检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用场景 您可以创建安全组并定义安全组中的规则,将虚拟私有云中的实例划分成不同的安全域,以提升实例访问的安全性。建议您将不同公网访问策略的实例划分到不同的安全组。 新创建的安全组中默认不包含访问规则,创建完安全组后请继续配置安全组规则。 关于安全组的介绍请参见安全组。 约束与限制 系统
在边缘业务中新增实例的方式扩容边缘业务的资源。 前提条件 边缘业务处在“运行中”状态。 操作步骤 登录华为云控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘业务”。 系统进入边缘业务列表页面。 单击待扩容资源的边缘业务所在行“操作”列的“扩容”。 参考创建
全组内部的实例出入方向网络流量进行访问控制,当实例加入该安全组后,即受到这些访问规则的保护。 入方向:指从外部访问安全组规则下的实例。 出方向:指安全组规则下的实例访问安全组外的实例。 常用的安全组规则配置示例请参见安全组配置示例。 约束与限制 由于归属于不同虚拟私有云的多个实例
IEC”。 单击“边缘网络 > 路由表”。 在路由表列表中,单击待关联子网的路由表所在行“操作”列下的“关联子网”。 选择需要关联的子网。 单击“确定”,完成关联。 您可以进入路由表详情页面,在“关联子网”页签下查看已关联的子网信息。 父主题: 路由表
管理自定义路由 查看路由信息 您可以在路由表详情页面查看已创建的路由信息。 表1 路由信息 参数 说明 目的地址 目的地址网段。 下一跳类型 下一跳资源类型。 下一跳 下一跳资源。 类型 路由的类型,分为“系统”和“自定义”两种类型。 描述 路由的描述信息。 修改路由 自定义路由可以修改,系统默认路由不能修改。
通过扩展网卡绑定的弹性公网IP访问公网 弹性公网IP绑定扩展网卡后,进入边缘实例,执行route命令查询路由: route命令如果不清楚可以使用route --help。 图1 查看路由信息 执行ifconfig命令查看网卡信息。 图2 查看网卡信息 按照访问的目标地址配置扩展网卡访问。
公共镜像信息为系统默认配置,不能修改。 IEC提供的公共镜像直接在IEC控制台上选择使用。 如果当前IEC供的公共镜像无法满足您的需求,您可以创建私有镜像或者联系客服申请需要的镜像。 私有镜像 由现有运行的实例创建而来,或由外部导入而来,包含操作系统、预装的公共应用以及用户的私有应用。只有私有镜像的创建者可以使用。
在虚拟私有云列表中,单击虚拟IP地址所属子网所在的虚拟私有云名称。 在“子网”页签中,单击需要虚拟IP地址所属子网名称。 进入子网详情页面。 在需要绑定弹性公网IP的虚拟IP地址所在行的“操作”列下,单击“绑定弹性公网IP”。 选择需要绑定的弹性公网IP地址。 单击“确定”。 后续操作 为已绑定虚拟IP的实例手工配置虚拟IP地址。
在控制台扩容硬盘容量成功后,仅扩大了硬盘的存储容量,对应的分区和文件系统并未扩容,还需要登录边缘实例,扩容硬盘的分区和文件系统,才可以看到新增容量并使用。即将扩容新增的容量划分至已有分区和文件系统内或使用扩容新增的容量新建分区和文件系统。 本文介绍扩容Linux系统中硬盘的分区和文件系统。不同边缘实例的操作系统
管理自定义路由表 查看路由表信息 您可以在“边缘网络 > 路由表 ”页面查看已创建的路由表信息。 表1 路由表信息 参数 说明 名称 路由表的名称。为创建路由表时用户自定义。 您可以单击路由表的名称进入详情页面查看并管理路由表。 虚拟私有云 路由表归属的虚拟私有云。 类型 有默认路由表和自定义路由表两种类型。
ject-Token的值)。 表2 请求Body参数 参数 是否必选 参数类型 描述 image_id 否 String 注册到边缘云上的公有云IMS的私有镜像id。 最小长度:0 最大长度:36 region_id 否 String 原私有镜像所在公有云的region。 响应参数
String 提交任务成功后返回的任务ID,用户可以使用该ID对任务执行情况进行查询。 image_id String 创建镜像的ID。 请求示例 使用边缘实例96bd0630-337c-4894-90d5-a49c37c2d245创建名为test_image_name的私有镜像 POST
新增路由表相关操作的API,包括查询路由表、创建路由表、更新路由表、关联路由表与子网、删除路由表等API。 商用 路由表 2021年10月 序号 功能名称 功能描述 阶段 相关文档 1 IEC适配CTS IEC适配CTS,支持CTS关键操作。 商用 支持云审计的关键操作 2021年08月
destination 是 String 路由的目的网段 约束:合法的CIDR格式, 目的地址不可更新 nexthop 是 String 路由下一跳对象的ID 取值范围: 1)当type为ecs时,传入ecs实例ID; 2)当type为vip时,取值为vip的ip地址; description
destination 是 String 路由的目的网段 约束:合法的CIDR格式, 目的地址不可更新 nexthop 是 String 路由下一跳对象的ID 取值范围: 1)当type为ecs时,传入ecs实例ID; 2)当type为vip时,取值为vip的ip地址; description
objects 任务列表对象。 表6 JobResult 参数 参数类型 描述 job_id String 提交任务成功后返回的任务ID,用户可以使用该ID对任务执行情况进行查询。 请求示例 批量启动边缘实例 POST https://{endpoint}/v1/cloudservers/action
rs配置地址池较大的CIDR(掩码小于24位),建议为该port配置一个单独的安全组。 如果allowed_address_pairs的IP地址为“1.1.1.1/0”,表示关闭源目地址检查开关。 被绑定的边缘实例网卡allowed_address_pairs的IP地址填“1.1
objects 任务列表对象。 表6 JobResult 参数 参数类型 描述 job_id String 提交任务成功后返回的任务ID,用户可以使用该ID对任务执行情况进行查询。 请求示例 批量重启边缘实例,请求参数必须以"reboot"字段下发 POST https://{endpoin
本章节指导用户通过API执行部署计划,并基于部署计划创建边缘业务。API的调用方法请参见如何调用API 。 约束限制 执行部署计划前,请预先创建好待执行的部署计划。 涉及接口 执行部署计划后将创建一个边缘业务,涉及的接口如下: 执行部署计划:创建边缘业务。 查询边缘业务详情:确认边缘业务创建成功。 操作步骤
清理网络规则文件 操作场景 为避免使用私有镜像创建的新边缘实例发生网卡名称漂移,在创建私有镜像时,需要清理边缘实例所在虚拟机的网络规则文件。 前提条件 边缘实例已安装xen-pv驱动和virtio驱动。 操作步骤 执行以下命令,查看网络规则目录下的文件。 ls -l /etc/udev/rules