检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修订记录 发布日期 更新内容 2023-05-04 第五次正式发布。 修改安全组和网络ACL的区别是什么？，安全组配置策略支持拒绝策略。 2022-12-14 第四次正式发布。 新增如何设置镜像的网卡多队列属性？章节。 2022-05-30 第三次正式发布。 修改IEC在哪些站点提供服务？，新增IEC支持的站点。
IEC站点：即边缘站点，为靠近终端应用的位置，基于一个或多个运营商建立的一个城市级站点。边缘站点提供物理隔离的资源池，提供多元算力、存储和网络的能力。用户可以将业务灵活就近部署在边缘站点上，以降低网络时延和成本。 IEC区域：即边缘区域，为依据边缘站点的物理位置划分的区域，一个边缘区域包含多个相靠近的边缘站点
常用操作 清理网络规则文件 卸载边缘实例的数据盘 通过puttygen.exe工具创建的密钥对，导入控制台失败怎么办？ 为配置了多网卡的边缘实例配置策略路由 通过扩展网卡绑定的弹性公网IP访问公网
e'，coverage_sites中'site'字段仅支持使用ID(站点ID，通过“查询边缘站点列表”获取)，不支持name。 coverage_sites 是 Array of CoverageSite objects 区域及购买数量列表。 表5 CoverageSite 参数
不同虚拟私有云之间逻辑隔离，网络不连通。不同边缘站点之间物理隔离，网络不连通。 边缘路由和路由表 系统默认一个VPC下最多创建10个自定义路由表。如果您需要创建更多个自定义路由表，请申请扩大配额。 每个路由表最多添加200个路由。 一个子网一次只能关联一个路由表，但一个路由表可以关联多个子网。
工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Regio
te 带外网络流入速率 该指标用于在虚拟化层统计每秒流入实例的网络流量。 单位：字节/秒。 计算公式：实例的带外网络流入字节数之和 / 测量周期。 ≥ 0 Byte/s 实例 5分钟 network_outgoing_bytes_ aggregate_rate 带外网络流出速率
删除路由表 x √ 查询路由列表 √ √ 添加路由 x √ 更新路由 x √ 删除路由 x √ 路由表关联子网 x √ 路由表解关联子网 x √ 查询子网关联的路由表 √ √ 查询网络ACL列表 √ √ 创建网络ACL x √ 更新网络ACL x √ 更新网络ACL规则 x √ 删除网络ACL
{query-string} 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 表1 URI中的参数说明 参数 描述 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载RES
本文以创建Linux系统盘镜像为例进行介绍。 前提条件 请将边缘实例中的敏感数据删除后再创建私有镜像，避免数据安全隐患。 确保边缘实例处于运行中或关机状态。创建过程中，请勿改变边缘实例的状态，不要关闭、开启或者重启边缘实例，避免创建镜像失败。 检查边缘实例的网络配置，确保网卡属性为DHCP方式（边缘实例创建后系统默认设置为该方式）。
与其他云服务的关系 与IEC有功能依赖的云服务 IEC和其他周边云服务的功能依赖关系如表1所示。 表1 与IEC有功能依赖的云服务 相关服务 功能依赖关系 参考内容 镜像服务 边缘私有镜像需要首先在镜像服务中创建，然后在IEC控制台界面上进行注册，注册完成后可以选择使用。 边缘镜像概述 通过镜像服务创建边缘私有镜像
根据端口的ID，获取端口的详细信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/ports/{port_id} 表1 路径参数 参数 是否必选 参数类型 描述 port_id
查询边缘站点列表：确定待创建边缘业务的区域。 查询边缘实例规格列表：确定待创建边缘业务的规格。 查询边缘镜像列表：确定待创建边缘业务使用的镜像。 查询虚拟私有云列表：确定边缘业务的网络信息。 查询安全组列表：确定边缘业务的安全组信息。 查询密钥对列表：确定边缘业务的密钥信息。 创建部署计划：创建一个部署计划。 操作步骤
iecVpc CreateVpc 删除网络ACL iecFirewall DeleteFirewall 更新网络ACL iecFirewall UpdateFirewall 创建网络ACL iecFirewall CreateFirewall 更新网络ACL规则 iecFirewall
请求发送以后，您会收到响应，其中包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。
通过配合使用IEC服务所提供的接口，您可以更好地使用IEC服务提供的功能。 表1 接口说明 类型 说明 边缘业务 部署计划的创建、执行、删除等接口。 边缘业务的查询、删除等接口。 边缘实例 包括边缘实例的查询、删除、启动、关机等接口。 边缘规格 查询规格列表等。 密钥对 包括密钥对的创建、查询、删除等接口。
项目级服务需要获取项目级别的Token，此时请求body中auth.scope的取值为project。 全局级服务需要获取全局级别的Token，此时请求body中auth.scope的取值为domain。 调用本服务API需要全局级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择domain，如下所示。
failed 查询网络ACL列表信息失败 请联系客服处理 500 IEC.020902 get firewall detail failed 查询网络ACL详情失败 请联系客服处理 500 IEC.020904 delete firewall failed 删除网络ACL失败 请联系客服处理
资源开通权限申请。 创建边缘业务：一个边缘业务简单说即为逻辑层面的一套资源管理集合。这里的资源主要是指计算实例，包含实例规格、镜像、硬盘、网络等方面。通过指定计算实例的数量、调度策略以及区域分布等形成一套管理集合。更多边缘业务介绍内容请参见边缘业务概述。
iec:securityGroupRule:delete - √ 网络ACL 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目 查询网络ACL列表 GET /v1/firewalls iec:firewall:list - √ 创建网络ACL POST /v1/firewalls
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
