检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
介绍常见的网络配置示例。 拒绝特定端口访问 允许某些协议端口的访问 拒绝特定端口访问 在本示例中，假设要防止勒索病毒Wanna Cry的攻击，需要隔离具有漏洞的应用端口，例如TCP 445端口。您可以在子网层级添加网络ACL拒绝规则，拒绝所有对TCP 445端口的入站访问。 网络ACL配置 需要添加的入方向规则如表1所示。
使用场景 安全组创建后，您可以在安全组中设置出方向、入方向规则，这些规则会对安全组内部的实例出入方向网络流量进行访问控制，当实例加入该安全组后，即受到这些访问规则的保护。 入方向：指从外部访问安全组规则下的实例。 出方向：指安全组规则下的实例访问安全组外的实例。 常用的安全组规则配置示例请参见安全组配置示例。
如果您需要对华为云上购买的IEC资源，给其他用户设置不同的访问权限，以达到不同用户之间的权限隔离，您可以使用统一身份认证服务IAM进行权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给他人创建IAM用户，并授权控制他们对华为云资源的访问范围。
取值范围： 1）ecs：弹性云服务器 2）vip：虚拟IP destination 是 String 路由的目的网段 约束：合法的CIDR格式, 目的地址不可更新 nexthop 是 String 路由下一跳对象的ID 取值范围： 1）当type为ecs时，传入ecs实例ID； 2）
取值范围： 1）ecs：弹性云服务器 2）vip：虚拟IP destination 是 String 路由的目的网段 约束：合法的CIDR格式, 目的地址不可更新 nexthop 是 String 路由下一跳对象的ID 取值范围： 1）当type为ecs时，传入ecs实例ID； 2）
创建安全组 使用场景 您可以创建安全组并定义安全组中的规则，将虚拟私有云中的实例划分成不同的安全域，以提升实例访问的安全性。建议您将不同公网访问策略的实例划分到不同的安全组。 新创建的安全组中默认不包含访问规则，创建完安全组后请继续配置安全组规则。 关于安全组的介绍请参见安全组。
request/s 实例 5分钟 network_incoming_bytes_aggregate_rate 带外网络流入速率 该指标用于在虚拟化层统计每秒流入实例的网络流量。 单位：字节/秒。 计算公式：实例的带外网络流入字节数之和 / 测量周期。 ≥ 0 Byte/s 实例 5分钟 n
IP，VIP）是一个未分配给计算实例网卡的IP地址。计算实例除了拥有私有IP地址外，还可以拥有虚拟IP地址，用户可以通过其中任意一个IP（私有IP/虚拟IP）访问此实例。同时，虚拟IP地址拥有私有IP地址同样的网络接入能力，包括虚拟私有云内正常通信，以及弹性公网IP等Internet接入。 同一个虚拟IP只能绑定到一个计算实例上。
只支持简单的SCSI读写命令。 SCSI类型： 您可以通过管理控制台创建SCSI类型的云硬盘，该类型的云硬盘支持SCSI指令透传，允许智能边缘云操作系统直接访问底层存储介质。除了简单的SCSI读写命令，SCSI类型的云硬盘还可以支持更高级的SCSI命令。 更多关于SCSI类型云硬
开启IPv4/IPv6双栈网络分以下三种场景： 存量边缘实例开启IPv6。 创建边缘业务开启IPv6。 通过虚拟IP实现IPv6访问。 存量边缘实例开启IPv6 边缘实例网卡所在子网开启IPv6，具体操作请参考为子网开启IPv6。 边缘实例网卡开启IPv6，具体操作请参考网卡开启/关闭IPv6。
弹性公网IP、私有IP、虚拟IP之间有什么区别？ 弹性公网IP是可以直接访问Internet的IP地址。一个弹性公网IP只能给一个实例使用。 私有IP是公有云内网所使用的IP地址，用于内网通信，私有IP不能访问Internet。 虚拟IP（Virtual IP，VIP）是一个未分配给真实实例网卡的IP地址。 更多介绍内容请参见边缘网络概述。
取值范围： 1）ecs：弹性云服务器 2）vip：虚拟IP 3）local：系统路由，不可修改和删除 destination String 路由的目的网段 约束：合法的CIDR格式 nexthop String 路由下一跳对象的ID 取值范围： 1）当type为ecs时，传入ecs实例ID；
取值范围： 1）ecs：弹性云服务器 2）vip：虚拟IP 3）local：系统路由，不可修改和删除 destination String 路由的目的网段 约束：合法的CIDR格式 nexthop String 路由下一跳对象的ID 取值范围： 1）当type为ecs时，传入ecs实例ID；
多个规则冲突，优先级高的规则优先生效。 应用操作 创建实例时必须选择安全组，安全组自动应用到实例。 创建子网没有网络ACL选项，如果创建网络ACL，需要添加关联子网、添加出入规则，并启用网络ACL，才可应用到关联子网及子网下的实例。 报文组 仅支持报文三元组（即协议、端口和对端地址）过滤。
为虚拟IP地址绑定带宽 使用场景 当虚拟IP地址的IP类型为“IPv6”时，用户可以根据业务需求为虚拟IP地址绑定一个带宽。 如果需要通过虚拟IP地址访问公网，则需要同时将虚拟IP绑定边缘实例和带宽。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络
查看边缘实例信息 您可以在“边缘实例 ”列表页面查看已创建的边缘实例信息。或者直接单击边缘实例名称，进入详情页面查看。 边缘实例信息具体介绍请参见查看边缘实例信息。 登录边缘实例 具体方法请参见登录边缘实例。 测试并上线用户业务 边缘业务和实例测试正常运行后，即可上线用户业务。 监控数据
登录边缘实例 使用场景 通过购买边缘实例、首次创建边缘业务或扩容边缘业务方式完成边缘实例创建后，您可以登录边缘实例。 本文以通过SSH密码方式登录linux边缘实例为例。 本地使用Windows操作系统 本地使用Linux操作系统 前提条件 待登录的边缘实例已绑定弹性公网IP。 边缘实例的状态为“运行中”。
操作场景 IPv6的使用，可以有效弥补IPv4网络地址资源有限的问题。如果当前边缘实例使用IPv4，那么启用IPv6后，边缘实例可在双栈模式下运行，即边缘实例可以拥有两个不同版本的IP地址：IPv4地址和IPv6地址，这两个IP地址都可以进行内网/公网访问。 按照约束与限制中的网络
IEC范畴下的边缘实例与华为云上弹性云服务器ECS完全独立，没有关联关系，各自承载不同的业务。但从两者的功能维度来看，又是相类似的。 举例说明，通过IEC控制台或者API创建的实例仅归属于华为云服务IEC的业务范畴，与通过华为云服务ECS创建的实例没有关联关系。IEC上创建的实例不能通过E
1.1/0”，表示关闭源目地址检查开关 为虚拟IP配置后端边缘实例场景， allowed_address_pairs中配置的IP地址，必须为边缘实例网卡已有的IP地址，否则可能会导致虚拟IP通信异常。 被绑定的边缘实例网卡allowed_address_pairs填“1.1.1.1/0”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
