检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组和网络ACL的区别是什么？ 安全组和网络ACL（Access Control Lists，访问控制列表）的区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL 防护对象 实例级别操作。 子网级别操作。 配置策略 支持允许、拒绝策略。 支持允许、拒绝策略。 优先级
、存储和网络的能力。用户可以将业务灵活就近部署在边缘站点上，以降低网络时延和成本。 边缘区域即为依据边缘站点的物理位置划分的区域，一个边缘区域包含多个相靠近的边缘站点的集合。IEC当前提供站点级、城市级、省级和大区级四个分布层级的边缘区域。如图2所示。 更多关于边缘站点和边缘区域
数据保护技术 镜像加密 镜像加密支持私有镜像的加密。在创建边缘实例时，用户如果选择加密镜像，边缘实例的系统盘会自动开启加密功能，从而实现边缘实例系统盘的加密，提升数据的安全性。 创建加密镜像的方法有两种： 通过外部镜像文件创建加密镜像 通过已有的加密弹性云服务器创建加密镜像 更多关于镜像加密的信息，请参见镜像加密。
弹性公网IP、私有IP、虚拟IP之间有什么区别？ 弹性公网IP是可以直接访问Internet的IP地址。一个弹性公网IP只能给一个实例使用。 私有IP是公有云内网所使用的IP地址，用于内网通信，私有IP不能访问Internet。 虚拟IP（Virtual IP，VIP）是一个未分配给真实实例网卡的IP地址。
区域和站点 华为云的区域和IEC的区域有什么区别？ IEC的站点和区域之间是什么关系？ IEC不同站点之间是什么关系？ IEC在哪些站点提供服务？ IEC中的实例所在主机的地理位置在哪里？
Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基
IEC与相关产品的区别是什么？ 华为提供多种云化产品，您可以通过表1了解智能边缘云（IEC）和智能边缘小站（CloudPond）、智能边缘平台（Intelligent EdgeFabric，IEF）、IoT边缘（IoT Edge）、内容分发网络（Content Delivery
使用场景 虚拟私有云可以为您的边缘云资源构建隔离的、用户自主配置和管理的虚拟网络环境。关于虚拟私有云的介绍请参见虚拟私有云。 创建完虚拟私有云后，您可以根据实际网络需求，继续申请虚拟IP地址和弹性公网IP地址，以及配置安全组和网络ACL。 约束与限制 系统默认一个华为云账号最多创建50
Edge）、内容分发网络（Content Delivery Network，CDN））之间的区别，请参见IEC与相关产品区别。 IEC范畴下的实例、镜像和网络与弹性云服务器，镜像服务，虚拟私有云等云服务的区别，请参见边缘实例，边缘镜像，边缘网络。
在什么场景下使用IEC？ 使用IEC需不需要对当前业务进行改造？如何改造？ 如何将业务数据迁移到IEC？ IEC服务如何收费？ 华为云的区域和IEC的区域有什么区别？ IEC的站点和区域之间是什么关系？ 在IEC上如何访问华为云区域上的其他云服务？
计算通过在靠近终端应用的位置建立站点，最大限度的将集中式云计算的能力延伸到边缘侧，有效解决以上的时延和带宽问题。 您可以参考图1了解更多关于云计算和边缘计算的区别。 图1 云计算和边缘计算 从广义上讲，云计算囊括边缘计算，边缘计算是云计算的扩展，二者为互补而非替代关系。只有云计算
同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。
边缘网络 IEC范畴下的VPC和EIP与华为云的云服务VPC和EIP是什么关系？ 在IEC上如何访问华为云区域上的其他云服务？ 弹性公网IP、私有IP、虚拟IP之间有什么区别？ 安全组和网络ACL的区别是什么？
前提条件 边缘实例已安装xen-pv驱动和virtio驱动。 操作步骤 执行以下命令，查看网络规则目录下的文件。 ls -l /etc/udev/rules.d 执行以下命令，删除网络规则目录下，文件名同时包含persistent和net的规则文件。 例如： rm /etc/udev/rules
智能边缘云范畴下的VPC和EIP与华为云的云服务VPC和EIP是什么关系？ 弹性公网IP、私有IP、虚拟IP之间有什么区别？ 安全组和网络ACL的区别是什么？ 计费 如何购买智能边缘云资源？ 智能边缘云如何停止计费？ 什么是智能边缘云增强型95计费？ 边缘实例 智能边缘云范畴下的实例和弹性云服务器ECS中的实例是什么关系？
产品咨询 在什么场景下使用IEC？ IEC和华为云的关系是什么？ IEC与相关产品的区别是什么？ 使用IEC需不需要对当前业务进行改造？如何改造？ 如何将业务数据迁移到IEC？ 如何申请扩大智能边缘云资源配额？
权限和授权项 权限及授权项说明 授权项分类
修订记录 发布日期 更新内容 2023-05-04 第五次正式发布。 修改安全组和网络ACL的区别是什么？，安全组配置策略支持拒绝策略。 2022-12-14 第四次正式发布。 新增如何设置镜像的网卡多队列属性？章节。 2022-05-30 第三次正式发布。 修改IEC在哪些站点提供服务？，新增IEC支持的站点。
volume_type String 磁盘类型。 bootable String 显示这个卷是否可启动。 encrypted Boolean 显示该卷是否已被加密。 multiattach Boolean 磁盘是否多挂载。 metadata Map<String,String> 硬盘的元数据。 表5
volume_type String 磁盘类型。 bootable String 显示这个卷是否可启动。 encrypted Boolean 显示该卷是否已被加密。 multiattach Boolean 磁盘是否多挂载。 metadata Map<String,String> 硬盘的元数据。 表5
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
