的端口范围，避免端口冲突。 端口映射可以选择主机网卡，请注意端口映射不支持选择IPv6地址类型的网卡。 主机网络 使用宿主机（边缘节点）的网络，即容器与主机间不做网络隔离，使用同一个IP。
实例。 详细的配置说明请参见健康检查配置说明。 单击“下一步”，进行访问配置。 容器访问支持主机网络和端口映射两种方式。 端口映射 容器网络虚拟化隔离，容器拥有单独的虚拟网络，容器与外部通信需要与主机做端口映射。配置端口映射后，流向主机端口的流量会映射到对应的容器端口。例如容器端
仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（如SSH端口），或采取限制允许访问端口的源IP、使用VPN/堡垒机建立的运维通道等措施消减风险。 业务数据定期异地备份，避免黑客入侵主机造成数据丢失。 定期检测系统和软件中的安全漏洞，及
确认应用申请的资源大小。 确认边缘节点可用资源是否满足应用申请的资源量，确保边缘节点资源足够。 应用申请资源量的确认方法参考图3。 图3 更新升级 确定端口是否冲突，当端口冲突时，应用的实例无法正常启动。 进入应用详情页，单击“访问配置”页签，查看应用是否配置了指定端口的端口映射或者主机网络。
仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（如SSH端口），或采取限制允许访问端口的源IP、使用VPN/堡垒机建立的运维通道等措施消减风险。 业务数据定期异地备份，避免黑客入侵主机造成数据丢失。 定期检测系统和软件中的安全漏洞，及
根据在端口上定义的协议来提供对应的路由能力。例如“name:http-0”和“name:tcp-0”是合法的端口名，“name:http2forecast”是非法的端口号。 node_port String 当spec.type=NodePort时，指定映射到物理机的端口号 port
部通信需要与主机做端口映射。配置端口映射后，流向主机端口的流量会映射到对应的容器端口。例如容器端口80与主机端口8080映射，那主机8080端口的流量会流向容器的80端口。 端口映射可以选择主机网卡，请注意端口映射不支持选择IPv6地址类型的网卡。 图6 端口映射 主机网络 使用
edgectl版本查询 功能 查看命令行工具的软件版本以及编译平台。 语法 edgectl version version可以简写为ver，即： edgectl ver 参数说明 表1 参数说明 参数名称 是否必选 简写 描述 --short 否 -s 是否只显示版本号。 --output
IEF支持从云端SystemREST下发消息到边缘节点的SystemEventBus（MQTT broker）。 通过调用开放在公网的IEF云端的REST Gateway接口，结合节点ID和自定义Topic，向边缘节点中的SystemEventBus发送消息。您的终端设备可以通过订阅对应的自定义Topic进行消
到边缘节点的SystemEventBus（MQTT broker）或ServiceBus两种场景，本章节是以前者为例。 通过调用开放在公网的IEF云端的REST Gateway接口，结合节点ID和自定义Topic，向边缘节点中的SystemEventBus发送消息。您的终端设备可
从边缘节点处创建的证书不能满足应用访问节点MQTT broker的需要，所以需要使用节点组证书。节点组证书创建方法请参见节点组证书。 约束与限制 证书与边缘节点绑定，在一个边缘节点下申请的证书只能用来访问该边缘节点的MQTT broker，如果访问其他边缘节点的MQTT broker，会导致认证失败。
边缘节点的MQTT broker，如果访问其他边缘节点的MQTT broker，会导致认证失败。 一个边缘节点最多只能申请10份证书。 证书的有效期为5年。 MQTT使用限制 表1 MQTT使用限制 描述 限制 支持的MQTT协议版本 3.1.1 与标准MQTT协议的区别 支持QoS
根据在端口上定义的协议来提供对应的路由能力。例如“name:http-0”和“name:tcp-0”是合法的端口名，“name:http2forecast”是非法的端口号。 node_port String 当spec.type=NodePort时，指定映射到物理机的端口号 port
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
