检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
绑定的服务器（网卡） 您可以为虚拟IP地址绑定一个计算实例，从而通过该虚拟IP地址访问此实例。 绑定的带宽 当虚拟IP地址的IP类型为“IPv6”时，您可以为虚拟IP地址绑定一个带宽。 删除虚拟IP 当无需使用子网的虚拟IP地址或预留虚拟IP地址、需要释放网络资源时，可删除子网的虚拟IP地址。
IEC中的实例所在主机的地理位置在哪里？ IEC中的实例资源归属于具体的边缘站点，实例所在主机的地理位置即为边缘站点的地理位置。 边缘站点为靠近终端应用的位置，基于一个或多个运营商建立的一个城市级站点，IEC在中国大陆建立了多个边缘站点。 父主题： 区域和站点
String 线路所属站点ID。 pool_id String 线路标识。 ip_version String IPv4或IPv6线路。 取值范围： 4：IPv4线路 6：IPv6线路 operator Operator object 运营商信息。 display_name String 线路的显示名称。
出入控制方向。 取值范围： egress：出方向 ingress：入方向 ethertype String IP协议类型。 取值范围：IPv4，IPv6 约束：不填默认值为IPv4 protocol String 协议类型。 取值范围：icmp、tcp、udp、icmpv6等 约束：为空表示支持所有协议
功能说明：IP/Mac对列表。 约束： IP地址不允许为 “0.0.0.0/0” 如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目地址检查开关。
OS-EXT-SRV-ATTR:hostname String 边缘实例的主机名。 OS-EXT-SRV-ATTR:user_data String 创建边缘实例时指定的user_data。 OS-EXT-SRV-ATTR:host String 边缘实例所在主机的主机名称。 OS-EXT-SRV-ATTR:hypervisor_hostname
OS-EXT-SRV-ATTR:hostname String 边缘实例的主机名。 OS-EXT-SRV-ATTR:user_data String 创建边缘实例时指定的user_data。 OS-EXT-SRV-ATTR:host String 边缘实例所在主机的主机名称。 OS-EXT-SRV-ATTR:hypervisor_hostname
出入控制方向。 取值范围： egress：出方向 ingress：入方向 ethertype String IP协议类型。 取值范围：IPv4，IPv6 约束：不填默认值为IPv4 protocol String 协议类型。 取值范围：icmp、tcp、udp、icmpv6等 约束：为空表示支持所有协议
如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs为“1.1.1.1/0”，表示关闭源目地址检查开关 为虚拟IP配置后端边缘实例场景， allowed_address_pairs中配置的IP地
出入控制方向。 取值范围： egress：出方向 ingress：入方向 ethertype String IP协议类型。 取值范围：IPv4，IPv6 约束：不填默认值为IPv4 protocol String 协议类型。 取值范围：icmp、tcp、udp、icmpv6等 约束：为空表示支持所有协议
出入控制方向。 取值范围： egress：出方向 ingress：入方向 ethertype String IP协议类型。 取值范围：IPv4，IPv6 约束：不填默认值为IPv4 protocol String 协议类型。 取值范围：icmp、tcp、udp、icmpv6等 约束：为空表示支持所有协议
网络ACL配置示例 介绍常见的网络配置示例。 拒绝特定端口访问 允许某些协议端口的访问 拒绝特定端口访问 在本示例中，假设要防止勒索病毒Wanna Cry的攻击，需要隔离具有漏洞的应用端口，例如TCP 445端口。您可以在子网层级添加网络ACL拒绝规则，拒绝所有对TCP 445端口的入站访问。
功能说明：IP/Mac对列表。 约束： IP地址不允许为 “0.0.0.0/0” 如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目地址检查开关。
创建部署计划 场景描述 本章节指导用户通过API创建部署计划。API的调用方法请参见如何调用API 。 约束限制 创建部署计划前，请预先创建好虚拟私有云，创建安全组并配置安全组规则，如需使用密钥或私有镜像，需预先创建。 涉及接口 创建部署计划时，需要进行规格查询、边缘站点查询、虚拟私有云查询等操作，涉及的接口如下：
出入控制方向。 取值范围： egress：出方向 ingress：入方向 ethertype String IP协议类型。 取值范围：IPv4，IPv6 约束：不填默认值为IPv4 protocol String 协议类型。 取值范围：icmp、tcp、udp、icmpv6等 约束：为空表示支持所有协议
OS-EXT-SRV-ATTR:hostname String 边缘实例的主机名。 OS-EXT-SRV-ATTR:user_data String 创建边缘实例时指定的user_data。 OS-EXT-SRV-ATTR:host String 边缘实例所在主机的主机名称。 OS-EXT-SRV-ATTR:hypervisor_hostname
功能说明：IP/Mac对列表。 约束： IP地址不允许为 “0.0.0.0/0” 如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目地址检查开关。
边缘实例列表页面查看边缘实例的信息。 包括实例名称/ID、所属边缘业务、边缘站点、状态、规格/镜像、弹性公网IP、私有IP等基本信息，以及主机信息、云硬盘、网卡、安全组、弹性公网IP、监控等详细信息。 也可以通过IEC总览页面直观查看已创建边缘实例数量随时间变化情况。 操作步骤 登录控制台。
modify "CONNECTION" ipv4.addresses VIP 图2 配置虚拟IP地址 重启实例，使用ip address命令查看是否已经完成虚拟IP地址的配置。 图3 查看是否配置虚拟IP地址 上图回显样例中192.168.1.137为虚拟IP地址。 相关操作 弹
IEC提供创建和管理网络ACL，为网络ACL配置规则，导入/导出网络ACL规则，将子网和网络ACL关联等功能。 创建网络ACL 管理网络ACL 配置网络ACL规则 管理网络ACL规则 导入/导出网络ACL规则 将子网和网络ACL关联 将子网和网络ACL取消关联 修改网络ACL规则生效顺序 主机监控 主机监控可以帮
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
