检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
级,智能的将4个实例尽可能的分散调度到该分布层级范围内不同边缘站点。 图4 实例分布选择样例4 样例5:如图5所示,您选择在Yanan-cdn-tri-lan区域层级上依托线路(IPv4)集中部署业务,系统会基于您设置的分布层级,智能的将1个实例尽可能的集中调度到该分布层级范围内同一个边缘站点。
当为虚拟IP地址绑定弹性公网IP地址时,如需通过弹性公网IP访问虚拟IP,则需要先确保虚拟IP已绑定边缘实例。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 虚拟私有云”。 在虚拟私有云列表中,单击虚拟IP地址所属子网所在的虚拟私有云名称。
系统默认一个VPC下最多创建10个自定义路由表。如果您需要创建更多个自定义路由表,请申请扩大配额。 每个路由表最多添加200个路由。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 路由表 > 创建路由表”。 在“创建路由表”页面,根据界面提示配置路由表参数。
、智能边缘平台(Intelligent EdgeFabric,IEF)、IoT边缘(IoT Edge)、内容分发网络(Content Delivery Network,CDN))之间的区别,请参见IEC与相关产品区别。 IEC范畴下的实例、镜像和网络与弹性云服务器,镜像服务,虚拟
私钥是保证您的边缘实例安全的重要手段之一,用于远程登录身份认证,为保证边缘实例安全,只能下载一次,请妥善保管。 通过控制台创建密钥对 登录管理控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 在“密钥对”页面,单击“创建密钥对”。 输入密钥名称,单击“确定”。 密钥名称由两部分组成:Key
建边缘私有镜像。 为镜像添加网卡多队列标签 用户可以选择以下方式设置镜像的网卡多队列属性。 登录IEC控制台。 登录管理控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 进入总览页面。 在左侧导航栏选择“边缘镜像”。 进入边缘镜像页面。 单击“私有镜像”页签,在对应镜像所在行的“操作”列下,单击“修改”。
行操作: 通过云服务器创建Linux系统盘镜像 通过外部镜像文件创建Linux系统盘镜像 通过ISO文件创建Linux系统盘镜像 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘镜像 > 创建边缘私有镜像”。 在“创建边缘私有镜像”页面上从“选择镜像来源”中单击“镜像服务”页签。
准备工作:注册华为账号并开通华为云,完成实名认证后,请您为账户充值并按照界面提示信息,完成IEC的资源开通权限申请。 创建边缘业务:一个边缘业务简单说即为逻辑层面的一套资源管理集合。这里的资源主要是指计算实例,包含实例规格、镜像、硬盘、网络等方面。通过指定计算实例的数量、调度策略以及区
创建IAM用户并授权使用IEC 使用场景 如果您需要对华为云上购买的IEC资源,给其他用户设置不同的访问权限,以达到不同用户之间的权限隔离,您可以使用统一身份认证服务IAM进行权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在华为云账号中给
ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。
用户,并授权控制他们对华为云资源的访问范围。 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用IEC资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将IEC资源委托给更专业、高效的云服务,这些云服务可以根据权限进行代运维。
添加网卡 操作场景 当您的边缘实例需要多个网卡时,可以参考下面步骤为边缘实例添加网卡。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘实例”。 单击待添加网卡的边缘实例名称。 系统跳转至该边缘实例详情页面。 在“网卡”页签,单击“添加网卡”。
EdgeFabric,IEF)、IoT边缘(IoT Edge)、内容分发网络(Content Delivery Network,CDN)的区别,以便根据使用场景综合选择。 表1 IEC与相关产品区别 产品名称 IEC CloudPond IEF IoT Edge CDN 定位 构建广域覆盖的分布式边缘云 构建部署在用户数据中心的边缘小站
创建部署计划 功能介绍 为方便您的统一管理,以及跨边缘站点管理资源,IEC基于业务场景角度,定义了边缘业务。 边缘业务即为逻辑层面的一套资源管理集合。这里的资源主要是指计算实例,包含实例规格、镜像、硬盘、网络等方面。通过指定计算实例的数量、调度策略以及区域分布等形成一套管理集合。了解更多
开机状态下重置密码后需重启边缘实例,新密码才会生效。您可以重置密码后手动重启,或在重置密码时候勾选“自动重启”。 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘实例”。 选中待重置密码的边缘实例,并选择“操作”列下的“更多 > 重置密码”。 图1 重置密码
系统默认一个华为云账号最多创建50个边缘私有镜像(从边缘实例和从镜像服务创建合计)。如果您需要创建更多个边缘私有镜像,请申请扩大配额。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘镜像 > 创建边缘私有镜像”。 在“创建边缘私有镜像”页面上从“选择镜像来源”中单击“边缘实例”页签。
默认放通目的IP地址为169.254.169.254/32,TCP端口为80的metadata报文。用于获取元数据。 默认放通公共服务预留网段资源的报文,例如目的网段为100.125.0.0/16的报文。 除上述默认放通的流量外,其余出入子网的流量全部拒绝,如表1所示。该规则不能修改和删除。
使用IEC服务,您需要先申请IEC的资源开通权限,审核通过后方可使用服务。 请按照界面提示信息,完成权限的申请。 (可选)创建IAM用户并授权使用IEC IAM(Identity and Access Management)用户由账号创建并管理,可以确保账号及资源的安全性。有关IAM的详细介绍请参见IAM用户。
云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录CloudPond的操作事件用于审计。
P地址绑定一个带宽。 删除虚拟IP 当无需使用子网的虚拟IP地址或预留虚拟IP地址、需要释放网络资源时,可删除子网的虚拟IP地址。 在删除虚拟IP前,请确保您已经将虚拟IP与以下资源解绑: 实例 弹性公网IP 带宽 在虚拟IP列表中,单击待删除的虚拟IP所在行“操作”列下的“删除”。