检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
有云不能通过云服务VPC管理，云服务VPC上创建的虚拟私有云也不能通过IEC管理。 边缘网络架构图如图1所示。 图1 边缘网络架构图 虚拟私有云 虚拟私有云可以为您的边缘云资源构建隔离的、用户自主配置和管理的虚拟网络环境。用户可以通过虚拟私有云方便地管理、配置内部网络，进行安全、快捷的网络变更。
通过扩展网卡绑定的弹性公网IP访问公网 弹性公网IP绑定扩展网卡后，进入边缘实例，执行route命令查询路由： route命令如果不清楚可以使用route --help。 图1 查看路由信息 执行ifconfig命令查看网卡信息。 图2 查看网卡信息 按照访问的目标地址配置扩展网卡访问。
新建密钥对 如果没有可用的密钥对，需新建一个密钥对，生成公钥和私钥，并在登录边缘实例时提供私钥进行鉴权。创建密钥对的方法如下： （推荐）通过管理控制台创建密钥对，公钥自动保存在系统中，私钥由用户保存在本地，具体操作请参见通过控制台创建密钥对。 通过puttygen.exe工具创建密
通过边缘实例创建边缘私有镜像 操作场景 如果您已经拥有一个边缘实例（通过创建边缘业务的过程创建），并根据业务需要进行了自定义配置（如安装软件、部署应用环境等），您可以使用更新后的边缘实例创建边缘私有镜像。使用该镜像创建新的边缘实例，会包含您已配置的自定义项，省去您重复配置的时间。
执行如下命令，查看回显信息中是否包括2查询到的网卡。 ifconfig 例如，回显信息中包含网卡eth2。 是，表示新增网卡生效，结束。 否，表示新增网卡未生效，执行9。 登录管理控制台，在所在行的“操作”列下，选择“更多”，并单击“重启”。 再次执行命令ifconfig，查看回显信息中是否包括2查询到的网卡。 是，结束。
智能边缘云支持通过IAM进行精细的权限管理，实现用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。 您可以在账号中创建IAM用户，并授权控制他们对资源的访问范围。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。详情请参见权限管理。 访问控制
双击“CloudResetPwdAgent.Windows”文件夹下的“setup.bat”文件。 安装密码重置插件。 查看任务管理器，检查密码重置插件是否安装成功。 如果在任务管理器中查找到了cloudResetPwdAgent服务，如图3所示，表示安装成功，否则安装失败。 图3 安装插件成功
完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查
为虚拟IP地址绑定弹性公网IP 使用场景 用户可以根据业务需求为虚拟IP地址绑定一个弹性公网IP地址。 当为虚拟IP地址绑定弹性公网IP地址时，如需通过弹性公网IP访问虚拟IP，则需要先确保虚拟IP已绑定边缘实例。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。
卸载边缘实例的数据盘 操作场景 如果创建私有镜像所使用的原边缘实例挂载了多个数据盘，可能导致由私有镜像创建的新边缘实例无法使用。因此在创建私有镜像前，需要卸载原边缘实例中挂载的所有数据盘。 本节介绍如何卸载边缘实例中挂载的所有数据盘。 前提条件 已登录到创建Linux私有镜像所使用的边缘实例。
添加自定义路由 使用场景 每个路由表会自带一条系统默认路由，含义为VPC内实例互通。您可以根据需要添加自定义路由规则，将指向目的地址的流量转发到指定的下一跳地址。 关于路由的介绍请参见路由。 约束与限制 通过自定义路由访问Internet网络时，目的地址配置为默认0.0.0.0/
实例常用端口 实例常用端口如表1所示。您可以通过配置安全组规则放通实例对应的端口，详情请参见配置安全组规则。 表1 实例常用端口 协议 端口 说明 FTP 21 FTP服务上传和下载文件。 SSH 22 远程连接Linux实例。 Telnet 23 使用Telnet协议远程登录实例。
安全组 创建安全组 管理安全组 配置安全组规则 管理安全组规则 导入/导出安全组规则 更改安全组 安全组配置示例 实例常用端口 父主题： 边缘网络
端口状态，Hana硬直通虚拟机端口状态总为DOWN 取值范围：ACTIVE、BUILD、DOWN admin_state_up Boolean 管理状态 约束：只支持true，默认为true fixed_ips Array of FixedIp objects 端口IP。 约束：一个端
方法。 前提条件 设置告警规则操作，需要您具有CES FullAccess角色权限，若提示权限不足，请联系管理员进行授权，详细内容，请参见权限管理。 操作步骤 登录华为云管理控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“告警”。 页面跳转至云监控服务 CES控制台。
网络ACL 创建网络ACL 管理网络ACL 配置网络ACL规则 管理网络ACL规则 导入/导出网络ACL规则 网络ACL配置示例 将子网和网络ACL关联 将子网和网络ACL取消关联 修改网络ACL规则生效顺序 父主题： 边缘网络
双击“CloudResetPwdAgent.Windows”文件夹下的“setup.bat”文件。 安装密码重置插件。 查看任务管理器，检查密码重置插件是否安装成功。 如果在任务管理器中查找到了cloudResetPwdAgent服务，如图1所示，表示安装成功，否则安装失败。 图1 安装插件成功
Unit，中央处理器）、内存、操作系统、云硬盘组成的基础的计算组件。 IEC提供购买和管理边缘实例的功能。 管理边缘实例包括开机，关机，重启、删除、切换操作系统、修改名称等。 购买边缘实例 管理边缘实例 边缘镜像 镜像是一个包含了软件及必要配置的实例模版，包含操作系统或业务数据，
创建和导入密钥对 功能介绍 创建SSH密钥，或把公钥导入系统，生成密钥对。 创建SSH密钥成功后，请把响应数据中的私钥内容保存到本地文件，用户使用该私钥登录边缘实例。为保证边缘实例安全，私钥数据只能读取一次，请妥善保管。 接口约束 当前支持的加解密算法为： SSH-2 (RSA，1024)
数据保护技术 镜像加密 镜像加密支持私有镜像的加密。在创建边缘实例时，用户如果选择加密镜像，边缘实例的系统盘会自动开启加密功能，从而实现边缘实例系统盘的加密，提升数据的安全性。 创建加密镜像的方法有两种： 通过外部镜像文件创建加密镜像 通过已有的加密弹性云服务器创建加密镜像 更多关于镜像加密的信息，请参见镜像加密。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
