# 边缘节点组
边缘节点组可以将节点进行分组，并将边缘应用部署在节点组内，节点组有如下功能：
- 节点绑定/解绑节点组
- 根据节点组分配安全证书，用于访问节点组内节点及指定节点组部署的应用
- 应用指定节点组自动调度（根据节点组内资源使用量进行调度）
- 节点故障，应用重调度到其他正常节点
- 应用和节点的亲和/反亲和调度规则指定
图1节点组   
![](https://support.huaweicloud.com/usermanual-ief/zh-cn_image_0000001259402653.png "点击放大")
#### 创建边缘节点组
1. 登录[IEF控制台](https://console.huaweicloud.com/ief2.0/)，在"总览"页面切换实例为企业版。
2. 选择左侧导航栏的"边缘资源 \> 边缘节点组"，单击页面右上角的"创建边缘节点组"。
3. 配置节点组名称、描述，选择添加需要绑定到节点组的边缘节点，单击"创建"。 
   节点组创建后也可以动态绑定/解绑节点。
   图2创建边缘节点组   
   ![](https://support.huaweicloud.com/usermanual-ief/zh-cn_image_0000001613109105.png "点击放大")
   
   
   
 
#### 指定节点组部署应用
支持指定节点组部署应用，应用根据节点组内节点的资源选择优节点进行部署。部署应用具体请参见[容器应用](https://support.huaweicloud.com/usermanual-ief/ief_01_0011_0.html)。
图3创建容器应用   
![](https://support.huaweicloud.com/usermanual-ief/zh-cn_image_0000001561330594.png "点击放大")
- **故障策略** ：指应用实例所在的边缘节点不可用时，是否将应用实例重新调度，迁移到边缘节点组内的其他可用节点。
  ![](https://support.huaweicloud.com/usermanual-ief/public_sys-resources/note_3.0-zh-cn.png)
  节点组内不可用节点比例大于 0.55 时，将停止自动迁移。
  
- **迁移时间窗**：故障时间多长才触发迁移。
 
 #### 节点组证书
在节点组中部署的应用可能调度到节点组内任意节点，终端设备可能访问节点组内任意节点，从边缘节点处创建的证书不能满足应用访问节点MQTT broker的需要，所以需要使用节点组证书。
![](https://support.huaweicloud.com/usermanual-ief/public_sys-resources/note_3.0-zh-cn.png)
证书有效期为5年。
单击节点组名称，进入详情页面。在"证书"页签下添加证书。
图4创建节点组证书   
![](https://support.huaweicloud.com/usermanual-ief/zh-cn_image_0000001214562816.png "点击放大")