检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
边缘站点:靠近终端应用的位置,基于一个或多个运营商建立的一个城市级站点。边缘站点提供物理隔离的资源池,提供多元算力、存储和网络的能力。用户可以将业务灵活就近部署在边缘站点上,以降低网络时延和成本。 边缘区域:为依据边缘站点的物理位置划分的区域,一个边缘区域包含多个相靠近的边缘站点的集合。IEC当前
IEC站点:即边缘站点,为靠近终端应用的位置,基于一个或多个运营商建立的一个城市级站点。边缘站点提供物理隔离的资源池,提供多元算力、存储和网络的能力。用户可以将业务灵活就近部署在边缘站点上,以降低网络时延和成本。 IEC区域:即边缘区域,为依据边缘站点的物理位置划分的区域,一个边缘区域包含多个相靠近的边缘站点的集
时候将Token加到请求消息头中,从而通过身份认证,获得操作API的权限。Token可通过调用获取用户Token接口获取。 云服务存在两种部署方式:项目级服务和全局级服务。 项目级服务需要获取项目级别的Token,此时请求body中auth.scope的取值为project。 全
Server,ECS)等需要区分区域使用的服务,也有如CDN不需要区分区域使用的全局服务。从这个维度来讲,IEC为不需要区分区域的全局服务。配置IEC用户权限时,存在如下一个特殊情况:在使用Tenant Administrator和Tenant Guest两个系统权限时需要选择一些
约束与限制 切换操作系统后,实例将不再保留原操作系统,并删除原有系统盘。 切换操作系统会清除系统盘数据,包括系统盘上的系统分区和所有其它分区,请做好数据备份。 切换操作系统不影响数据盘数据。 切换操作系统后,您的业务运行环境需要在新的系统中重新部署。 切换操作系统成功后实例会自动开机。
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
应用示例 创建部署计划 执行部署计划
IEC如何停止计费? 停止边缘带宽计费:请彻底删除带宽。 停止边缘实例和边缘硬盘计费:请删除所有边缘实例。 边缘实例关机后仍正常计费。 删除的边缘实例无法恢复,请谨慎操作。 父主题: 计费
使用公共镜像创建的边缘实例默认已安装一键式重置密码插件。检查是否已安装一键式重置密码插件,请参见“Linux边缘实例插件安装方法”或“Windows边缘实例插件安装方法”中的步骤1。 安装须知 用户自行决定是否安装一键式重置密码插件,使边缘实例具备一键式重置密码功能。 安装完成后,请勿自行卸载插
资源类型 事件名称 创建部署计划 iecDeployment CreateDeployment 删除部署计划 iecDeployment DeleteDeployment 执行部署计划 iecDeployment DeployDeployment 扩容部署计划 iecEdgeCloud
修改“/etc/sysctl.conf”配置文件,增加如下配置: net.ipv6.conf.all.disable_ipv6=0 保存配置并退出,然后执行如下命令,加载配置。 sysctl -p 手动配置启用IPv6。操作系统不同,步骤有所差别。 Ubuntu操作系统边缘实例配置动态获取IPv6。 Ubuntu
IEC”。 单击“创建边缘业务”。 系统进入计算实例配置页面。 步骤2:配置计算实例 请根据表1填写或者选择配置参数,然后单击“下一步:实例分布”。 表1 计算实例配置参数说明 参数 说明 取值样例 边缘业务名称 建议您根据实际业务情况配置方便识别的业务名称。 名称只能由中文、英文字母
IEC”。 单击“创建边缘业务”。 系统进入计算实例配置页面。 步骤2.2:配置计算实例 请根据表1填写或者选择配置参数,然后单击“下一步:实例分布”。 表1 计算实例配置参数说明 参数 说明 取值样例 边缘业务名称 建议您根据实际业务情况配置方便识别的业务名称。 名称只能由中文、英文字
本信息页面上的“委托”模块进行相关配置。 勾选“现在配置” 选择委托“IECAgency01” 步骤5:确认订单 确认边缘实例基础配置、网络配置、高级配置是否满足业务需求。 确认费用情况。 计费详情请参见产品价格详情。 确认“购买数量”。 确认后单击“立即购买”。 如果需要修改信
IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见《IAM产品介绍》。 IEC权限 IEC的控制台部署时不区分物理区域,为全局性的。访问IEC控制台时,不需要切换区域。存在如下一个特殊情况:在使用Tenant Administrator和Tenant
UpdateFirewallRuleOption object 防火墙 表4 UpdateFirewallRuleOption 参数 是否必选 参数类型 描述 egress_firewall_policy 是 FirewallPolicy object 出方向防火墙策略,不能与ingress_firewall_policy同时存在
UpdateFirewallRuleOption object 防火墙 表4 UpdateFirewallRuleOption 参数 是否必选 参数类型 描述 egress_firewall_policy 是 FirewallPolicy object 出方向防火墙策略,不能与ingress_firewall_policy同时存在
t √ 查询部署计划列表 GET /v1/deployments iec:deployment:list - √ 删除部署计划 DELETE /v1/deployments/{deployment_id} iec:deployment:delete - √ 执行部署计划 POST
网络ACL配置示例 介绍常见的网络配置示例。 拒绝特定端口访问 允许某些协议端口的访问 拒绝特定端口访问 在本示例中,假设要防止勒索病毒Wanna Cry的攻击,需要隔离具有漏洞的应用端口,例如TCP 445端口。您可以在子网层级添加网络ACL拒绝规则,拒绝所有对TCP 445端口的入站访问。
最大长度:36 egress_firewall_policy FirewallPolicyResp object 出方向网络ACL策略。 创建或查询防火墙列表时只返回ACL策略ID。 egress_firewall_rule_count Integer 出方向网络ACL规则个数。 ingress_firewall_policy