文档首页/ 智能边缘平台 IEF/ 最佳实践/ 通过专线或VPN连接IEF
更新时间:2024-09-19 GMT+08:00
分享

通过专线或VPN连接IEF

操作场景

线下边缘节点无法通过公网访问IEF时,可以选择通过云专线(DC)VPN连接华为云VPC,然后通过VPC终端节点在VPC提供私密安全的通道连接IEF,从而使得线下边缘节点在无法访问公网时连接IEF。

连接方案说明

纳管边缘节点部署应用时,需要能够与IEF、SWR、OBS通信,在无法通过公网连接的情况下,可以先通过VPN或专线(DC)与华为云VPC连接,然后通过VPC终端节点服务,让VPC能够在内网访问IEF、SWR和OBS,具体连接方案如图1所示。

与IEF连接需要创建三个终端节点,分别为如下三个。

  • ief-placement:用于边缘节点的纳管和升级。
  • ief-edgeaccess:用于边缘节点与IEF发送边云消息。
  • ief-telemetry:边缘节点上传监控和日志数据。

与SWR连接需要创建一个终端节点,与OBS通信需要创建OBS和DNS两个终端节点(OBS只能通过域名访问,需要通过DNS动态解析OBS的地址才能访问到)。

图1 通过专线或VPN连接IEF

操作步骤

  1. 创建VPC。

    创建VPC的方法请参见创建虚拟私有云和子网

    您也可以使用已有VPC。

    VPC网段不能与IDC的网段重复。

  2. 使用DC或VPN连接VPC。

    具体连接方法请参见如下链接。

  3. 创建IEF终端节点,使得边缘节点能够与IEF连接。

    共需要创建三个终端节点,分别为ief-placement、ief-edgeaccess和ief-telemetry。具体创建步骤如下。

    1. 登录VPCEP控制台,单击右上角的“购买终端节点”。
    2. 选择IEF的终端节点和虚拟私有云。
      图2 创建IEF终端节点
    3. 单击“立即购买”,确认信息无误后单击“提交”,完成创建。

  4. 创建SWR终端节点,使得边缘节点能够从SWR拉取容器镜像。

    创建方法与创建IEF终端节点相同。
    图3 创建SWR终端节点

  5. 创建DNS和OBS终端节点,使得边缘节点能够访问OBS。

    具体方法请参见访问OBS

  6. 给边缘节点添加hosts配置。

    查询IEF和SWR的终端节点IP地址,共4个IP地址,配置到边缘节点的“/etc/hosts”文件中。

    图4 查询终端节点IP地址

    打开“/etc/hosts”文件,在文件末尾加入如下配置,使得访问IEF和SWR的域名指向终端节点的IP地址。

    此处IP地址和域名需要根据实际情况修改,IP地址为上面步骤查询到的地址,不同区域的域名不相同,具体请参见域名地址

    192.168.2.20	ief2-placement.cn-north-1.myhuaweicloud.com
    192.168.2.142	ief2-edgeaccess.cn-north-1.myhuaweicloud.com
    192.168.2.106   ief2-telemetry.cn-north-1.myhuaweicloud.com
    192.168.2.118   swr.cn-north-1.myhuaweicloud.com

  7. 注册并纳管边缘节点,具体步骤请参见边缘节点概述

域名地址

铂金版ief-edgeaccess有单独的地址,请在IEF控制台“总览”页面查询,云端接入域名的取值即为edgeaccess域名。

区域

名称

域名

华北-北京一

ief-placement

ief2-placement.cn-north-1.myhuaweicloud.com

ief-edgeaccess

ief2-edgeaccess.cn-north-1.myhuaweicloud.com

ief-telemetry

ief2-telemetry.cn-north-1.myhuaweicloud.com

swr

swr.cn-north-1.myhuaweicloud.com

华北-北京四

ief-placement

ief2-placement.cn-north-4.myhuaweicloud.com

ief-edgeaccess

ief2-edgeaccess.cn-north-4.myhuaweicloud.com

ief-telemetry

ief2-telemetry.cn-north-4.myhuaweicloud.com

swr

swr.cn-north-4.myhuaweicloud.com

华南-广州

ief-placement

ief-placement.cn-south-1.myhuaweicloud.com

ief-edgeaccess

ief-edgeaccess.cn-south-1.myhuaweicloud.com

ief-telemetry

ief-telemetry.cn-south-1.myhuaweicloud.com

swr

swr.cn-south-1.myhuaweicloud.com

华东-上海一

ief-placement

ief-placement.cn-east-3.myhuaweicloud.com

ief-edgeaccess

ief-edgeaccess.cn-east-3.myhuaweicloud.com

ief-telemetry

ief-telemetry.cn-east-3.myhuaweicloud.com

swr

swr.cn-east-3.myhuaweicloud.com

华东-上海二

ief-placement

ief2-placement.cn-east-2.myhuaweicloud.com

ief-edgeaccess

ief2-edgeaccess.cn-east-2.myhuaweicloud.com

ief-telemetry

ief2-telemetry.cn-east-2.myhuaweicloud.com

swr

swr.cn-east-2.myhuaweicloud.com

相关文档