检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HTTPS（443） 443 0.0.0.0/0 实例作DNS服务器 场景举例： 如果您将实例设置为DNS服务器，则必须确保TCP和UDP数据可通过53端口访问您的DNS服务器。您需要在实例所在安全组中添加以下安全组规则。 安全组配置方法： 方向 优先级 策略 类型 协议 端口/范围 源地址
0/24 DNS服务器地址 此处默认填写华为云的DNS服务器地址，可实现云服务器在VPC内直接通过内网域名互相访问。同时，还支持不经公网，直接通过内网DNS访问云上服务。 若您由于业务原因需要指定其他DNS服务器地址，您可以修改默认的DNS服务器地址。如果您删除默认的DNS服务器地
primary_dns 否 String 子网dns服务器地址1 约束：ip格式 secondary_dns 否 String 子网dns服务器地址2 约束：ip格式 dnsList 否 Array of strings 子网dns服务器地址的集合；如果想使用两个以上dns服务器，请使用该字段。
IEC范畴下的实例和弹性云服务器ECS中的实例是什么关系？ IEC范畴下的边缘实例与华为云上的云服务弹性云服务器ECS完全独立，没有关联关系，各自承载不同的业务。但从两者的功能维度来看，又是相类似的。 边缘实例为边缘云场景下专享的实例资源，是由CPU（Central Processing
约束：ip格式，不支持IPv6地址 dnsList 否 Array of strings 子网dns服务器地址的集合；如果想使用两个以上dns服务器，请使用该字段 约束：是子网dns服务器地址1跟子网dns服务器地址2的合集的父集，不支持IPv6地址。 vpc_id 是 String 子网所在VPC的ID。
String 子网dns服务器地址1 secondary_dns String 子网dns服务器地址2 status String 子网的状态 取值范围： ACTIVE：表示子网已挂载到ROUTER上 UNKNOWN：表示子网还未挂载到ROUTER上 ERROR：表示子网状态故障 vpc_id
如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目地址检查开关。 site_id String 站点ID dns_assignment
String 子网dns服务器地址1 secondary_dns String 子网dns服务器地址2 status String 子网的状态 取值范围： ACTIVE：表示子网已挂载到ROUTER上 UNKNOWN：表示子网还未挂载到ROUTER上 ERROR：表示子网状态故障 vpc_id
为配置了多网卡的边缘实例配置策略路由 操作场景 当边缘实例配置了多张网卡时，需要在边缘实例内部配置策略路由来实现非主网卡的通信。 操作步骤 Linux系统 执行以下命令，在“/etc/iproute2/rt_tables”文件中为每张网卡增加路由表优先级和名称（数值越小优先级越高
常用的安全组规则配置示例请参见安全组配置示例。 约束与限制 由于归属于不同虚拟私有云的多个实例网络不连通，则为同一个安全组下归属于不同的虚拟私有云的多个实例配置网络连通的访问规则是不生效的。 由于归属于不同边缘站点的多个子网之间网络不连通，则为安全组配置跨站点多个子网连通的访问规则是不生效的。
如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目地址检查开关。 site_id String 站点ID dns_assignment
如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs为“1.1.1.1/0”，表示关闭源目地址检查开关 为虚拟IP配置后端边缘实例场景， allowed_address_pairs中配置的IP地
如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目地址检查开关。 site_id String 站点ID dns_assignment
允许某些协议端口的访问 在本示例中，假设子网内的某个实例做Web服务器，入方向需要放通HTTP 80和HTTPS 443端口，出方向全部放通。当子网开启网络ACL时，需要同时配置网络ACL和安全组规则。 网络ACL配置 需要添加的网络ACL入方向、出方向规则如表2所示。 表2 网络ACL规则
子网信息 参数 说明 名称/ID 名称：子网的名称，为创建虚拟私有云后系统默认生成。 您可以单击子网的名称进入详情页面修改子网名称，查看和修改DNS服务器地址，申请和查看虚拟IP地址。 ID：系统自动生成默认ID。ID全局唯一，方便通过API方式对IEC资源进行操作。 网段 子网的地址范围，为创建虚拟私有云后系统默认生成。
通过公网Internet进行访问。 例如，您通过弹性云服务器ECS服务创建了一台云服务器ECS01，并为其绑定了弹性公网IP地址EIP01；在IEC上创建了边缘实例instance01。那么您需要在instance01上通过EIP01对ECS01进行访问，即通过公网Internet对其进行访问。
L外的子网。 常用的网络ACL规则配置示例请参见网络ACL配置示例。 约束与限制 每个网络ACL都包含一组默认规则，如下所示： 默认放通同一站点下同一子网内的流量。 默认放通目的IP地址为255.255.255.255/32的广播报文。用于配置主机的启动信息。 默认放通目的网段为224
IEC范畴下的边缘实例与华为云上弹性云服务器（Elastic Cloud Server，ECS）完全独立，没有关联关系，各自承载不同的业务。但从两者的功能维度来看，又是相类似的。 举例说明，通过IEC控制台或者API创建的实例仅归属于华为云服务IEC的业务范畴，与通过华为云服务ECS创建的实例没有
如果您已经拥有一个边缘实例（通过创建边缘业务的过程创建），并根据业务需要进行了自定义配置（如安装软件、部署应用环境等），您可以使用更新后的边缘实例创建边缘私有镜像。使用该镜像创建新的边缘实例，会包含您已配置的自定义项，省去您重复配置的时间。 本文以创建Linux系统盘镜像为例进行介绍。 前提条件
请您关注业务部署至IEC后可能出现的通信方式和时延的变化情况。 例如：您有一个网站业务部署在华为云“华北-北京四”区域，其中数据库和网站程序分开部署在不同的云服务器上，同时也使用了OBS存储，三者均通过内网互通。现规划将网站程序部署在IEC上，这会使网站程序服务器和数据库服务器、OBS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
