检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
MB服务。 无法访问公有云某些端口 问题现象：访问公有云特定端口，在部分地区部分运营商无法访问，而其它端口访问正常。 问题分析：部分运营商判断如下表的端口为高危端口，默认被屏蔽。 表2 高危端口 协议 端口 TCP 42 135 137 138 139 444 445 593 1025
查询端口列表 功能介绍 查询端口的列表信息 端口是将单个设备（如服务器的NIC）连接到网络的连接点。端口还描述了相关的网络配置，例如子网下的私有IP地址以及它的用途，或者虚拟IP地址以及它绑定的公网IP、网卡、带宽等信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API
参数类型 描述 port Port object 端口对象。 表6 Port 参数 参数类型 描述 id String 端口唯一标识 name String 端口名称 取值：默认为空，最大长度不超过255 status String 端口状态，Hana硬直通虚拟机端口状态总为DOWN
参数类型 描述 port Port object 端口的字典对象。 表4 Port 参数 参数类型 描述 id String 端口唯一标识 name String 端口名称 取值：默认为空，最大长度不超过255 status String 端口状态，Hana硬直通虚拟机端口状态总为DOWN
端口 查询端口列表 查询端口详情 创建端口 删除端口 更新端口 端口绑定带宽 端口解绑带宽 父主题： API
端口绑定带宽 功能介绍 IPv6虚拟IP或者IPv6私网IP绑定带宽，支持公网访问。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/vports/
端口解绑带宽 功能介绍 IPv6虚拟IP或者IPv6私网IP解绑带宽。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/vports/{vport_
参数类型 描述 port Port object 端口的字典对象。 表7 Port 参数 参数类型 描述 id String 端口唯一标识 name String 端口名称 取值：默认为空，最大长度不超过255 status String 端口状态，Hana硬直通虚拟机端口状态总为DOWN
删除端口 功能介绍 删除端口。 接口约束 删除端口前，请先确保该端口未绑定带宽 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v1/ports/{port_id}
网络ACL配置示例 介绍常见的网络配置示例。 拒绝特定端口访问 允许某些协议端口的访问 拒绝特定端口访问 在本示例中，假设要防止勒索病毒Wanna Cry的攻击，需要隔离具有漏洞的应用端口，例如TCP 445端口。您可以在子网层级添加网络ACL拒绝规则，拒绝所有对TCP 445端口的入站访问。 网络ACL配置
多个规则冲突，优先级高的规则优先生效。 应用操作 创建实例时必须选择安全组，安全组自动应用到实例。 创建子网没有网络ACL选项，如果创建网络ACL，需要添加关联子网、添加出入规则，并启用网络ACL，才可应用到关联子网及子网下的实例。 报文组 仅支持报文三元组（即协议、端口和对端地址）过滤。
优先级相同的情况下，拒绝策略优先于允许策略。 - 协议端口 网络协议。目前支持“全部”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。 - 端口：允许远端地址访问实例指定端口，取值范围为：1～65535。常用端口请参见实例常用端口。 端口填写包括以下形式： 单个端口：例如22
出方向规则：允许实例访问远端地址指定端口，取值范围为：1～65535。 源地址/目的地址 创建安全组规则时设置的源地址或者目的地址。 描述 安全组规则的描述信息。 删除安全组规则 当安全组规则入方向、出方向源地址/目的地址有变化时，可以通过先删除安全组规则、之后重新添加安全组规则的方式进行安全组规则的更新。
gion中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 端口 通常意义上，指允许实例访问远端地址指定端口，取值范围为：1～65535。常用端口请参见实例常用端口。 由于IEC的部分API接口调用VPC的接口，所以在IEC的端口章节中描述的端口概念和通常意
Protocol，Internet控制报文协议）协议（Ping），配置方式请参见配置安全组规则和公网ping实例。 使用的登录工具（如PuTTY）与待登录的边缘实例之间网络连通。例如，默认的22端口没有被防火墙屏蔽。 约束与限制 IEC暂时不支持通过VNC（Virtual Network Conso
不同安全组内的实例内网互通 场景举例： 在同一个边缘站点下的同一个虚拟私有云内，用户需要将某个安全组内一台实例上的资源复制到另一个安全组内的实例上时， 用户可以将两台实例设置为内网互通后再复制资源。 安全组配置方法： 在同一个边缘站点下的同一个虚拟私有云内，在同一个安全组内的实例默认
约束：为空表示支持所有协议 port_range_min String 起始端口值。 取值范围：1~65535 约束：取值不能大于port_range_max的值，为空表示所有端口 port_range_max String 结束端口值。 取值范围：1~65535 约束：取值不能小于port_range_min的值，为空表示所有端口。
约束：为空表示支持所有协议 port_range_min String 起始端口值。 取值范围：1~65535 约束：取值不能大于port_range_max的值，为空表示所有端口 port_range_max String 结束端口值。 取值范围：1~65535 约束：取值不能小于port_range_min的值，为空表示所有端口。
下，单击“修改”。 在弹框中，设置镜像的网卡多队列属性，如图1所示。 图1 修改镜像 开启网卡多队列功能可以将网卡中断分散给不同的CPU处理，实现负载均衡。了解更多信息，请参见如何设置镜像的网卡多队列属性？。 父主题： 边缘镜像
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与智能边缘云相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的智能边缘云操作列表 操作名称 资源类型 事件名称 创建部署计划 iecDeployment
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
