产品简介 产品定义 IoT边缘（IoTEdge）聚焦现场边缘，通过多引擎架构实现云边端协同，加速企业应用创新。IoTEdge作为云边协同管理平台，提供统一边缘管理中心和云边端协同引擎，支持纳管Kubernetes边缘集群与监控运维异构的边缘基础设施。 IoT边缘是一组软件产品和服务，

查看更多 →

创建容器应用 边缘节点注册并纳管成功后，您就可以通过IEF向边缘节点下发应用。本章节演示通过IEF下发一个容器应用到边缘节点。 创建边缘应用 登录IEF管理控制台。 选择左侧导航栏的“边缘应用 > 容器应用”，单击页面右上角“创建容器应用”。 填写基本信息。 名称：容器应用的名称。

查看更多 →

量注册边缘节点、批量升级边缘节点 √ √ 边缘节点组 支持创建边缘节点组，将具备相同属性（如硬件架构）的多个边缘节点组成一个边缘节点组，以便统一化管理 × √ 多实例支持 支持多个容器应用实例 × √ 独享集群 支持独享管理面集群 × √ 应用网格 支持服务发现；应用流量治理，包括负载均衡等多种治理能力

查看更多 →

> 边缘节点”，确认边缘节点是否故障，如果故障请参见边缘节点故障如何处理？。 边缘节点不满足下发要求 边缘节点不满足下发要求 边缘节点资源不足 边缘节点资源不足 容器镜像拉取失败 请参见容器镜像拉取失败。 边缘节点不满足下发要求 确认边缘节点资源信息是否正确。 如果边缘应用需要使用

查看更多 →

容器智能分析 实例接入集群失败如何处理？ 如何修改kube-state-metrics组件的采集配置？

查看更多 →

容器安全告警 容器安全告警事件概述 查看容器告警事件 处理容器告警事件 导出容器告警事件 父主题： 检测与响应

查看更多 →

群类型等相关信息。 查看容器详细信息。 单击目标容器名称，进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。 查看容器安全风险分布。 鼠标滑动至有风险的目标容器所在行的安全风险列，查看容器存在低危、中危、高危、致命风险的数量。 父主题： 容器管理

查看更多 →

支持审计的类型 集群容器：K8s审计日志、K8s事件、容器日志、容器运行指令。 非集群容器：容器日志、容器运行指令。 SWR镜像仓：镜像仓日志。 应用场景 容器等保合规 容器等保三级安全要求，容器环境需具备存储和查询K8s审计日志、容器启停、容器内执行命令行、容器镜像使用等的记录。 容器环境异常事件排查分析

查看更多 →

接入容器资产 主机安全服务支持防护华为云CCE集群、第三方云集群、自建集群以及非集群容器，本章节为您介绍如何将这些资产接入HSS。 背景信息 HSS在提供“容器安装与配置”功能之前，提供了“集群Agent管理”功能实现集群容器资产接入HSS，但通过“集群Agent管理”功能接入H

查看更多 →

务受损 配容忍时间配置过小可能导致容器在网络抖动等一些短时故障场景下频繁迁移影响业务，容忍时间配置过大可能导致容器在节点故障时长时间无法迁移导致业务受损 容器迁移对节点无法访问状态的容忍时间 当环境出现异常，节点无法访问（如节点网络异常）时，容器将在该容忍时间后自动驱逐，默认为300s。

查看更多 →

容器镜像迁移 容器镜像迁移方案概述 使用docker命令将镜像迁移至SWR 使用image-migrator将镜像迁移至SWR 跨云Harbor同步镜像至华为云SWR 父主题： 迁移

查看更多 →

删除容器舰队 功能介绍 容器舰队删除接口，只有在容器舰队为空时才可以删除该容器舰队，若需删除请先将集群移出容器舰队；传入的cluster ID必须符合k8s UUID的格式规则；同时需要用户有对应集群的操作权限，否则会鉴权失败 URI DELETE /v1/clustergroups/{clustergroupid}

查看更多 →

容器智能分析 容器智能分析概述 为集群开启监控 容器洞察 健康诊断 仪表盘 父主题： 可观测性

查看更多 →

说明 CPU申请 容器使用的最小CPU需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量 ≥ 容器CPU申请数时，才允许将容器调度到该节点。 CPU限制 容器能使用的CPU最大值。 建议配置方法： 节点的实际可用分配CPU量 ≥ 当前实例所有容器CPU限制值之和 ≥

查看更多 →

配CPU总量 ≥ 容器CPU申请数时，才允许将容器调度到该节点。 CPU限制 容器能使用的CPU最大值。 建议配置方法： 节点的实际可用分配CPU量 ≥ 当前实例所有容器CPU限制值之和 ≥ 当前实例所有容器CPU申请值之和，节点的实际可用分配CPU量请在“集群管理”中对应集群的“节点管理”页面下查看。

查看更多 →

容器类故障 容器资源类 表1 容器资源类参数配置 故障类型 故障模式 设置参数 CPU 容器实例内CPU过载 类型：docker_id ；配置参数：docker_id /usage 类型：docker_name；配置参数：num/usag 内存 容器实例内内存过载 类型：docker_id

查看更多 →

容器网络插件 CoreDNS 域名 解析 NGINX Ingress控制器 节点本地域名解析加速 父主题： 插件

查看更多 →

登录容器实例 操作场景 如果在使用容器的过程中遇到非预期的问题，您可登录容器进行调试。 使用CloudShell登录容器 登录CCE控制台，单击集群名称进入集群。 在左侧选择“工作负载”，单击目标工作负载名称，查看工作负载的实例列表。 单击目标实例操作列中的“更多 > 远程登录”。

查看更多 →

边缘节点空间不足如何处理？ 根据边缘节点规格要求，节点磁盘大小至少为1G。若边缘节点运行过程中磁盘空间不足，您可以对磁盘进行扩容以满足使用需求。若无法扩容，可尝试通过以下方法减少边缘节点的存储占用空间。 删除不再使用的容器镜像 使用docker images命令查看节点上的镜像。

查看更多 →

行cat version.info命令查看。 注册边缘节点 登录IEF管理控制台。 选择左侧导航栏的“边缘资源 > 边缘节点”，单击页面右上角的“注册边缘节点”。 配置边缘节点基本信息。 图1 边缘节点基本信息（1） 名称：边缘节点的名称。允许中文、英文字母、数字、中划线、下划线，最小长度1，最大长度64。

查看更多 →

边缘节点有哪些故障场景？ 边缘节点有如下故障场景： 容器引擎故障，包括容器引擎未启动和容器引擎服务异常 节点磁盘空间不足 边缘节点网络连接异常 GPU驱动异常 NPU插件异常 故障的处理方法请参考边缘节点故障如何处理？。 父主题： 边缘节点

查看更多 →