检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
批量应用升级 容器镜像的架构必须与节点架构一致，比如节点为x86，那容器镜像的架构也必须是x86。 登录IEF管理控制台。 选择左侧导航栏的“批量管理 > 应用升级”，单击页面右上角的“批量应用升级”。 配置应用升级作业基本信息。 图1 批量应用升级 名称：创建的应用升级作业名称。
批量应用升级 容器镜像的架构必须与节点架构一致，比如节点为x86，那容器镜像的架构也必须是x86。 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏的“批量管理 > 应用升级”，单击页面右上角的“批量应用升级”。 配置应用升级作业基本信息。 图1 批量应用升级
驱动、OS内核升级、变更网络配置等，这些操作会增大节点升级失败风险。 操作步骤 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏的“批量管理 > 节点升级”，单击页面右上角的“批量节点升级”。 配置批量节点升级作业基本信息。 图1 批量节点升级 名称：创建的节点升级作业名称。
S内核升级、变更网络配置等，这些操作会增大节点升级失败风险。 操作步骤 登录IEF管理控制台。 选择左侧导航栏的“批量管理 > 节点升级”，单击页面右上角的“批量节点升级”。 配置批量节点升级作业基本信息。 图1 批量节点升级 名称：创建的节点升级作业名称。 描述：节点升级作业描述。
容器应用升级失败 问题描述 在IEF控制台升级容器应用后，边缘节点无任何反应，升级失败。 排查思路 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 图1 排查思路 可能原因一：升级消息未下发。解决方法请参考重启edgecore。
升级边缘节点 背景信息 边缘节点上安装的EdgeCore软件支持升级，IEF会不定期发布新版本，您可以根据需求升级边缘节点。 版本支持策略 IEF只负责维护发布周期一年内的边缘节点软件版本，建议您的边缘节点每年至少升级一次。 版本升级规范 边缘节点升级时，智能边缘平台自动选择最新
升级边缘节点 背景信息 边缘节点上安装的EdgeCore软件支持升级，IEF会不定期发布新版本，您可以根据需求升级边缘节点。 版本支持策略 IEF只负责维护发布周期一年内的边缘节点软件版本，建议您的边缘节点每年至少升级一次。 版本升级规范 边缘节点升级时，智能边缘平台自动选择最新
升级边缘节点 功能介绍 该API用于升级边缘节点。边缘节点将自动升级到最新的可用版本 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{projec
在不同角色中切换。 访问控制 用户访问IEF的方式有多种，包括管理控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过IEF提供的REST风格的API接口进行请求。 IEF的接口既支持认证请求，也支持匿名请求。匿名请求通常仅用于需要公开访问的场景，例如静态网站托管
容器应用访问异常如何解决？ 故障现象 边缘节点可以正常访问外部IP，但进入容器应用后无法访问。 可能原因 边缘节点的ip forward未打开。 解决方法 打开边缘节点上的ip forward，以CentOS为例。 在边缘节点上输入如下命令，查看ip forward是否打开： cat
创建批量处理任务 功能介绍 创建批量处理作业。该API用于创建批量处理作业，当前支持：批量节点升级、批量应用部署、批量应用升级 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
应用部署后，您可以更新升级应用，应用升级采用滚动升级的方式，即先创建新应用实例，然后删除老的应用实例。 登录IEF管理控制台。 选择左侧导航栏“边缘应用 > 容器应用”，单击容器应用名称。 选择“更新升级”页签，修改容器相关配置。具体配置参数与4中一致。 图8 更新升级 配置修改后，单击“提交”。
应用网格提供了服务管理功能，创建服务时给服务绑定应用实例，并配置访问端口，从而可以实现节点上应用间的相互访问。 创建服务 对于铂金版V3版本服务实例，创建的服务确保可以访问的前提是：发起访问的容器应用需要开启边缘DNS，同时必须在发起访问的节点上和被访问的节点上安装edgemesh插件。 登录IEF管理控制台，在“总览”页面切换实例为铂金版。
应用网格中有如下概念： 服务：服务定义了实例及访问实例的途径。使用服务名称可以代替IP地址，从而实现节点上应用间的相互访问。 网关：网关可以将通过IEF部署的边缘应用暴露给外部应用访问，并能通过路由规则转发流量。 如下图所示，访问网关应用所在边缘节点的IP:网关端口/URI，
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
应用监控信息 更新升级应用 应用部署后，您可以更新升级应用，应用升级采用滚动升级的方式，即先创建新应用实例，然后删除老的应用实例。 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘应用 > 容器应用”，单击容器应用名称。 选择“更新升级”页签，修改容器相关配置。具体配置参数与4中一致。
区域：选择服务实例所在区域。不同的区域之间服务实例不互通，建议您选择最靠近您业务的区域，这样可以减少网络时延、提高访问速度。 实例名称：填写实例名称。 终端节点服务白名单：输入需要添加至白名单的用户domainID。 边云接入方式：当前支持“互联网接入”和“专线接入”。专线连接IEF的
通过专线或VPN连接IEF 操作场景 线下边缘节点无法通过公网访问IEF时，可以选择通过云专线（DC）或VPN连接华为云VPC，然后通过VPC终端节点在VPC提供私密安全的通道连接IEF，从而使得线下边缘节点在无法访问公网时连接IEF。 连接方案说明 纳管边缘节点部署应用时，需要
的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，
IEF提供云边协同的安全解决方案。 IAM认证 通过创建IAM角色，允许从边缘节点访问AOM、SWR、DIS等资源。 边缘节点安全 Edge Agent创建专属服务用户，能够访问的目录和拥有的权限都受限，向云端上传日志、监控信息由用户自行选择。 云边协同通讯安全 Edge Agent与IEF建立双向加密通道，Edge
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
