检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询硬盘类型列表 功能介绍 查询硬盘类型列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/cloudvolumes/volume-types 请求参数
网络ACL配置示例 介绍常见的网络配置示例。 拒绝特定端口访问 允许某些协议端口的访问 拒绝特定端口访问 在本示例中，假设要防止勒索病毒Wanna Cry的攻击，需要隔离具有漏洞的应用端口，例如TCP 445端口。您可以在子网层级添加网络ACL拒绝规则，拒绝所有对TCP 445端口的入站访问。
服务的访问控制 IAM身份认证 智能边缘云支持通过IAM进行精细的权限管理，实现用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。 您可以在账号中创建IAM用户，并授权控制他们对资源的访问范围。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作
IEC在哪些站点提供服务？ 当前IEC支持位于扬州、东莞、石家庄、无锡、天津等城市的站点。 您可以登录IEC控制台，单击“创建边缘业务”后，在“选择实例分布”的页面上查看全部站点支持情况。 父主题： 区域和站点
执行部署计划 功能介绍 执行部署计划，创建一个边缘业务。单租户默认可创建10个边缘业务。 接口约束 只有“open”状态的部署计划可执行； 只有部署计划的边缘业务ID为空时，可通过该接口执行。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Expl
更新网络ACL规则 功能介绍 更新网络ACL规则。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v1/firewalls/{firewall_id}/firewall-rules
创建网络ACL 使用场景 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。您的虚拟私有云默认没有网络ACL。当您需要时，可以创建自定义的网络ACL并将其与子网关联。关于网络ACL的介绍请参见网络ACL。 使用网络ACL的流程如下： 创建自定义的网络ACL；
删除边缘私有镜像 功能介绍 将指定ID的边缘私有镜像删除 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v1/images/{image_id} 表1
导入/导出网络ACL规则 使用场景 您可以将已有的某一个网络ACL出方向、入方向规则导出为Excel文件，然后在另一个网络ACL直接导入。 建议您每次导入少于40条的规则，否则可能会影响性能。导入规则是基于已有规则的增量导入，不会删除已有规则。 约束与限制 相同规则不允许重复导入。
导入/导出安全组规则 使用场景 如果您想快速创建或恢复安全组规则。可以将导出的安全组规则文件导入到安全组中。 如果您想在本地备份安全组规则，可以将安全组下的安全组规则导出，安全组的出方向、入方向规则导出为Excel格式的文件。 如果您想将某个安全组的规则快速应用到另外一个安全组，
修改网络ACL规则生效顺序 使用场景 多个网络ACL规则冲突，更靠前的规则优先生效。如果某个规则需要优先或落后生效，可在对应规则（需要优先或落后于某个规则生效的规则）前面或后面插入此规则。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络
IEC的站点和区域之间是什么关系？ IEC站点：即边缘站点，为靠近终端应用的位置，基于一个或多个运营商建立的一个城市级站点。边缘站点提供物理隔离的资源池，提供多元算力、存储和网络的能力。用户可以将业务灵活就近部署在边缘站点上，以降低网络时延和成本。 IEC区域：即边缘区域，为依据
批量启动边缘实例 功能介绍 批量操作启动边缘实例。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/cloudservers/action 请求参数
重试边缘镜像任务 功能介绍 重试边缘镜像任务。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{domain_id}/jobs/{job_id}/action
安全组配置示例 介绍常见的安全组配置示例。如下示例中，出方向默认全通，仅介绍入方向规则配置方法。 允许外部访问指定端口 不同安全组内的实例内网互通 仅允许特定IP地址远程连接实例 SSH远程连接Linux实例 公网ping实例 实例作Web服务器 实例作DNS服务器 使用FTP上传或下载文件
将子网和网络ACL关联 使用场景 您的网络ACL需要关联到相应的子网，才能正常使用。关联子网后，网络ACL默认拒绝所有出入子网的流量，直至添加放通规则。 约束与限制 网络ACL可以关联多个子网，但一个子网同一时间只能关联一个网络ACL。 操作步骤 登录控制台。 选择“CDN与智能边缘
为虚拟IP地址绑定实例 使用场景 用户可以根据业务需求为虚拟IP地址绑定实例。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 虚拟私有云”。 在虚拟私有云列表中，单击虚拟IP地址所属子网所在的虚拟私有云名称。 在“子网”页签中，单击需要虚拟IP地址所属子网名称。
IEC不同站点之间是什么关系？ IEC每个边缘站点均为基于一个或多个运营商建立的一个城市级站点，站点之间物理隔离，网络不连通。 用户可以跨站点创建边缘业务，即一个边缘业务中可以包含多个边缘站点。 父主题： 区域和站点
通过镜像服务创建边缘私有镜像 使用场景 您可以使用镜像服务中的私有镜像作为边缘私有镜像的来源。 镜像服务中已存在可用的私有镜像：直接在IEC控制台界面上选择该私有镜像创建边缘私有镜像。 镜像服务中不存在可用的私有镜像：您需要首先在镜像服务中新制作私有镜像，然后在IEC控制台界面上选择该私有镜像创建边缘私有镜像。
安全组和网络ACL的区别是什么？ 安全组和网络ACL（Access Control Lists，访问控制列表）的区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL 防护对象 实例级别操作。 子网级别操作。 配置策略 支持允许、拒绝策略。 支持允许、拒绝策略。 优先级
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
