检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可以创建自定义的网络ACL并将其与子网关联。关于网络ACL的介绍请参见网络ACL。 使用网络ACL的流程如下： 创建自定义的网络ACL； 配置规则（或直接使用默认规则）； 将子网和网络ACL关联。子网关联后，网络ACL将自动开启并生效。 操作步骤 登录控制台。 选择“CDN与智能边缘
IEC”。 单击“创建边缘业务”。 系统进入计算实例配置页面。 步骤2：配置计算实例 请根据表1填写或者选择配置参数，然后单击“下一步：实例分布”。 表1 计算实例配置参数说明 参数 说明 取值样例 边缘业务名称 建议您根据实际业务情况配置方便识别的业务名称。 名称只能由中文、英文字母
IEC”。 单击“创建边缘业务”。 系统进入计算实例配置页面。 步骤2.2：配置计算实例 请根据表1填写或者选择配置参数，然后单击“下一步：实例分布”。 表1 计算实例配置参数说明 参数 说明 取值样例 边缘业务名称 建议您根据实际业务情况配置方便识别的业务名称。 名称只能由中文、英文字
创建自定义路由表 使用场景 您可以为具有相同路由规则的子网创建一个自定义路由表。关于路由表的介绍请参见路由表。 完整的创建并配置自定义路由表的流程如下所示： 参考本节内容创建自定义路由表。 参考添加自定义路由添加自定义路由规则。 参考关联子网与自定义路由表将自定义路由表与子网关联。
root_volume 是 RootVolume object 边缘实例对应系统盘相关配置。 data_volumes 否 Array of DataVolume objects 边缘实例对应数据盘相关配置。每一个数据结构代表一块待创建的数据盘。 约束：目前边缘实例最多可挂载2块数据盘
String 此参数是Region级配置，某个AZ没有在cond:operation:az参数中配置时默认使用此参数的取值。不配置或无此参数时等同于“normal”。 cond:network String 网络约束 支持网络特性，不配置时以控制台默认配置为准。 ecs:generation
全域，以提升实例访问的安全性。建议您将不同公网访问策略的实例划分到不同的安全组。 新创建的安全组中默认不包含访问规则，创建完安全组后请继续配置安全组规则。 关于安全组的介绍请参见安全组。 约束与限制 系统默认一个华为云账号最多创建200个安全组。如果您需要创建更多个安全组，请申请扩大配额。
功能说明：IP/Mac对列表。 约束： IP地址不允许为 “0.0.0.0/0” 如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目地址检查开关。
选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“购买边缘实例”。 系统进入基础配置页面。 步骤2：基础配置 请根据表1填写或者选择配置参数，然后单击“下一步：网络配置”。 表1 基础配置参数说明 参数 说明 取值样例 边缘站点 请就近选择靠近您业务的站点，可减少网络时延，提高访问速度。
root_volume RootVolume object 边缘实例对应系统盘相关配置。 data_volumes Array of DataVolume objects 边缘实例对应数据盘相关配置。每一个数据结构代表一块待创建的数据盘。 约束：目前边缘实例最多可挂载2块数据盘 count
更新网络ACL 功能介绍 更新网络ACL。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v1/firewalls/{firewall_id} 表1 路径参数
执行部署计划 场景描述 本章节指导用户通过API执行部署计划，并基于部署计划创建边缘业务。API的调用方法请参见如何调用API 。 约束限制 执行部署计划前，请预先创建好待执行的部署计划。 涉及接口 执行部署计划后将创建一个边缘业务，涉及的接口如下： 执行部署计划：创建边缘业务。
则中所包含策略也会跟随修改。 告警策略：触发告警规则的告警策略。 根据界面提示，配置告警通知参数。 如果要配置通过邮件、短信、HTTP和HTTPS向用户发送告警通知，则设置“发送通知”为开启。 配置完成后，单击“立即创建”，完成告警规则的创建。 更多关于监控规则的信息，请参见《云监控用户指南》。
常用操作 清理网络规则文件 卸载边缘实例的数据盘 通过puttygen.exe工具创建的密钥对，导入控制台失败怎么办？ 为配置了多网卡的边缘实例配置策略路由 通过扩展网卡绑定的弹性公网IP访问公网
安全组 创建安全组 管理安全组 配置安全组规则 管理安全组规则 导入/导出安全组规则 更改安全组 安全组配置示例 实例常用端口 父主题： 边缘网络
网络ACL 创建网络ACL 管理网络ACL 配置网络ACL规则 管理网络ACL规则 导入/导出网络ACL规则 网络ACL配置示例 将子网和网络ACL关联 将子网和网络ACL取消关联 修改网络ACL规则生效顺序 父主题： 边缘网络
公共镜像的操作系统包括Ubuntu、CentOS等主流Linux操作系统，为系统默认配置。 镜像类型 公共镜像的镜像类型为系统盘镜像，为系统默认配置。 磁盘容量(GB) 公共镜像配套的系统盘容量，为系统默认配置。 私有镜像 表2 私有镜像参数说明 参数 说明 名称 边缘私有镜像的名称，由您在镜像服务中制作时确定。
通过边缘实例创建边缘私有镜像 删除边缘私有镜像 虚拟私有云 虚拟私有云可以为您的边缘云资源构建隔离的、用户自主配置和管理的虚拟网络环境。用户可以通过虚拟私有云方便地管理、配置内部网络，进行安全、快捷的网络变更。 每个虚拟私有云由私网网段和子网组成。 IEC提供创建和删除虚拟私有云，删除子网等功能。
其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 获取用户Token响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结
说明 名称 安全组的名称，由您在创建安全组时自定义生成。 您可以单击安全组的名称进入详情页面查看安全组基本信息、配置的出入方向规则信息及关联的实例信息。 规则个数 配置的出入方向规则的数量。 关联实例个数 安全组关联的实例数量。 创建边缘业务时，可以选择将实例关联到指定的安全组。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
