检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组 网络ACL 防护对象 实例级别操作。 子网级别操作。 配置策略 支持允许、拒绝策略。 支持允许、拒绝策略。 优先级 多个规则冲突，取其并集生效。 多个规则冲突，优先级高的规则优先生效。 应用操作 创建实例时必须选择安全组，安全组自动应用到实例。 创建子网没有网络ACL选项，如果
本信息，包括优先级、状态、类型、策略、协议等。 您可以在“边缘网络 > 网络ACL”列表页面，单击网络ACL名称进入详情页面查看配置的出入方向规则信息。 表1 网络ACL规则信息 参数 说明 优先级 网络ACL规则的优先级使用“优先级”值来表示，优先级的值越小，优先级越高，最先应
CL配置跨站点多个子网连通的访问规则是不生效的。 规则优先级： 网络ACL规则的优先级使用“优先级”值来表示，优先级的值越小，优先级越高，最先应用。优先级的值为“*”的是默认规则，优先级最低。 多个网络ACL规则冲突，优先级高的规则优先生效。如果某个规则需要优先或落后生效，可在对
驶，工业互联网等实时性业务。 第二个“圈”是近场边缘，覆盖5~20ms时延范围，算力以渲染为主，同时还有一部分推理，主要面向视频场景。 第三个“圈”是传统的公有云（也称为中心云），覆盖20~100ms时延范围，用于承载未下沉到边缘的业务，例如海量的数据存储，挖掘，训练等。 面向近
入方向参数说明 参数 说明 取值样例 优先级 安全组规则优先级。 优先级可选择范围为1-100，默认值为1，即最高优先级。优先级数字越小，规则优先级别越高。 - 策略 安全组规则策略。 优先级相同的情况下，拒绝策略优先于允许策略。 - 协议端口 网络协议。目前支持“全部”、“TCP”、
ingress：入方向 ethertype String IP协议类型。 取值范围：IPv4，IPv6 约束：不填默认值为IPv4 protocol String 协议类型。 取值范围：icmp、tcp、udp、icmpv6等 约束：为空表示支持所有协议 port_range_min String
String IP协议类型。 取值范围：IPv4,IPv6 protocol 否 String 协议类型。 取值范围：icmp、tcp、udp、icmpv6或IP协议号（0~255） 约束：为空表示支持所有协议。协议为icmpv6时，网络类型应该为IPv6；协议为icmp时，网络类型应该为IPv4
信息，包括协议、端口等。 您可以在“边缘网络 > 安全组 ”列表页面，单击安全组名称进入详情页面查看配置的出入方向规则信息。 表1 安全组规则信息 参数 说明 优先级 安全组规则优先级。 优先级可选择范围为1-100，默认值为1，即最高优先级。优先级数字越小，规则优先级别越高。 策略
CL配置跨站点多个子网连通的访问规则是不生效的。 规则优先级： 网络ACL规则的优先级使用“优先级”值来表示，优先级的值越小，优先级越高，最先应用。优先级的值为“*”的是默认规则，优先级最低。 多个网络ACL规则冲突，优先级高的规则优先生效。如果某个规则需要优先或落后生效，可在对
个安全组内的实例的访问，实现内网互通，安全组规则如下所示。 方向 优先级 策略 类型 协议 端口/范围 源地址 入方向 设置安全组规则优先级 设置安全组规则策略。 选择IPv4或者IPv6 设置内网互通时使用的协议类型 设置端口范围 另一个安全组的名称 仅允许特定IP地址远程连接实例
需要添加的入方向规则如表1所示。 表1 网络ACL规则 方向 动作 协议 源地址 源端口范围 目的地址 目的端口范围 说明 入方向 拒绝 TCP 0.0.0.0/0 1-65535 0.0.0.0/0 445 拒绝所有IP地址通过TCP 445端口入站访问 允许某些协议端口的访问 在本示例中，假设子网内的某个
通信。 操作步骤 Linux系统 执行以下命令，在“/etc/iproute2/rt_tables”文件中为每张网卡增加路由表优先级和名称（数值越小优先级越高），如下net0，net1对应eth0，eth1，如果有多张网卡，依次添加。 vi /etc/iproute2/rt_tables
ingress：入方向 ethertype String IP协议类型。 取值范围：IPv4，IPv6 约束：不填默认值为IPv4 protocol String 协议类型。 取值范围：icmp、tcp、udp、icmpv6等 约束：为空表示支持所有协议 port_range_min String
IEF IoT Edge CDN 定位 构建广域覆盖的分布式边缘云 构建部署在用户数据中心的边缘小站 基于云原生技术构建的边云协同操作系统 物联网边缘“小脑” 构建在现有互联网基础之上的一层智能虚拟网络 能力 提供多元算力，满足多种业务需求，用户通过就近部署业务，有效降低网络时延 将
ingress：入方向 ethertype String IP协议类型。 取值范围：IPv4，IPv6 约束：不填默认值为IPv4 protocol String 协议类型。 取值范围：icmp、tcp、udp、icmpv6等 约束：为空表示支持所有协议 port_range_min String
addr 如果没有开启IPv6协议栈，则只能看到IPv4地址，如下图所示，请参考2先开启IPv6协议栈。 图1 边缘实例未开启IPv6协议栈 如果已开启IPv6协议栈，则可以看到LLA地址（fe80开头）。 图2 边缘实例已开启IPv6协议栈 如果已开启IPv6协议栈并且已获取到IPv6地址，则会看到如下地址：
ingress：入方向 ethertype String IP协议类型。 取值范围：IPv4，IPv6 约束：不填默认值为IPv4 protocol String 协议类型。 取值范围：icmp、tcp、udp、icmpv6等 约束：为空表示支持所有协议 port_range_min String
"。 当请求更新规则时，本参数值为delete时，除id之外，本请求体其他参数均可为空。 protocol String IP协议，为any时代表所有协议 取值范围： icmp，tcp，udp，icmpv6，any source_ip_address String 源IP地址，IPv4或IPv6的CIDR格式
表1 实例常用端口 协议 端口 说明 FTP 21 FTP服务上传和下载文件。 SSH 22 远程连接Linux实例。 Telnet 23 使用Telnet协议远程登录实例。 HTTP 80 使用HTTP协议访问网站。 POP3 110 使用POP3协议接收邮件。 IMAP 143
ingress：入方向 ethertype String IP协议类型。 取值范围：IPv4，IPv6 约束：不填默认值为IPv4 protocol String 协议类型。 取值范围：icmp、tcp、udp、icmpv6等 约束：为空表示支持所有协议 port_range_min String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
