检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在同一个边缘站点下的同一个虚拟私有云内，在同一个安全组内的实例默认互通。但是，在不同安全组内的实例默认无法通信，此时需要添加安全组规则，使得不同安全组内的实例内网互通。 在两台实例所在安全组中分别添加一条入方向安全组规则，放通来自另一个安全组内的实例的访问，实现内网互通，安全组规则如下所示。 方向 优先级
以此实现云资源权限访问控制。详情请参见权限管理。 访问控制 虚拟私有云 虚拟私有云（Virtual Private Cloud，以下简称VPC）为边缘服务构建了一个逻辑上完全隔离的专有区域，您可以在自己的逻辑隔离区域中定义虚拟网络，为边缘业务构建一个逻辑上完全隔离的专有区域。您
华为云的区域和IEC的区域有什么区别？ 华为云区域： 从地理位置和网络时延维度划分，同一个区域内可以共享对象存储、虚拟私有云、镜像等公共服务。选择区域时通常根据就近原则进行选择，这样可以减少访问服务的网络时延，提高访问速度。 华为云上有如弹性云服务器（Elastic Cloud
在本示例中，假设要防止勒索病毒Wanna Cry的攻击，需要隔离具有漏洞的应用端口，例如TCP 445端口。您可以在子网层级添加网络ACL拒绝规则，拒绝所有对TCP 445端口的入站访问。 网络ACL配置 需要添加的入方向规则如表1所示。 表1 网络ACL规则 方向 动作 协议 源地址 源端口范围 目的地址 目的端口范围
在IEC上如何访问华为云区域上的其他云服务？ 通过公网Internet进行访问。 例如，您通过弹性云服务器ECS服务创建了一台云服务器ECS01，并为其绑定了弹性公网IP地址EIP01；在IEC上创建了边缘实例instance01。那么您需要在instance01上通过EIP01
[1-64]个字符。 修改后单击“确定”进行保存。 添加网卡 在控制台选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘实例”。 单击待添加网卡的边缘实例的名称。 在边缘实例详情页面，单击“网卡”页签。 单击“添加网卡”。 在弹出框中选择安全组，并指定新增网卡的数量。
创建安全组规则时设置的源地址或者目的地址。 描述 安全组规则的描述信息。 删除安全组规则 当安全组规则入方向、出方向源地址/目的地址有变化时，可以通过先删除安全组规则、之后重新添加安全组规则的方式进行安全组规则的更新。 在安全组界面，单击操作列的“配置规则”，或者单击“名称”列安全组的名称，进入安全组详情界面。 在入
登录边缘实例 创建密钥对 管理边缘实例 边缘镜像 通过镜像服务创建镜像 通过边缘实例创建镜像 查看边缘镜像信息 删除边缘私有镜像 边缘网络 创建虚拟私有云 申请虚拟IP地址 修改带宽 创建弹性公网IP 添加自定义路由表 添加自定义路由 创建安全组 创建网络ACL 监控数据 查看主机监控数据
将子网和网络ACL关联 使用场景 您的网络ACL需要关联到相应的子网，才能正常使用。关联子网后，网络ACL默认拒绝所有出入子网的流量，直至添加放通规则。 约束与限制 网络ACL可以关联多个子网，但一个子网同一时间只能关联一个网络ACL。 操作步骤 登录控制台。 选择“CDN与智能边缘
情，请参见计费说明。 弹性公网IP个数 一个共享带宽中可以同时添加多个弹性公网IP。 这些弹性公网IP绑定同一个边缘站点下的实例资源。 系统默认一个华为云账号为一个共享带宽最多添加150个弹性公网IP。如果您需要添加更多个弹性公网IP，请申请扩大配额。 状态 带宽的当前状态，具有“使用中”和“已冻结”两种。
系统路由：系统自动添加且无法修改或删除的路由。 创建路由表后，系统会自动在路由表中添加如下的系统路由，表示VPC内实例互通。 目的地址是100.64.0.0/10、198.19.128.0/20的路由。 目的地址是子网网段的路由。 除以上系统路由外，系统还会自动添加目的地址是127
您可以使用以下方法检查是否已安装一键式重置密码插件。 登录查询 以root用户登录。 执行以下命令，查询是否已安装CloudResetPwdAgent。 ls -lh /Cloud* 图1 查询是否已安装一键式重置密码插件 检查结果是否如图1所示。 是，表示已安装一键式重置密码插件，结束。 否，表示未安装一键式重置密码插件，请继续执行如下操作进行安装。
边缘实例 边缘实例概述 边缘实例生命周期 边缘实例类型 购买边缘实例 查看边缘实例信息 登录边缘实例 管理边缘实例 添加网卡 切换操作系统 创建密钥对
“系统规划”创建的虚拟私有云不包含子网。在创建完边缘业务后系统自动为其适配生成子网。 “手动规划”创建虚拟私有云时会同时创建一个默认子网，您还可以单击“添加子网”创建多个子网，一次最多可以创建3个子网，子网参数详见表2。 - 网段 虚拟私有云的地址范围。 虚拟私有云内的子网地址必须在虚拟私有云的地址范围内。
我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图2
路由表 创建自定义路由表 管理自定义路由表 添加自定义路由 管理自定义路由 关联子网与自定义路由表 将子网从自定义路由表中移除 更换子网关联的自定义路由表 父主题： 边缘网络
操作实例(开启) iecEdgeInstance StartInstance 切换操作系统 iecEdgeInstance ChangeOs 批量添加实例网卡 iecEdgeInstance AddNic 批量删除实例网卡 iecEdgeInstance DeleteNic 创建密钥对 iecKeyPair
开启或关闭网络ACL 网络ACL创建成功后，您可以根据自身网络需求，选择是否启用或关闭此网络ACL。启用网络ACL前，请确认网络ACL已添加关联子网和出入网络ACL的规则。 关闭网络ACL后，用户自定义的规则将失效，只有网络ACL的默认规则有效。此操作可能会导致网络流量中断，请
Control Lists，访问控制列表）等组件均属于IEC范畴，与华为云上的云服务，包括弹性云服务器（Elastic Cloud Server，ECS），云硬盘（Elastic Volume Service，EVS）服务，虚拟私有云VPC虽然功能类似，但没有关联关系，各自承载不同的业务。举
- 1 insert_after 否 String ACL规则ID，表示在此ACL规则之后添加ACL规则 insert_before 否 String ACL规则ID，表示在此ACL规则之前添加ACL规则 表6 FirewallRule 参数 是否必选 参数类型 描述 action
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
