检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器应用升级失败 问题描述 在IEF控制台升级容器应用后，边缘节点无任何反应，升级失败。 排查思路 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 图1 排查思路 可能原因一：升级消息未下发。解决方法请参考重启edgecore。
firewalld 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏的“边缘资源 > 边缘节点”。 在“边缘侧软件版本”列查看是否可以升级。 仅处于“运行中”状态的边缘节点才可以升级。 如果显示可升级，表示可以升级。 如果没有显示，请查看边缘节点是否处于“运行中”状态。
firewalld 登录IEF管理控制台。 选择左侧导航栏的“边缘资源 > 边缘节点”。 在“边缘侧软件版本”列查看是否可以升级。 仅处于“运行中”状态的边缘节点才可以升级。 如果显示可升级，表示可以升级。 如果没有显示，请查看边缘节点是否处于“运行中”状态。如果边缘节点处于“运行中”且无显
升级边缘节点 功能介绍 该API用于升级边缘节点。边缘节点将自动升级到最新的可用版本 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{projec
批量应用升级 容器镜像的架构必须与节点架构一致，比如节点为x86，那容器镜像的架构也必须是x86。 登录IEF管理控制台。 选择左侧导航栏的“批量管理 > 应用升级”，单击页面右上角的“批量应用升级”。 配置应用升级作业基本信息。 图1 批量应用升级 名称：创建的应用升级作业名称。
批量应用升级 容器镜像的架构必须与节点架构一致，比如节点为x86，那容器镜像的架构也必须是x86。 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏的“批量管理 > 应用升级”，单击页面右上角的“批量应用升级”。 配置应用升级作业基本信息。 图1 批量应用升级
驱动、OS内核升级、变更网络配置等，这些操作会增大节点升级失败风险。 操作步骤 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏的“批量管理 > 节点升级”，单击页面右上角的“批量节点升级”。 配置批量节点升级作业基本信息。 图1 批量节点升级 名称：创建的节点升级作业名称。
S内核升级、变更网络配置等，这些操作会增大节点升级失败风险。 操作步骤 登录IEF管理控制台。 选择左侧导航栏的“批量管理 > 节点升级”，单击页面右上角的“批量节点升级”。 配置批量节点升级作业基本信息。 图1 批量节点升级 名称：创建的节点升级作业名称。 描述：节点升级作业描述。
容器应用访问异常如何解决？ 故障现象 边缘节点可以正常访问外部IP，但进入容器应用后无法访问。 可能原因 边缘节点的ip forward未打开。 解决方法 打开边缘节点上的ip forward，以CentOS为例。 在边缘节点上输入如下命令，查看ip forward是否打开： cat
路由管理中的消息端点是什么？ 消息端点指发送或接收消息的一方，可以是终端设备、云服务等。 IEF提供如下默认消息端点： SystemEventBus：边缘节点上的MQTT，代表节点通信，可以作为源端点向云上发数据，也可以作为目的端点，接收云上消息。端点资源为边缘节点MQTT Topic。
IAM 用户 IAM用户是由账号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。IAM用户不进行独立的计费，由所属账号统一付费。 用户组 用户组是用户的集合，IAM可以通过用户组功能实现用户的授权。您创建的IAM用户，加入
IEF提供云边协同的安全解决方案。 IAM认证 通过创建IAM角色，允许从边缘节点访问AOM、SWR、DIS等资源。 边缘节点安全 Edge Agent创建专属服务用户，能够访问的目录和拥有的权限都受限，向云端上传日志、监控信息由用户自行选择。 云边协同通讯安全 Edge Agent与IEF建立双向加密通道，Edge
应用部署后，您可以更新升级应用，应用升级采用滚动升级的方式，即先创建新应用实例，然后删除老的应用实例。 登录IEF管理控制台。 选择左侧导航栏“边缘应用 > 容器应用”，单击容器应用名称。 选择“更新升级”页签，修改容器相关配置。具体配置参数与4中一致。 图8 更新升级 配置修改后，单击“提交”。
应用监控信息 更新升级应用 应用部署后，您可以更新升级应用，应用升级采用滚动升级的方式，即先创建新应用实例，然后删除老的应用实例。 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘应用 > 容器应用”，单击容器应用名称。 选择“更新升级”页签，修改容器相关配置。具体配置参数与4中一致。
应用网格中有如下概念： 服务：服务定义了实例及访问实例的途径。使用服务名称可以代替IP地址，从而实现节点上应用间的相互访问。 网关：网关可以将通过IEF部署的边缘应用暴露给外部应用访问，并能通过路由规则转发流量。 如下图所示，访问网关应用所在边缘节点的IP:网关端口/URI，
确认订单详情，单击“创建”。 服务实例创建需要20-30分钟，您可以在服务实例列表的“详情”中查看状态。 在“总览”页面可以查看到铂金版服务实例的信息。 图1 查看实例信息 切换实例 登录IEF管理控制台。 选择左侧导航栏的“总览”，单击页面右侧“切换实例”，如下图所示。 图2 切换实例 在需要切换的实例下，单击“选择实例”。
细介绍，请参见IAM产品介绍。 IEF权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 IEF部署时通过物理区域划分，为
应用网格提供了服务管理功能，创建服务时给服务绑定应用实例，并配置访问端口，从而可以实现节点上应用间的相互访问。 创建服务 对于铂金版V3版本服务实例，创建的服务确保可以访问的前提是：发起访问的容器应用需要开启边缘DNS，同时必须在发起访问的节点上和被访问的节点上安装edgemesh插件。 登录IEF管理控制台，在“总览”页面切换实例为铂金版。
X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 ief-instance-id 否 String 铂金版实例ID，专业版实例为空值 Content-Type 是 String
登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘资源 > 终端设备”，单击页面右上角的“创建设备模板”。 填写模板名称，选择访问协议，设置设备属性、孪生属性、设备标签和描述。 图1 创建设备模板 名称：终端设备模板的名称。 访问协议：IEF支持MQTT协议。 模板属性：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
