检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改网络ACL规则生效顺序 主机监控 主机监控可以帮助您直观的了解实例的各项性能指标，更好地掌握自己的实例运行状态。 查看主机监控数据 主机监控指标 带宽和弹性公网IP监控 带宽监控可以帮助您随时了解弹性公网IP和带宽产生的监控指标和告警信息。 查看带宽和弹性公网IP监控数据 带宽和弹性公网IP监控指标
host_list.txt 将需要自动安装驱动的边缘实例的相关信息填写到host_list.txt文件中。 文件填写格式与登录待切换的方式需要匹配。 使用密钥对方式鉴权的边缘实例，填写方式如下： 使用密钥对方式鉴权的边缘实例，请将创建边缘实例时保存的私钥文件，上传至与host_list.txt同一个文件夹下。
清理网络规则文件 操作场景 为避免使用私有镜像创建的新边缘实例发生网卡名称漂移，在创建私有镜像时，需要清理边缘实例所在虚拟机的网络规则文件。 前提条件 边缘实例已安装xen-pv驱动和virtio驱动。 操作步骤 执行以下命令，查看网络规则目录下的文件。 ls -l /etc/udev/rules
IEC和华为云的关系是什么？ IEC为归属于华为云的一款针对边缘计算场景的云服务。 从部署位置来看：IEC部署于距离企业和热点用户区域更近的城域位置；而华为云上的其他云服务一般部署于华为云的中心区域（简称中心云）。对于您而言，使用IEC如同使用更贴近您实际业务的华为云。 从服务体
边缘实例规格的ID。 name String 边缘实例规格的名称。 disk String 边缘实例规格对应要求系统盘大小。 当前未使用该参数，缺省值为0。 ram Integer 边缘实例规格对应的内存大小，单位为MB。 vcpus String 边缘实例规格对应的CPU核数。
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与智能边缘云相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的智能边缘云操作列表 操作名称 资源类型 事件名称 创建部署计划 iecDeployment
使用IEC需不需要对当前业务进行改造？如何改造？ 如何将业务数据迁移到IEC？ IEC服务如何收费？ 华为云的区域和IEC的区域有什么区别？ IEC的站点和区域之间是什么关系？ 在IEC上如何访问华为云区域上的其他云服务？
边缘网络为边缘云场景下专享的网络子服务。通过虚拟私有云，构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。同时，通过弹性公网IP，使得虚拟私有云内的实例与公网Internet互通。如果您想在IEC上访问华为云区域上的其他云服务，也需要通过公网Internet进行访问。
和热点用户区域更近的位置，具有与中心云一致的体验，为时延敏感型业务如互动娱乐、在线教育、媒体创作等提供低于10ms的时延体验，支持全局智能管理及调度。 您可以使用本文档提供的API对智能边缘云进行相关操作，如创建部署计划、执行部署计划、创建虚拟机私有云等。支持的全部操作请参见API概览。
remote_ip_prefix 否 String 远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式 约束：和remote_group_id互斥 action 否
边缘网络 IEC范畴下的VPC和EIP与华为云的云服务VPC和EIP是什么关系？ 在IEC上如何访问华为云区域上的其他云服务？ 弹性公网IP、私有IP、虚拟IP之间有什么区别？ 安全组和网络ACL的区别是什么？
个 remote_ip_prefix String 远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式 约束：和remote_group_id互斥 action String
通过扩展网卡绑定的弹性公网IP访问公网 弹性公网IP绑定扩展网卡后，进入边缘实例，执行route命令查询路由： route命令如果不清楚可以使用route --help。 图1 查看路由信息 执行ifconfig命令查看网卡信息。 图2 查看网卡信息 按照访问的目标地址配置扩展网卡访问。
个 remote_ip_prefix String 远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式 约束：和remote_group_id互斥 action String
count Integer 安全组的列表总数。 表4 SecurityGroup 参数 参数类型 描述 id String 安全组的ID。UUID name String 安全组的名称。 最小长度：1 最大长度：64 description String 安全组的描述。 最小长度：0 最大长度：64
公共镜像信息为系统默认配置，不能修改。 IEC提供的公共镜像直接在IEC控制台上选择使用。 如果当前IEC供的公共镜像无法满足您的需求，您可以创建私有镜像或者联系客服申请需要的镜像。 私有镜像 由现有运行的实例创建而来，或由外部导入而来，包含操作系统、预装的公共应用以及用户的私有应用。只有私有镜像的创建者可以使用。
个 remote_ip_prefix String 远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式 约束：和remote_group_id互斥 action String
个 remote_ip_prefix String 远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式 约束：和remote_group_id互斥 action String
查询边缘站点列表：确定待创建边缘业务的区域。 查询边缘实例规格列表：确定待创建边缘业务的规格。 查询边缘镜像列表：确定待创建边缘业务使用的镜像。 查询虚拟私有云列表：确定边缘业务的网络信息。 查询安全组列表：确定边缘业务的安全组信息。 查询密钥对列表：确定边缘业务的密钥信息。 创建部署计划：创建一个部署计划。
由于归属于不同虚拟私有云的多个子网网络不连通，则为同一个网络ACL下归属于不同的虚拟私有云的多个子网配置网络连通的访问规则是不生效的。 由于归属于不同边缘站点的多个子网之间网络不连通，则为网络ACL配置跨站点多个子网连通的访问规则是不生效的。 规则优先级： 网络ACL规则的优先级使用“优先
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
