检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过扩展网卡绑定的弹性公网IP访问公网 弹性公网IP绑定扩展网卡后，进入边缘实例，执行route命令查询路由： route命令如果不清楚可以使用route --help。 图1 查看路由信息 执行ifconfig命令查看网卡信息。 图2 查看网卡信息 按照访问的目标地址配置扩展网卡访问。
由规则，将指向目的地址的流量转发到指定的下一跳地址。 关于路由的介绍请参见路由。 约束与限制 通过自定义路由访问Internet网络时，目的地址配置为默认0.0.0.0/0，不能配置为具体的公网网段，下一跳为本VPC内绑定了EIP的边缘实例、绑定了EIP的虚拟IP或互联网网关地址。
边缘实例的系统镜像，需要指定已创建镜像的ID，ID格式为通用唯一识别码（Universally Unique Identifier，简称UUID）。 镜像的ID可以从控制台或者参考本文档的“查询边镜像列表”的章节获取。 flavor_ref 是 String 边缘实例的系统规格的ID。
更换子网关联的自定义路由表 使用场景 更换子网已经关联的自定义路由表为该虚拟私有云下其他自定义路由表。 更换路由表后，子网下资源将启用新路由表策略，请确认对业务造成的影响。 约束与限制 当子网已经关联自定义路由表时，不支持更换子网关联默认路由表，仅支持更换子网关联其他自定义路由表。
在IEC上如何访问华为云区域上的其他云服务？ 通过公网Internet进行访问。 例如，您通过弹性云服务器ECS服务创建了一台云服务器ECS01，并为其绑定了弹性公网IP地址EIP01；在IEC上创建了边缘实例instance01。那么您需要在instance01上通过EIP01
单击“Load”，并在本地选择该密钥对的私钥文件。 系统将自动加载该私钥文件，并在“PuTTY Key Generator”中恢复格式正确的公钥文件内容，如图2所示，红框中的内容即为符合系统要求的公钥文件。 图2 恢复公钥文件内容 复制红框中的公钥内容，并将其粘贴在文本文档中，以.txt格式保存在本地，保存公钥文件。
件）和私有软件。IEC使用的边缘镜像支持公共镜像和私有镜像两种镜像类型。 通过边缘实例创建边缘私有镜像 边缘网络 边缘网络为边缘云场景下专享的网络子服务。通过虚拟私有云，构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。同时，通过弹性公网
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。T
控制他们对华为云资源的访问范围。 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用IEC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将IEC资源委托给更专业、高效的云服务，这些云服务可以根据权限进行代运维。
户组，并给用户组授予策略，才能使用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行
在控制台扩容硬盘容量成功后，仅扩大了硬盘的存储容量，对应的分区和文件系统并未扩容，还需要登录边缘实例，扩容硬盘的分区和文件系统，才可以看到新增容量并使用。即将扩容新增的容量划分至已有分区和文件系统内或使用扩容新增的容量新建分区和文件系统。 本文介绍扩容Linux系统中硬盘的分区和文件系统。不同边缘实例的操作系统
当实例或虚拟IP无需继续使用弹性公网IP时，可以将其释放。 未绑定的弹性公网IP地址才可释放，已绑定的弹性公网IP地址需要先解绑定后才能释放。 弹性公网IP释放后，如果被其他用户使用，则无法找回。 在弹性公网IP列表中，单击待释放的弹性公网IP所在行“操作”列下的“释放”。 父主题： 弹性公网IP
查询端口列表 功能介绍 查询端口的列表信息 端口是将单个设备（如服务器的NIC）连接到网络的连接点。端口还描述了相关的网络配置，例如子网下的私有IP地址以及它的用途，或者虚拟IP地址以及它绑定的公网IP、网卡、带宽等信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API
网络ACL的状态。分为“开启”和“关闭”两种状态。 网络ACL规则 配置的网络ACL出入方向规则的数量。 描述 网络ACL的描述信息。 修改网络ACL 您可根据自身网络需求，修改已创建的网络ACL的名称和描述。 单击网络ACL的名称进入详情页面，然后单击名称或者描述后的进行修改。修改后单击√进行保存。 开启或关闭网络ACL
约束与限制 详细的限制请参见具体API的说明。 父主题： 使用前必读
通常情况下，需要结合客户的实际业务环境和具体需求进行业务改造评估，建议您进行服务咨询。 这里仅描述一些通用的策略供您参考，主要分如下几方面进行考虑： 业务迁移 不管您的业务是否已经上线华为云，业务迁移的策略是一致的。建议您将时延敏感型，有快速批量就近部署需求的业务迁移至IEC；保留
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
关联子网与自定义路由表 使用场景 为自定义路由表关联子网。关联后，该路由表的路由规则将对该子网生效，该子网下的云资源将启用这个新的路由策略，请确认对业务造成的影响，谨慎操作。 约束与限制 一个子网只能关联一个路由表。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云
自定义路由可以修改，系统默认路由不能修改。 在路由列表中，单击待修改的路由所在行“操作”列下的“修改”。 删除路由 自定义路由可以删除，系统默认路由不能删除。 在路由列表中，单击待删除的路由所在行“操作”列下的“删除”。 父主题： 路由表
华为云资源的访问范围。 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用IEC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
