检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
边缘环境的安全是怎么解决的？ IEF提供云边协同的安全解决方案。 IAM认证 通过创建IAM角色，允许从边缘节点访问AOM、SWR、DIS等资源。 边缘节点安全 Edge Agent创建专属服务用户，能够访问的目录和拥有的权限都受限，向云端上传日志、监控信息由用户自行选择。 云边协同通讯安全
在创建容器应用时，可以设置亲和/反亲和调度策略，例如将某类应用部署到某些特定的节点、不同应用部署到不同的节点等等。 IEF当前支持简易的调度策略，具体如下。 亲和性 容器应用与节点亲和：当容器应用与节点亲和时，容器应用只会调度到亲和的这些节点中。在设置节点的亲和与反亲和时，如果设置了与某些节
XY参数，支持通过设置临时环境变量和永久环境变量两种方式设置proxy网络代理。 方式一：设置临时生效的环境变量，该方式设置的环境变量仅在当前shell下生效。 执行如下命令，增加两个配置项，其中“http://192.168.0.70:8888”请替换为实际的网络代理地址。 export
应用网格提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，支持负载均衡等多种治理能力。 应用网格中有如下概念： 服务：服务定义了实例及访问实例的途径。使用服务名称可以代替IP地址，从而实现节点上应用间的相互访问。 网关：网关可以将通过IEF部署的边缘应用暴露给外部应用访问，并能通过路由规则转发流量。
在边缘节点安装Docker后，如何设置Docker Cgroup Driver？ 在边缘节点安装Docker后，Docker Cgroup Driver必须设置为cgroupfs，一般Docker默认的就是cgroupfs，如需重新设置参考如下操作步骤： 可以使用docker info查看Cgroup
c地址之类的信息设置为模板属性。 孪生属性： 通常将终端设备的动态数据，例如特定背景下的设备专有实时数据，例如灯的开、关状态等设置为孪生属性。 MQTT协议：MQTT协议的孪生属性是键值对形式，请输入属性名和属性值，并选择类型。 IEF不提供任何加解密工具，对您配置的设备属性值不
上应用间的相互访问。 创建服务 对于铂金版V3版本服务实例，创建的服务确保可以访问的前提是：发起访问的容器应用需要开启边缘DNS，同时必须在发起访问的节点上和被访问的节点上安装edgemesh插件。 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏的“应用网格
说明： 推荐使用面向边缘计算场景的openEuler 23.09 Edge操作系统。 内存 边缘软件开销约128MB，为保证业务的正常运行，建议边缘节点的内存大于256MB。 CPU >= 1核 硬盘 >= 1GB GPU（可选） 同一个边缘节点上的GPU型号必须相同。 说明： 当前支持Nvidia
× √ 多实例支持 支持多个容器应用实例 × √ 独享集群 支持独享管理面集群 × √ 应用网格 支持服务发现；应用流量治理，包括负载均衡等多种治理能力 × √ 插件管理 支持插件管理能力。 √ √ Kubernetes原生接口开放 支持通过kubectl操作服务实例对应的Kubernetes集群
边缘节点纳管失败如何处理？ 设备属性更新后，在容器内可以获取最新的设备属性么？ 设备与节点绑定以后，能用来做什么？ 边缘节点支持多个显卡么？ 正在运行中的边缘节点可以更换显卡么？ 边缘环境的安全是怎么解决的？ 边缘节点查看不到监控数据的原因？ 边缘节点被删除后如何恢复，是只需要再纳管一次，还是要重新注册？
需配置信息的资源类型，配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。 方便您部署相同工作负载的不同环境，配置文件支持多版本，方便您进行更新和回滚工作负载。 方便您快速将您的配置以文件的形式导入到容器中。
需配置信息的资源类型，配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。 方便您部署相同工作负载的不同环境，配置文件支持多版本，方便您进行更新和回滚工作负载。 方便您快速将您的配置以文件的形式导入到容器中。
不支持服务实例就地扩容，即超出服务实例配额的边缘节点/应用只能通过新建服务实例进行管理，请提前结合自身业务合理规划并创建对应规模服务实例。 创建铂金版服务实例 登录IEF管理控制台。 选择左侧导航栏的“总览”，单击页面右上角的“创建铂金版服务实例”。 配置参数。 区域：选择服务实例所在区域。不同的区域之间服务
软件扫描后再运行。 如果使用的是华为云 ECS，可参考： 将主机登录方式设置为密钥登录，密钥登录设置请参见主机密码被暴力破解的解决方案。 使用华为云官方提供的管理检测与响应服务进行全面的安全体检或使用企业主机安全服务深度防御。 父主题： 节点管理
使用CentOS操作系统。 配置方法 执行如下命令修改容器引擎的daemon.json文件。 vi /etc/docker/daemon.json 将storage-driver设置为devicemapper，并设置storage-opts下的dm.basesize取值，dm.basesize
AOM中可以查看边缘节点上容器应用的监控信息。 登录AOM管理控制台。 选择要监控的容器工作负载。 图4 选择工作负载 单击工作负载名称，进入详情页面，在“监控视图”页签下，您可以设置容器的监控指标，如CPU、内存的使用率等。 图5 查看监控信息 IEF预置的告警 IEF为每个边缘节点预
AOM中可以查看边缘节点上容器应用的监控信息。 登录AOM管理控制台。 选择要监控的容器工作负载。 图4 选择工作负载 单击工作负载名称，进入详情页面，在“监控视图”页签下，您可以设置容器的监控指标，如CPU、内存的使用率等。 图5 查看监控信息 IEF预置的告警 IEF为每个边缘节点预
名称：容器应用的名称。 实例数量：容器应用的实例数量。一个容器应用只能拥有一个实例。 配置方式 自定义配置：即从零开始配置容器应用，具体请参见4-6。 应用模板配置：选择一个已经定义好的应用模板，可以在模板的基础上进行修改，使用应用模板能够帮助您省去重复的工作量。模板的定义与4-6
一个资源上最多有20个标签。 说明： 此接口为幂等接口，创建时如果请求体中存在重复key则报错。 创建时不允许设置重复key数据,如果数据库已存在该key，就覆盖value的值。 删除时不对标签字符集范围做校验，如果删除的标签不存在，默认处理成功。删除时tags结构体不能缺失，key不能为空，或者空字符串。
object 动态属性的期望信息 optional 否 Boolean 动态属性的实际信息 metadata 否 metadata object 动态属性的元数据信息 表5 Excepted 参数 是否必选 参数类型 描述 value 否 String 动态属性的初始值，最大长度51
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
