检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络ACL配置示例 介绍常见的网络配置示例。 拒绝特定端口访问 允许某些协议端口的访问 拒绝特定端口访问 在本示例中，假设要防止勒索病毒Wanna Cry的攻击，需要隔离具有漏洞的应用端口，例如TCP 445端口。您可以在子网层级添加网络ACL拒绝规则，拒绝所有对TCP 445端口的入站访问。
运行状况，从而起到预警作用。 设置边缘实例的告警规则包括设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数。本节介绍了设置边缘实例告警规则的具体方法。 前提条件 设置告警规则操作，需要您具有CES FullAccess角色权限，若提示权限不足，请联系管理员进行授权，详细内容，请参见权限管理。
入门流程 首次使用智能边缘云（IEC）服务的流程如图1所示，本文以在控制台上的操作为例进行介绍。 图1 入门流程 准备工作：注册华为账号并开通华为云，完成实名认证后，请您为账户充值并按照界面提示信息，完成IEC的资源开通权限申请。 创建边缘业务：一个边缘业务简单说即为逻辑层面的一
公共镜像的操作系统包括Ubuntu、CentOS等主流Linux操作系统，为系统默认配置。 镜像类型 公共镜像的镜像类型为系统盘镜像，为系统默认配置。 磁盘容量(GB) 公共镜像配套的系统盘容量，为系统默认配置。 私有镜像 表2 私有镜像参数说明 参数 说明 名称 边缘私有镜像的名称，由您在镜像服务中制作时确定。 状态
边缘业务处在“运行中”或“失败”状态，且包含的边缘实例数量为0。 操作步骤 登录华为云控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘业务”。 系统进入边缘业务列表页面。 单击待删除的边缘业务所在行“操作”列的“更多 > 删除”。 确认信息后，单击“是”。 您也可以同时勾选多个边缘业务，单击左上角的“删除”，进行批量删除。
vpc_id 是 String 边缘网络ID。 约束： 创建边缘业务仅支持使用系统规划的虚拟私有云。 nic_num 是 Integer 边缘实例绑定的网卡数量。 约束：一台边缘实例最少绑定一张网卡，最多绑定8张网卡。 最小值：1 最大值：8 allowed_address_pairs
功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 更多IEC权限介绍内容请参见权限管理。 示例流程 图1 为IAM用户授予IEC资源权限 创建用户组并授权 在IAM控制台创建用户组，并授予IEC“IEC
每个路由表会自带一条系统默认路由，含义为VPC内实例互通。您可以根据需要添加自定义路由规则，将指向目的地址的流量转发到指定的下一跳地址。 关于路由的介绍请参见路由。 约束与限制 通过自定义路由访问Internet网络时，目的地址配置为默认0.0.0.0/0，不能配置为具体的公网网段，下一跳
的资源开通权限，并通过审核。详情请参见准备工作。 已创建虚拟私有云，并且确保创建的虚拟私有云存在子网，更多介绍内容请参见虚拟私有云。 已创建安全组和配置安全组规则，更多介绍内容请参见安全组。 为使得边缘实例能够使用ping程序测试其通讯状况，请为安全组入方向开放ICMP协议。 为
边缘实例处于异常状态。 在这个状态下的实例，不能对外提供业务，需要联系客服进行处理。 切换操作系统中 中间状态 边缘实例接收到切换操作系统请求，处于切换操作系统的过程中。 切换操作系统失败 稳定状态 边缘实例接收到切换操作系统请求，进行切换的过程中发生异常，导致切换失败。 在这个状态下的实例，不能对外提供业务，需要联系客服进行处理。
入方向规则控制出入子网的数据流。您的虚拟私有云默认没有网络ACL。当您需要时，可以创建自定义的网络ACL并将其与子网关联。关于网络ACL的介绍请参见网络ACL。 使用网络ACL的流程如下： 创建自定义的网络ACL； 配置规则（或直接使用默认规则）； 将子网和网络ACL关联。子网关联后，网络ACL将自动开启并生效。
硬盘的分区和文件系统，才可以看到新增容量并使用。即将扩容新增的容量划分至已有分区和文件系统内或使用扩容新增的容量新建分区和文件系统。 本文介绍将Windows系统中一块硬盘（系统盘或数据盘）的扩容新增容量划分至已有分区和文件系统内、及使用扩容新增容量新建分区和文件系统。不同边缘实
“系统规划”创建的虚拟私有云不包含子网。在创建完边缘业务后系统自动为其适配生成子网，且子网不能手动新增，可以删除。 “系统规划”创建的虚拟私有云包含子网，且子网可以手动新增和删除。 规划类型 支持系统规划和手动规划两种方式。 删除虚拟私有云 当无需使用虚拟私有云时，可以将其删除。 请先确保待删除的虚拟私有云不包含子网，然后再执行删除操作。
已注册华为账号并开通华为云，完成实名认证，且已为账户充值。已申请IEC的资源开通权限，并通过审核。详情请参见准备工作。 已创建虚拟私有云，更多介绍内容请参见虚拟私有云。 已创建安全组和配置安全组规则，更多介绍内容请参见安全组。 为使得边缘实例能够使用ping程序测试其通讯状况，请为安全组入方向开放ICMP协议。 为
创建虚拟私有云 使用场景 虚拟私有云可以为您的边缘云资源构建隔离的、用户自主配置和管理的虚拟网络环境。关于虚拟私有云的介绍请参见虚拟私有云。 创建完虚拟私有云后，您可以根据实际网络需求，继续申请虚拟IP地址和弹性公网IP地址，以及配置安全组和网络ACL。 约束与限制 系统默认一个
如果创建私有镜像所使用的原边缘实例挂载了多个数据盘，可能导致由私有镜像创建的新边缘实例无法使用。因此在创建私有镜像前，需要卸载原边缘实例中挂载的所有数据盘。 本节介绍如何卸载边缘实例中挂载的所有数据盘。 前提条件 已登录到创建Linux私有镜像所使用的边缘实例。 操作步骤 查询是否挂载数据盘。 执行以下命令，检查边缘实例挂载的磁盘块数。
buntu 16操作系统已默认开启动态获取IPv6。即Ubuntu 16操作系统无需配置，其他Linux公共镜像需要执行开启动态获取IPv6的操作。 另外，本文提供了自动和手动配置的方法，分别为：Linux操作系统（自动配置启用IPv6）、Linux操作系统（手动配置启用IPv6），推荐您使用自动配置方法。
计算环境。 系统提供了多种边缘实例类型供您选择，不同类型的实例可以提供不同的计算能力和存储能力。同一实例类型下可以根据CPU和内存的配置选择不同的实例规格。 关于实例类型的信息，请参考边缘实例类型 。 了解实例从创建到释放历经的各种状态请参考边缘实例生命周期。 系统默认一个华为云
由分为系统路由和自定义路由。 系统路由：系统自动添加且无法修改或删除的路由。 创建路由表后，系统会自动在路由表中添加如下的系统路由，表示VPC内实例互通。 目的地址是100.64.0.0/10、198.19.128.0/20的路由。 目的地址是子网网段的路由。 除以上系统路由外，系统还会自动添加目的地址是127
修改带宽 使用场景 您可以根据实际需要修改共享带宽的名称和带宽大小。例如： 将系统自动生成的带宽名称修改为容易辨识的名称。 带宽可以设置为同名。 根据边缘站点运营商线路的实际规划的网络流量变化修改带宽大小。 通过带宽列表页面修改 登录控制台。 选择“CDN与智能边缘 > 智能边缘云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
