检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域中定义虚拟网络，为边缘业务构建一个逻辑上完全隔离的专有区域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。同时，您可以自定义安全组内与组间边缘业务的访问规则，加强边缘业务的安全保护。 安全组 安全组是一个逻辑
取值范围： 1）ecs：弹性云服务器 2）vip：虚拟IP 3）local：系统路由，不可修改和删除 destination String 路由的目的网段 约束：合法的CIDR格式 nexthop String 路由下一跳对象的ID 取值范围： 1）当type为ecs时，传入ecs实例ID；
硬盘 硬盘扩容概述 扩容硬盘容量 扩容硬盘分区和文件系统（Windows） 扩容硬盘分区和文件系统（Linux）
时需要提供密钥对名称；每次SSH登录到边缘实例时，您将需要提供相应的私钥。 通过puttygen.exe工具创建密钥对 在以下路径中下载并安装PuTTY和PuTTYgen。 https://www.chiark.greenend.org.uk/~sgtatham/putty/latest
EC资源进行操作。 绑定的弹性公网IP 当虚拟IP地址的IP类型为“IPv4”时，您可以为虚拟IP地址绑定一个弹性公网IP地址。 绑定的服务器（网卡） 您可以为虚拟IP地址绑定一个计算实例，从而通过该虚拟IP地址访问此实例。 绑定的带宽 当虚拟IP地址的IP类型为“IPv6”时，您可以为虚拟IP地址绑定一个带宽。
此参数是Region级配置，某个AZ没有在cond:operation:az参数中配置时默认使用此参数的取值。不配置或无此参数时等同于“normal”。 cond:network String 网络约束 支持网络特性，不配置时以控制台默认配置为准。 ecs:generation String
边缘业务1：选择在大区层级上分散调度业务，系统跨边缘站点1.1和1.2分别部署2个实例（4个实例资源配置相同）。 边缘业务2：选择在省份层级上集中调度业务，系统在边缘站点2.1上部署2个实例（2个实例资源配置相同）。 图1 边缘业务示意图 当边缘业务创建完成后，您可以轻松的可视化管
Edge）、内容分发网络（Content Delivery Network，CDN））之间的区别，请参见IEC与相关产品区别。 IEC范畴下的实例、镜像和网络与弹性云服务器，镜像服务，虚拟私有云等云服务的区别，请参见边缘实例，边缘镜像，边缘网络。
边缘实例类型 面向不同的业务需求，IEC提供了多种类型的边缘实例供您选择，您也可以根据需求配置不同的规格。 实例类型分类 通用计算增强型（C6，C6s） AI加速型（Ai1） 磁盘增强型（D3i） 具体每种实例类型对应的详细规格请在IEC控制台上查阅，方法请参见进入购买页面。 规格命名规则
可以创建自定义的网络ACL并将其与子网关联。关于网络ACL的介绍请参见网络ACL。 使用网络ACL的流程如下： 创建自定义的网络ACL； 配置规则（或直接使用默认规则）； 将子网和网络ACL关联。子网关联后，网络ACL将自动开启并生效。 操作步骤 登录控制台。 选择“CDN与智能边缘
创建自定义路由表 使用场景 您可以为具有相同路由规则的子网创建一个自定义路由表。关于路由表的介绍请参见路由表。 完整的创建并配置自定义路由表的流程如下所示： 参考本节内容创建自定义路由表。 参考添加自定义路由添加自定义路由规则。 参考关联子网与自定义路由表将自定义路由表与子网关联。
如果您需要创建更多个边缘私有镜像，请申请扩大配额。 IEC场景下不支持windows公共镜像；windows私有镜像仅支持创建虚拟机，但不支持对虚拟机进行激活。 边缘虚拟私有云 系统默认一个华为云账号最多创建50个虚拟私有云。如果您需要创建更多个虚拟私有云，请申请扩大配额。 不
镜像是否可用，取值为true/false。 说明： 查询公共镜像时，该参数无效。 __os_type 否 String 镜像系统类型，取值如下： Linux Windows Other __support_arm 否 String 如果镜像为ARM架构类型，取值为true，否则无该属性。 __support_gpu_t4
全域，以提升实例访问的安全性。建议您将不同公网访问策略的实例划分到不同的安全组。 新创建的安全组中默认不包含访问规则，创建完安全组后请继续配置安全组规则。 关于安全组的介绍请参见安全组。 约束与限制 系统默认一个华为云账号最多创建200个安全组。如果您需要创建更多个安全组，请申请扩大配额。
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
计费 IEC服务如何收费？ 如何购买IEC资源？ IEC如何停止计费？ 什么是IEC增强型95计费？
如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs为“1.1.1.1/0”，表示关闭源目地址检查开关 为虚拟IP配置后端边缘实例场景， allowed_address_pairs中配置的IP地
清理网络规则文件 操作场景 为避免使用私有镜像创建的新边缘实例发生网卡名称漂移，在创建私有镜像时，需要清理边缘实例所在虚拟机的网络规则文件。 前提条件 边缘实例已安装xen-pv驱动和virtio驱动。 操作步骤 执行以下命令，查看网络规则目录下的文件。 ls -l /etc/udev/rules
功能说明：IP/Mac对列表。 约束： IP地址不允许为 “0.0.0.0/0” 如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目地址检查开关。
在弹框中，设置镜像的网卡多队列属性，如图1所示。 图1 修改镜像 开启网卡多队列功能可以将网卡中断分散给不同的CPU处理，实现负载均衡。了解更多信息，请参见如何设置镜像的网卡多队列属性？。 父主题： 边缘镜像
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
