检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建IAM用户并授权使用IEC 使用场景 如果您需要对华为云上购买的IEC资源，给其他用户设置不同的访问权限，以达到不同用户之间的权限隔离，您可以使用统一身份认证服务IAM进行权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过
L外的子网。 常用的网络ACL规则配置示例请参见网络ACL配置示例。 约束与限制 每个网络ACL都包含一组默认规则，如下所示： 默认放通同一站点下同一子网内的流量。 默认放通目的IP地址为255.255.255.255/32的广播报文。用于配置主机的启动信息。 默认放通目的网段为224
网络ACL配置示例 介绍常见的网络配置示例。 拒绝特定端口访问 允许某些协议端口的访问 拒绝特定端口访问 在本示例中，假设要防止勒索病毒Wanna Cry的攻击，需要隔离具有漏洞的应用端口，例如TCP 445端口。您可以在子网层级添加网络ACL拒绝规则，拒绝所有对TCP 445端口的入站访问。
在什么场景下使用IEC？ IEC主要面向互动直播、在线教育、应用加速和自建CDN等应用场景，详细介绍请参见应用场景。 在实际场景中，建议您将时延敏感型业务部署在IEC上，以提高边与端之间的响应速度，同时降低其带宽成本。 例如：在互动直播场景下，您可以将音视频转码、弹幕分发、内容审
常用的安全组规则配置示例请参见安全组配置示例。 约束与限制 由于归属于不同虚拟私有云的多个实例网络不连通，则为同一个安全组下归属于不同的虚拟私有云的多个实例配置网络连通的访问规则是不生效的。 由于归属于不同边缘站点的多个子网之间网络不连通，则为安全组配置跨站点多个子网连通的访问规则是不生效的。
安全组配置示例 介绍常见的安全组配置示例。如下示例中，出方向默认全通，仅介绍入方向规则配置方法。 允许外部访问指定端口 不同安全组内的实例内网互通 仅允许特定IP地址远程连接实例 SSH远程连接Linux实例 公网ping实例 实例作Web服务器 实例作DNS服务器 使用FTP上传或下载文件
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
为配置了多网卡的边缘实例配置策略路由 操作场景 当边缘实例配置了多张网卡时，需要在边缘实例内部配置策略路由来实现非主网卡的通信。 操作步骤 Linux系统 执行以下命令，在“/etc/iproute2/rt_tables”文件中为每张网卡增加路由表优先级和名称（数值越小优先级越高
申请。 通信方式 请您关注业务部署至IEC后可能出现的通信方式和时延的变化情况。 例如：您有一个网站业务部署在华为云“华北-北京四”区域，其中数据库和网站程序分开部署在不同的云服务器上，同时也使用了OBS存储，三者均通过内网互通。现规划将网站程序部署在IEC上，这会使网站程序服务
如果您已经拥有一个边缘实例（通过创建边缘业务的过程创建），并根据业务需要进行了自定义配置（如安装软件、部署应用环境等），您可以使用更新后的边缘实例创建边缘私有镜像。使用该镜像创建新的边缘实例，会包含您已配置的自定义项，省去您重复配置的时间。 本文以创建Linux系统盘镜像为例进行介绍。 前提条件
概述 欢迎使用智能边缘云（IEC）。智能边缘云部署在距离企业和热点用户区域更近的位置，具有与中心云一致的体验，为时延敏感型业务如互动娱乐、在线教育、媒体创作等提供低于10ms的时延体验，支持全局智能管理及调度。 您可以使用本文档提供的API对智能边缘云进行相关操作，如创建部署计划、执
ame[:port]。端口缺省时使用默认的端口，https的默认端口为443。 否 使用AK/SK认证时该字段必选。 code.test.com or code.test.com:443 Content-Type 消息体的类型（格式）。推荐用户使用默认值application/j
约束与限制 详细的限制请参见具体API的说明。 父主题： 使用前必读
响应示例 状态码： 200 OK { "quotas" : { "resources" : [ { "type" : "vpn", "used" : 0, "quota" : 50, "min" : 0, "max"
重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用
智能边缘云提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 父主题： 使用前必读
弹性公网IP绑定扩展网卡后，进入边缘实例，执行route命令查询路由： route命令如果不清楚可以使用route --help。 图1 查看路由信息 执行ifconfig命令查看网卡信息。 图2 查看网卡信息 按照访问的目标地址配置扩展网卡访问。 配置通过扩展网卡访问某一网段（xx.xx.0.0/16，该网段请按实际情况设置）：
可以在自己的逻辑隔离区域中定义虚拟网络，为边缘业务构建一个逻辑上完全隔离的专有区域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。同时，您可以自定义安全组内与组间边缘业务的访问规则，加强边缘业务的安全保护。 安全组
终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询所有服务的终端节点。 父主题： 使用前必读
华为云IAM用户登录IEC控制台，提示没有权限，是因为账户创建了“IAM用户”，但未为其配置相关权限。 请使用账户登录IEC控制台，为子用户配置基础权限。 更多介绍内容请参见创建IAM用户并授权使用智能边缘云。 父主题： 权限
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
