检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络ACL配置示例 介绍常见的网络配置示例。 拒绝特定端口访问 允许某些协议端口的访问 拒绝特定端口访问 在本示例中,假设要防止勒索病毒Wanna Cry的攻击,需要隔离具有漏洞的应用端口,例如TCP 445端口。您可以在子网层级添加网络ACL拒绝规则,拒绝所有对TCP 445端口的入站访问。
安全组配置示例 介绍常见的安全组配置示例。如下示例中,出方向默认全通,仅介绍入方向规则配置方法。 允许外部访问指定端口 不同安全组内的实例内网互通 仅允许特定IP地址远程连接实例 SSH远程连接Linux实例 公网ping实例 实例作Web服务器 实例作DNS服务器 使用FTP上传或下载文件
创建边缘业务流程 步骤1:进入购买页面 登录华为云控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“创建边缘业务”。 系统进入计算实例配置页面。 步骤2:配置计算实例 请根据表1填写或者选择配置参数,然后单击“下一步:实例分布”。 表1 计算实例配置参数说明 参数 说明 取值样例
L外的子网。 常用的网络ACL规则配置示例请参见网络ACL配置示例。 约束与限制 每个网络ACL都包含一组默认规则,如下所示: 默认放通同一站点下同一子网内的流量。 默认放通目的IP地址为255.255.255.255/32的广播报文。用于配置主机的启动信息。 默认放通目的网段为224
使用场景 如果您需要对华为云上购买的IEC资源,给其他用户设置不同的访问权限,以达到不同用户之间的权限隔离,您可以使用统一身份认证服务IAM进行权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在华为云账号中给他人创建
> 智能边缘云 IEC”。 单击“购买边缘实例”。 系统进入基础配置页面。 步骤2:基础配置 请根据表1填写或者选择配置参数,然后单击“下一步:网络配置”。 表1 基础配置参数说明 参数 说明 取值样例 边缘站点 请就近选择靠近您业务的站点,可减少网络时延,提高访问速度。 - 规格
虚拟私有云可以为您的边缘云资源构建隔离的、用户自主配置和管理的虚拟网络环境。关于虚拟私有云的介绍请参见虚拟私有云。 创建完虚拟私有云后,您可以根据实际网络需求,继续申请虚拟IP地址和弹性公网IP地址,以及配置安全组和网络ACL。 约束与限制 系统默认一个华为云账号最多创建50个虚拟私有云。如果
由于归属于不同虚拟私有云的多个实例网络不连通,则为同一个安全组下归属于不同的虚拟私有云的多个实例配置网络连通的访问规则是不生效的。 由于归属于不同边缘站点的多个子网之间网络不连通,则为安全组配置跨站点多个子网连通的访问规则是不生效的。 系统默认一个华为云账号最多创建10000个安全组规则。如果您需要创建更多个安全组规则,请申请扩大配额。
权限和授权项 权限及授权项说明 授权项分类
边缘实例 查询边缘实例列表 创建边缘实例 查询边缘实例详情 修改边缘实例 批量删除边缘实例 批量启动边缘实例 批量关机边缘实例 批量重启边缘实例 切换操作系统 添加网卡 删除网卡 父主题: API
密钥对 创建和导入密钥对 查询密钥对列表 查询密钥对详情 删除密钥对 父主题: API
端口 查询端口列表 查询端口详情 创建端口 删除端口 更新端口 端口绑定带宽 端口解绑带宽 父主题: API
安全组 查询安全组列表 创建边缘安全组 查询安全组详情 删除安全组 查询安全组规则列表 创建安全组规则 查询安全组规则详情 删除安全组规则 父主题: API
配额 查询配额 父主题: API
附录 状态码 错误码 获取账号ID
边缘业务 边缘业务概述 创建边缘业务 查看边缘业务信息 扩容边缘业务 删除边缘业务 实例分布选择样例
边缘镜像 边缘镜像概述 通过镜像服务创建边缘私有镜像 通过边缘实例创建边缘私有镜像 查看边缘镜像信息 修改边缘私有镜像属性 删除边缘私有镜像
删除边缘私有镜像 表1 删除边缘镜像说明 镜像类型 说明 公共镜像 公共镜像为系统默认预置,不能删除。 私有镜像 您可以在IEC控制台页面单击“边缘镜像 > 私有镜像”,在“操作”栏中选择“删除”,从而删除已创建的边缘私有镜像。 说明: 如需批量对私有镜像进行删除操作,可以同时勾
虚拟IP 申请虚拟IP地址 管理虚拟IP地址 为虚拟IP地址绑定实例 为虚拟IP地址绑定弹性公网IP 为虚拟IP地址绑定带宽 父主题: 边缘网络
硬盘 硬盘扩容概述 扩容硬盘容量 扩容硬盘分区和文件系统(Windows) 扩容硬盘分区和文件系统(Linux)