检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 路由表”。 在路由表列表中,单击需要添加路由规则的路由表名称。 单击“添加路由”,根据界面提示配置路由参数。 单击“+”可以依次增加多条路由。 表1 路由参数说明 参数 说明 取值样例 目的地址 目的地址网段。可以为IPv4或者IPv6网段。
FirewallSubnetOption objects 关联子网列表。 表5 FirewallSubnetOption 参数 是否必选 参数类型 描述 id 是 String 子网ID。 vpc_id 否 String 虚拟私有云ID。 响应参数 状态码: 200 表6 响应Body参数 参数 参数类型
表1 路径参数 参数 是否必选 参数类型 描述 vpc_id 是 String 虚拟私有云ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应
} 表1 路径参数 参数 是否必选 参数类型 描述 publicip_id 是 String 弹性公网IP ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Tok
IEC范畴下的边缘网络与华为云上其他网络相关的服务,如虚拟私有云(Virtual Private Cloud,VPC)、弹性公网IP(Elastic IP,EIP)完全独立,没有关联关系,各自承载不同的业务。但从两者的功能维度来看,又是相类似的。 举例说明,通过IEC控制台或者A
使用HTTPS服务访问网站。 RDS for SQL Server 1433 RDS for SQL Server的TCP端口,用于供RDS for SQL Server对外提供服务。 RDS for SQL Server 1434 RDS for SQL Server的UDP端口,用于返回RDS for
x √ 查询子网列表 √ √ 创建子网 x √ 删除虚拟私有云 x √ 查询虚拟私有云列表 √ √ 更新虚拟私有云 x √ 查询指定虚拟私有云 √ √ 创建虚拟私有云 x √ 查询网络配额 √ √ 创建路由表 x √ 查询路由表列表 √ √ 查询路由表详情 √ √ 更新路由表 x √
器(Elastic Cloud Server,ECS)完全独立,没有关联关系,各自承载不同的业务。但从两者的功能维度来看,又是相类似的。 举例说明,通过IEC控制台或者API创建的实例仅归属于华为云服务IEC的业务范畴,与通过华为云服务ECS创建的实例没有关联关系。IEC上创建的
路由和路由表 路由即路由规则,在路由中通过配置目的地址、下一跳类型、下一跳地址等信息,来决定网络流量的走向。 路由表由一系列路由规则组成,用于控制虚拟私有云内子网的出流量走向。 IEC提供创建自定义路由表,添加自定义路由,关联子网与自定义路由表,更换子网关联的自定义路由表等功能。 创建自定义路由表
iec:publicip:delete - √ 路由表 权限 对应API接口 授权项(Action) 依赖的授权项 IAM项目 创建路由表 POST /v1/routetables iec:routetable:create - √ 查询路由表列表 GET /v1/routetables iec:routetable:list
Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。 Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中,从而通过身份认证,获得操作API的权限。
默认放通公共服务预留网段资源的报文,例如目的网段为100.125.0.0/16的报文。 除上述默认放通的流量外,其余出入子网的流量全部拒绝,如表1所示。该规则不能修改和删除。 表1 网络ACL默认规则 方向 优先级 动作 协议 源地址 目的地址 说明 入方向 * 拒绝 全部 0.0.0.0/0 0.0
IEC范畴下的镜像分为公共镜像和私有镜像。 公共镜像:与华为云镜像服务(Image Management Service,IMS)中提供的公共镜像功能类似,但没有关联关系,各自承载不同的业务。 IEC上创建的公共镜像不能通过云服务IMS使用,云服务IMS上创建的公共镜像也不能通过IEC使用。 私有镜像:
安全组和网络ACL的区别是什么? 安全组和网络ACL(Access Control Lists,访问控制列表)的区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL 防护对象 实例级别操作。 子网级别操作。 配置策略 支持允许、拒绝策略。 支持允许、拒绝策略。 优先级
DisassociatePublicIP 删除路由表 iecRouteTable DeleteRouteTable 更新路由表 iecRouteTable UpdateRouteTable 创建路由表 iecRouteTable CreateRouteTable 路由表关联子网 iecRouteTable
IEC范畴下的实例和弹性云服务器ECS中的实例是什么关系? IEC范畴下的边缘实例与华为云上的云服务弹性云服务器ECS完全独立,没有关联关系,各自承载不同的业务。但从两者的功能维度来看,又是相类似的。 边缘实例为边缘云场景下专享的实例资源,是由CPU(Central Processing
网卡以及添加的数量。 路由表 路由表由一系列路由规则组成,用于控制虚拟私有云内子网的出流量走向。VPC中的每个子网都必须关联一个路由表,一个子网一次只能关联一个路由表,但一个路由表可以关联多个子网。 用户创建虚拟私有云时,系统会自动为其生成一个默认路由表,在创建完边缘业务后系统自
的实例启动后,会通过DHCP协议自动获取到IP地址。 路由表 当子网关联自定义路由表时,这里展示该自定义路由表的名称。 您可以单击自定义路由表的名称,跳转至路由表详情页面进行相关查看和操作。 为子网开启IPv6 在子网列表中,单击待开启IPv6功能的子网所在行“IPv6网段”列下
Console侧增加批量删除边缘私有镜像功能。 商用 删除边缘私有镜像 2 上线路由表相关API 新增路由表相关操作的API,包括查询路由表、创建路由表、更新路由表、关联路由表与子网、删除路由表等API。 商用 路由表 2021年10月 序号 功能名称 功能描述 阶段 相关文档 1 IEC适配CTS
Private Cloud,VPC),弹性公网IP(Elastic IP,EIP),实例、子网、磁盘、安全组、网络ACL(Access Control Lists,访问控制列表)等组件均属于IEC范畴,与华为云上的云服务,包括弹性云服务器(Elastic Cloud Server,ECS),云硬盘(Elastic