检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
导入/导出安全组规则 使用场景 如果您想快速创建或恢复安全组规则。可以将导出的安全组规则文件导入到安全组中。 如果您想在本地备份安全组规则，可以将安全组下的安全组规则导出，安全组的出方向、入方向规则导出为Excel格式的文件。 如果您想将某个安全组的规则快速应用到另外一个安全组，或者
中定义安全组、VPN、IP地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。同时，您可以自定义安全组内与组间边缘业务的访问规则，加强边缘业务的安全保护。 安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的边缘业务提供访问策略。安全组创建后
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CloudPond的操作事件用于审计。
实例常用端口 实例常用端口如表1所示。您可以通过配置安全组规则放通实例对应的端口，详情请参见配置安全组规则。 表1 实例常用端口 协议 端口 说明 FTP 21 FTP服务上传和下载文件。 SSH 22 远程连接Linux实例。 Telnet 23 使用Telnet协议远程登录实例。
身份认证与访问控制 服务的访问控制 父主题： 安全
查看边缘实例信息 使用场景 边缘实例创建成功后，您可以通过IEC控制台边缘实例列表页面查看边缘实例的信息。 包括实例名称/ID、所属边缘业务、边缘站点、状态、规格/镜像、弹性公网IP、私有IP等基本信息，以及主机信息、云硬盘、网卡、安全组、弹性公网IP、监控等详细信息。 也可以通
拟IP上。 安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云下具有相同安全保护需求并相互信任的实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则（出方向规则和入方向规则），这些规则会对安全组内部的实例出入方向网络流量进行访问控制。当实例加入该安全组后，即受到这些访问规则的保护。
允许子网内所有出站流量的数据报文通过 安全组配置 需要添加的安全组入方向、出方向规则如表3所示。 表3 安全组规则 方向 协议/应用 端口 源地址/目的地址 说明 入方向 TCP 80 源地址：0.0.0.0/0 允许所有IP地址通过HTTP协议入站访问安全组内的实例的80端口 入方向 TCP
示某一范围时，两个数字必须以短划线分隔。例如，1-100。 选择TCP或UDP协议时必须填写。 - 描述 网络ACL规则的描述信息，非必填项。 描述信息内容不能超过64个字符，且不能包含<、>符号。 - 单击“确定”，添加网络ACL规则。 父主题： 网络ACL
智能边缘云 IEC”。 单击“边缘网络 > 带宽 ”。 在带宽页面查看具体带宽信息。 表1 带宽信息 参数 说明 名称/ID 名称：由系统依据不同边缘站点自动生成。 您可以单击带宽的名称进入详情页面查看带宽基本信息、绑定的弹性公网IP及绑定实例，以及带宽监控数据。 ID：系统自动生成默
查询虚拟私有云列表：确定边缘业务的网络信息。 查询安全组列表：确定边缘业务的安全组信息。 查询密钥对列表：确定边缘业务的密钥信息。 创建部署计划：创建一个部署计划。 操作步骤 确定待创建边缘业务的区域。 查询边缘站点列表。 接口相关信息 URI格式：GET /v1/sites 详情请参见查询边缘站点列表。
IEC提供创建、更改和删除安全组，为安全组配置规则，导入/导出安全组规则等功能。 创建安全组 更改安全组 删除安全组 配置安全组规则 导入/导出安全组规则 网络ACL 网络ACL（Access Control Lists，访问控制列表）是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。
已创建虚拟私有云，更多介绍内容请参见虚拟私有云。 已创建安全组和配置安全组规则，更多介绍内容请参见安全组。 为使得边缘实例能够使用ping程序测试其通讯状况，请为安全组入方向开放ICMP协议。 为使得Linux边缘实例能够通过SSH（Secure Shell）方式远程登录，请为安全组入方向开放22端口。 如果
确认计算实例和实例分布信息是否满足业务需求。 确认费用情况。 确认后单击“立即购买”。 如果需要修改信息，请单击“上一步”进行修改，完成后再进行后续操作。 后续操作 查看边缘业务信息 您可以在“边缘业务 ”页面查看已创建的边缘业务信息。 边缘业务信息具体介绍请参见查看边缘业务信息。 查看边缘实例信息
查看边缘业务信息 使用场景 边缘业务创建成功后，您可以通过IEC控制台边缘业务列表页面查看边缘业务的信息，包括边缘业务名称/ID、状态、实例数量、区域等基本信息。 您可以单击边缘业务的名称进入详情页面查看更多信息，如包含实例的详细信息等。 操作步骤 登录华为云控制台。 选择“CDN与智能边缘
查看边缘镜像信息 使用场景 在边缘镜像页面查看公共镜像和已创建的边缘私有镜像，获取镜像名称、状态等信息，以便进一步选择镜像创建边缘业务。 公共镜像 表1 公共镜像参数说明 参数 说明 名称 公共镜像的名称为系统默认配置。 状态 公共镜像的当前状态，具有“正常”和“错误”两种。 状
边缘实例的状态为“运行中”。 所在安全组入方向已开放22端口，配置方式请参见配置安全组规则和SSH远程连接Linux实例。 所在安全组入方向已开放ICMP（Internet Control Message Protocol，Internet控制报文协议）协议（Ping），配置方式请参见配置安全组规则和公网ping实例。
查看弹性公网IP信息 使用场景 弹性公网IP创建成功后，您可以通过IEC控制台弹性公网IP列表页面查看弹性公网IP的信息，包括状态、加入的带宽名称和大小、已绑定实例/虚拟IP等基本信息。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 >
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 To
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
