检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改带宽 使用场景 您可以根据实际需要修改共享带宽的名称和带宽大小。例如： 将系统自动生成的带宽名称修改为容易辨识的名称。 带宽可以设置为同名。 根据边缘站点运营商线路的实际规划的网络流量变化修改带宽大小。 通过带宽列表页面修改 登录控制台。 选择“CDN与智能边缘 > 智能边缘云
修改网络ACL规则生效顺序 使用场景 多个网络ACL规则冲突，更靠前的规则优先生效。如果某个规则需要优先或落后生效，可在对应规则（需要优先或落后于某个规则生效的规则）前面或后面插入此规则。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络
配置网络ACL规则 使用场景 网络ACL创建后，您可以根据自身网络需求设置出方向、入方向规则，这些规则会对网络ACL内部的子网出入方向网络流量进行访问控制，当子网关联该网络ACL后，即受到这些访问规则的保护。 入方向：指从外部访问网络ACL规则下的子网。 出方向：指网络ACL规则下的子网访问网络ACL外的子网。
描述后的进行修改。修改后单击√进行保存。 开启或关闭网络ACL 网络ACL创建成功后，您可以根据自身网络需求，选择是否启用或关闭此网络ACL。启用网络ACL前，请确认网络ACL已添加关联子网和出入网络ACL的规则。 关闭网络ACL后，用户自定义的规则将失效，只有网络ACL的默认规
Firewall object 网络ACL对象。 表4 Firewall 参数 参数类型 描述 id String 网络ACL ID name String 网络ACL名称。 最小长度：1 最大长度：64 admin_state_up Boolean 网络ACL使能开关。 取值范围：
边缘网络概述 使用场景 边缘网络为边缘云场景下专享的网络子服务。通过虚拟私有云，构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。同时，通过弹性公网IP，使得虚拟私有云内的实例与公网Internet互通。如果您想在IEC上访问华为云区域上
Firewall object 网络ACL对象。 表5 Firewall 参数 参数类型 描述 id String 网络ACL ID name String 网络ACL名称。 最小长度：1 最大长度：64 admin_state_up Boolean 网络ACL使能开关。 取值范围：
字。 描述 网络ACL规则的描述信息。 修改网络ACL规则 您可根据自身网络需求，修改出方向和入方向的规则。 在网络ACL界面，单击操作列的“配置规则”，或者单击“名称”列网络ACL的名称，进入网络ACL详情界面。 在入方向规则或出方向规则页签上单击“操作”列的“修改”。 开启/关闭网络ACL规则
创建网络ACL 使用场景 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。您的虚拟私有云默认没有网络ACL。当您需要时，可以创建自定义的网络ACL并将其与子网关联。关于网络ACL的介绍请参见网络ACL。 使用网络ACL的流程如下： 创建自定义的网络ACL；
IPv4/IPv6双栈网络 什么是IPv4/IPv6双栈网络 IPv4/IPv6双栈网络，表示为您的边缘实例提供两个版本的的IP地址：IPv4 IP地址和IPv6 IP地址，这两个IP地址都可以进行内网或者公网访问使用IPv4/IPv6双栈网络可实现以下功能： 使用IPv4私有IP地址，实现IEC在内网之间互访。
参数类型 描述 id 是 String 网络ACL策略ID。 name 否 String 网络ACL策略名称。 最小长度：0 最大长度：64 firewall_rules 是 Array of FirewallRule objects 网络ACL规则列表对象。 数组长度：0 - 1
网络ACL 创建网络ACL 管理网络ACL 配置网络ACL规则 管理网络ACL规则 导入/导出网络ACL规则 网络ACL配置示例 将子网和网络ACL关联 将子网和网络ACL取消关联 修改网络ACL规则生效顺序 父主题： 边缘网络
需要放通HTTP 80和HTTPS 443端口，出方向全部放通。当子网开启网络ACL时，需要同时配置网络ACL和安全组规则。 网络ACL配置 需要添加的网络ACL入方向、出方向规则如表2所示。 表2 网络ACL规则 方向 动作 协议 源地址 源端口范围 目的地址 目的端口范围 说明
网络ACL 查询网络ACL列表 创建网络ACL 查询网络ACL详情 更新网络ACL 删除网络ACL 更新网络ACL规则 父主题： API
描述 count Integer 网络ACL数量。 firewalls Array of Firewall objects 网络ACL列表。 表4 Firewall 参数 参数类型 描述 id String 网络ACL ID name String 网络ACL名称。 最小长度：1 最大长度：64
IEC”。 单击“边缘网络 > 网络ACL”。 在“网络ACL”列表界面，单击“名称”列网络ACL的名称，进入网络ACL详情界面。 导出/导入网络ACL规则。 单击 ，导出出方向和入方向的网络ACL规则，并自动保存为Excel文件，请下载到本地。 单击，选择本地已导出的网络ACL规则Excel文件，单击“导入”，导入规则。
安全组和网络ACL的区别是什么？ 安全组和网络ACL（Access Control Lists，访问控制列表）的区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL 防护对象 实例级别操作。 子网级别操作。 配置策略 支持允许、拒绝策略。 支持允许、拒绝策略。 优先级
删除网络ACL 功能介绍 删除网络ACL。 接口约束 删除前，请确保当前acl未关联子网 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v1/fir
将子网和网络ACL关联 使用场景 您的网络ACL需要关联到相应的子网，才能正常使用。关联子网后，网络ACL默认拒绝所有出入子网的流量，直至添加放通规则。 约束与限制 网络ACL可以关联多个子网，但一个子网同一时间只能关联一个网络ACL。 操作步骤 登录控制台。 选择“CDN与智能边缘
将子网和网络ACL取消关联 使用场景 您可根据自身网络需求，取消网络ACL与子网关联。取消关联后，其他网络ACL可以继续关联该子网。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 网络ACL”。 在“网络ACL”列表界面，单击操作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
