通过专线或vpn连接ief-凯发k8国际娱乐官网入口

操作场景

线下边缘节点无法通过公网访问ief时，可以选择通过或连接华为云vpc，然后通过在vpc提供私密安全的通道连接ief，从而使得线下边缘节点在无法访问公网时连接ief。

连接方案说明

纳管边缘节点部署应用时，需要能够与ief、swr、obs通信，在无法通过公网连接的情况下，可以先通过vpn或专线（dc）与华为云vpc连接，然后通过vpc终端节点服务，让vpc能够在内网访问ief、swr和obs，具体连接方案如图1所示。

与ief连接需要创建三个终端节点，分别为如下三个。

• ief-placement：用于边缘节点的纳管和升级。
• ief-edgeaccess：用于边缘节点与ief发送边云消息。
• ief-telemetry：边缘节点上传监控和日志数据。

与swr连接需要创建一个终端节点，与obs通信需要创建obs和dns两个终端节点（obs只能通过域名访问，需要通过dns动态解析obs的地址才能访问到）。

图1 通过专线或vpn连接ief

操作步骤

1. 创建vpc。

   创建vpc的方法请参见。

   您也可以使用已有vpc。

   

   vpc网段不能与idc的网段重复。

2. 使用dc或vpn连接vpc。

   具体连接方法请参见如下链接。

   • vpn：https://support.huaweicloud.com/qs-vpn/zh-cn_topic_0133627788.html
   • dc：https://support.huaweicloud.com/qs-dc/zh-cn_topic_0145790541.html
3. 创建ief终端节点，使得边缘节点能够与ief连接。

   共需要创建三个终端节点，分别为ief-placement、ief-edgeaccess和ief-telemetry。具体创建步骤如下。

   1. 登录，单击右上角的“购买终端节点”。
   2. 选择ief的终端节点和虚拟私有云。
      图2 创建ief终端节点
      
   3. 单击“立即购买”，确认信息无误后单击“提交”，完成创建。
4. 创建swr终端节点，使得边缘节点能够从swr拉取容器镜像。
   创建方法与创建ief终端节点相同。

   图3 创建swr终端节点
   
5. 创建dns和obs终端节点，使得边缘节点能够访问obs。

   具体方法请参见。

6. 给边缘节点添加hosts配置。

   查询ief和swr的终端节点ip地址，共4个ip地址，配置到边缘节点的“/etc/hosts”文件中。

   图4 查询终端节点ip地址
   

   打开“/etc/hosts”文件，在文件末尾加入如下配置，使得访问ief和swr的域名指向终端节点的ip地址。

   

   此处ip地址和域名需要根据实际情况修改，ip地址为上面步骤查询到的地址，不同区域的域名不相同，具体请参见域名地址。

   192.168.2.20	ief2-placement.cn-north-1.myhuaweicloud.com
   192.168.2.142	ief2-edgeaccess.cn-north-1.myhuaweicloud.com
   192.168.2.106   ief2-telemetry.cn-north-1.myhuaweicloud.com
   192.168.2.118   swr.cn-north-1.myhuaweicloud.com

7. 注册并纳管边缘节点，具体步骤请参见边缘节点概述。

域名地址

铂金版ief-edgeaccess有单独的地址，请在ief控制台“总览”页面查询，云端接入域名的取值即为edgeaccess域名。