通过专线或VPN连接IEF

操作场景

线下边缘节点无法通过公网访问IEF时，可以选择通过云专线（DC）或VPN连接华为云VPC，然后通过VPC终端节点在VPC提供私密安全的通道连接IEF，从而使得线下边缘节点在无法访问公网时连接IEF。

连接方案说明

纳管边缘节点部署应用时，需要能够与IEF、SWR、OBS通信，在无法通过公网连接的情况下，可以先通过VPN或专线（DC）与华为云VPC连接，然后通过VPC终端节点服务，让VPC能够在内网访问IEF、SWR和OBS，具体连接方案如图1所示。

与IEF连接需要创建三个终端节点，分别为如下三个。

• ief-placement：用于边缘节点的纳管和升级。
• ief-edgeaccess：用于边缘节点与IEF发送边云消息。
• ief-telemetry：边缘节点上传监控和日志数据。

与SWR连接需要创建一个终端节点，与OBS通信需要创建OBS和DNS两个终端节点（OBS只能通过域名访问，需要通过DNS动态解析OBS的地址才能访问到）。

图1 通过专线或VPN连接IEF

操作步骤

1. 创建VPC。

   创建VPC的方法请参见创建虚拟私有云和子网。

   您也可以使用已有VPC。

   

   VPC网段不能与IDC的网段重复。

2. 使用DC或VPN连接VPC。

   具体连接方法请参见如下链接。

   • VPN：https://support.huaweicloud.com/intl/zh-cn/qs-vpn/vpn_qs_00008.html
   • DC：https://support.huaweicloud.com/intl/zh-cn/qs-dc/zh-cn_topic_0145790541.html

3. 创建IEF终端节点，使得边缘节点能够与IEF连接。

   共需要创建三个终端节点，分别为ief-placement、ief-edgeaccess和ief-telemetry。具体创建步骤如下。

   1. 登录VPCEP控制台，单击右上角的“购买终端节点”。
   2. 选择IEF的终端节点和虚拟私有云。
      图2 创建IEF终端节点
      
   3. 单击“立即购买”，确认信息无误后单击“提交”，完成创建。

4. 创建SWR终端节点，使得边缘节点能够从SWR拉取容器镜像。
   创建方法与创建IEF终端节点相同。

   图3 创建SWR终端节点
   

5. 创建DNS和OBS终端节点，使得边缘节点能够访问OBS。

   具体方法请参见访问OBS。

6. 给边缘节点添加hosts配置。

   查询IEF和SWR的终端节点IP地址，共4个IP地址，配置到边缘节点的“/etc/hosts”文件中。

   图4 查询终端节点IP地址
   

   打开“/etc/hosts”文件，在文件末尾加入如下配置，使得访问IEF和SWR的域名指向终端节点的IP地址。

   

   此处IP地址和域名需要根据实际情况修改，IP地址为上面步骤查询到的地址，不同区域的域名不相同，具体请参见域名地址。

   192.168.2.20	ief2-placement.cn-north-1.myhuaweicloud.com
   192.168.2.142	ief2-edgeaccess.cn-north-1.myhuaweicloud.com
   192.168.2.106   ief2-telemetry.cn-north-1.myhuaweicloud.com
   192.168.2.118   swr.cn-north-1.myhuaweicloud.com

7. 注册并纳管边缘节点，具体步骤请参见边缘节点概述。

域名地址

铂金版ief-edgeaccess有单独的地址，请在IEF控制台“总览”页面查询，云端接入域名的取值即为edgeaccess域名。