检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
常用操作 清理网络规则文件 卸载边缘实例的数据盘 通过puttygen.exe工具创建的密钥对，导入控制台失败怎么办？ 为配置了多网卡的边缘实例配置策略路由 通过扩展网卡绑定的弹性公网IP访问公网
公共镜像的操作系统包括Ubuntu、CentOS等主流Linux操作系统，为系统默认配置。 镜像类型 公共镜像的镜像类型为系统盘镜像，为系统默认配置。 磁盘容量(GB) 公共镜像配套的系统盘容量，为系统默认配置。 私有镜像 表2 私有镜像参数说明 参数 说明 名称 边缘私有镜像的名称，由您在镜像服务中制作时确定。
安全组 创建安全组 管理安全组 配置安全组规则 管理安全组规则 导入/导出安全组规则 更改安全组 安全组配置示例 实例常用端口 父主题： 边缘网络
网络ACL 创建网络ACL 管理网络ACL 配置网络ACL规则 管理网络ACL规则 导入/导出网络ACL规则 网络ACL配置示例 将子网和网络ACL关联 将子网和网络ACL取消关联 修改网络ACL规则生效顺序 父主题： 边缘网络
执行部署计划 场景描述 本章节指导用户通过API执行部署计划，并基于部署计划创建边缘业务。API的调用方法请参见如何调用API 。 约束限制 执行部署计划前，请预先创建好待执行的部署计划。 涉及接口 执行部署计划后将创建一个边缘业务，涉及的接口如下： 执行部署计划：创建边缘业务。
通过边缘实例创建边缘私有镜像 删除边缘私有镜像 虚拟私有云 虚拟私有云可以为您的边缘云资源构建隔离的、用户自主配置和管理的虚拟网络环境。用户可以通过虚拟私有云方便地管理、配置内部网络，进行安全、快捷的网络变更。 每个虚拟私有云由私网网段和子网组成。 IEC提供创建和删除虚拟私有云，删除子网等功能。
String 此参数是Region级配置，某个AZ没有在cond:operation:az参数中配置时默认使用此参数的取值。不配置或无此参数时等同于“normal”。 cond:network String 网络约束 支持网络特性，不配置时以控制台默认配置为准。 ecs:generation
bat”文件。 安装密码重置插件。 查看任务管理器，检查密码重置插件是否安装成功。 如果在任务管理器中查找到了cloudResetPwdAgent服务，如图3所示，表示安装成功，否则安装失败。 图3 安装插件成功 如果密码重置插件安装失败，请检查安装环境是否符合要求，并重试安装操作。 关于插件卸载
一个子网一次只能关联一个路由表，但一个路由表可以关联多个子网。 系统路由不能修改和删除。 通过自定义路由访问Internet网络时，目的地址配置为默认0.0.0.0/0，不能配置为具体的公网网段，下一跳为本VPC内绑定了EIP的边缘实例、绑定了EIP的虚拟IP或互联网网关地址。 边缘带宽 创建弹性公
边缘业务1：选择在大区层级上分散调度业务，系统跨边缘站点1.1和1.2分别部署2个实例（4个实例资源配置相同）。 边缘业务2：选择在省份层级上集中调度业务，系统在边缘站点2.1上部署2个实例（2个实例资源配置相同）。 图1 边缘业务示意图 当边缘业务创建完成后，您可以轻松的可视化管
执行部署计划 功能介绍 执行部署计划，创建一个边缘业务。单租户默认可创建10个边缘业务。 接口约束 只有“open”状态的部署计划可执行； 只有部署计划的边缘业务ID为空时，可通过该接口执行。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Expl
说明 名称 安全组的名称，由您在创建安全组时自定义生成。 您可以单击安全组的名称进入详情页面查看安全组基本信息、配置的出入方向规则信息及关联的实例信息。 规则个数 配置的出入方向规则的数量。 关联实例个数 安全组关联的实例数量。 创建边缘业务时，可以选择将实例关联到指定的安全组。
缘实例之间网络需要互通。 若已配置yum内部源，可不需要绑定弹性公网IP。 仅支持对使用同一密钥对的边缘实例执行批量安装插件的操作。 操作步骤 以root用户登录执行机。 执行以下命令，安装批量脚本运行所需要的依赖。 yum install ansible –y 请参考获取并校验
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
修订记录 发布日期 更新内容 2023-05-04 第五次正式发布。 修改安全组和网络ACL的区别是什么？，安全组配置策略支持拒绝策略。 2022-12-14 第四次正式发布。 新增如何设置镜像的网卡多队列属性？章节。 2022-05-30 第三次正式发布。 修改IEC在哪些站点提供服务？，新增IEC支持的站点。
子网的地址范围，为创建虚拟私有云后系统默认生成。 边缘站点 子网归属的边缘站点，为创建虚拟私有云后系统默认生成。 DHCP 子网默认配置动态主机配置协议（Dynamic Host Configuration Protocol，DHCP），即使用该子网的实例启动后，会通过DHCP协议自动获取到IP地址。
镜像是一个包含了软件及必要配置的实例模版，包含操作系统或业务数据，还可以包含应用软件（例如数据库软件）和私有软件。IEC使用的边缘镜像支持公共镜像和私有镜像两种镜像类型。 通过边缘实例创建边缘私有镜像 边缘网络 边缘网络为边缘云场景下专享的网络子服务。通过虚拟私有云，构建隔离的、用户自主配置和管理的
操作场景 为避免使用私有镜像创建的新边缘实例发生网卡名称漂移，在创建私有镜像时，需要清理边缘实例所在虚拟机的网络规则文件。 前提条件 边缘实例已安装xen-pv驱动和virtio驱动。 操作步骤 执行以下命令，查看网络规则目录下的文件。 ls -l /etc/udev/rules.d
Lists，访问控制列表）的区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL 防护对象 实例级别操作。 子网级别操作。 配置策略 支持允许、拒绝策略。 支持允许、拒绝策略。 优先级 多个规则冲突，取其并集生效。 多个规则冲突，优先级高的规则优先生效。 应用操作
重新创建和注册。 边缘网络 边缘网络为边缘云场景下专享的网络子服务。通过虚拟私有云，构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。同时，通过弹性公网IP，使得虚拟私有云内的实例与公网Internet互通。 IEC范畴下的边缘网络与华为
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
