检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
则为同一个网络ACL下归属于不同的虚拟私有云的多个子网配置网络连通的访问规则是不生效的。
管理安全组规则 查看安全组规则 创建安全组规则后，您可以查看安全组规则的基本信息，包括协议、端口等。 您可以在“边缘网络 > 安全组 ”列表页面，单击安全组名称进入详情页面查看配置的出入方向规则信息。 表1 安全组规则信息 参数 说明 优先级 安全组规则优先级。 优先级可选择范围为
安装须知 智能边缘云需绑定弹性公网IP，才能更新一键式重置密码插件。 使用公共镜像创建的边缘实例默认已安装一键式重置密码插件，在更新前请先卸载一键式重置密码插件。 前提条件 对于Windows，需保证C盘可写入，且剩余空间大于300MB。
云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。 在新版事件列表查看审计事件 登录管理控制台。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务页面。
这里仅描述一些通用的策略供您参考，主要分如下几方面进行考虑： 业务迁移 不管您的业务是否已经上线华为云，业务迁移的策略是一致的。建议您将时延敏感型，有快速批量就近部署需求的业务迁移至IEC；保留数据量大，且需要长期稳定运行的业务在中心云上。
IEC中的实例所在主机的地理位置在哪里？ IEC中的实例资源归属于具体的边缘站点，实例所在主机的地理位置即为边缘站点的地理位置。 边缘站点为靠近终端应用的位置，基于一个或多个运营商建立的一个城市级站点，IEC在中国大陆建立了多个边缘站点。 父主题： 区域和站点
安全组和网络ACL的区别是什么？ 安全组和网络ACL（Access Control Lists，访问控制列表）的区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL 防护对象 实例级别操作。 子网级别操作。 配置策略 支持允许、拒绝策略。 支持允许、拒绝策略。 优先级
为配置了多网卡的边缘实例配置策略路由 操作场景 当边缘实例配置了多张网卡时，需要在边缘实例内部配置策略路由来实现非主网卡的通信。 操作步骤 Linux系统 执行以下命令，在“/etc/iproute2/rt_tables”文件中为每张网卡增加路由表优先级和名称（数值越小优先级越高）
通过扩展网卡绑定的弹性公网IP访问公网 弹性公网IP绑定扩展网卡后，进入边缘实例，执行route命令查询路由： route命令如果不清楚可以使用route --help。 图1 查看路由信息 执行ifconfig命令查看网卡信息。 图2 查看网卡信息 按照访问的目标地址配置扩展网卡访问
约束与限制 当前IEC仅支持在华北-北京四[cn-north-4]的华为云区域通过镜像服务创建边缘私有镜像。
选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 路由表”。 在路由表列表中，单击路由表名称进入路由表详情页面。 单击“关联子网”页签。 选择需要从自定义路由表中移除的子网后，单击“取消关联”。
您的虚拟私有云默认没有网络ACL。当您需要时，可以创建自定义的网络ACL并将其与子网关联。关于网络ACL的介绍请参见网络ACL。 使用网络ACL的流程如下： 创建自定义的网络ACL； 配置规则（或直接使用默认规则）； 将子网和网络ACL关联。
管理网络ACL规则 查看网络ACL规则 创建网络ACL规则后，您可以查看网络ACL规则的基本信息，包括优先级、状态、类型、策略、协议等。 您可以在“边缘网络 > 网络ACL”列表页面，单击网络ACL名称进入详情页面查看配置的出入方向规则信息。 表1 网络ACL规则信息 参数 说明
查询弹性公网IP 功能介绍 获取弹性公网IP的详情信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/publicips/{publicip_id}
IEC的站点和区域之间是什么关系？ IEC站点：即边缘站点，为靠近终端应用的位置，基于一个或多个运营商建立的一个城市级站点。边缘站点提供物理隔离的资源池，提供多元算力、存储和网络的能力。用户可以将业务灵活就近部署在边缘站点上，以降低网络时延和成本。 IEC区域：即边缘区域，为依据边缘站点的物理位置划分的区域
选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 网络ACL”。 在网络ACL界面，单击操作列的“配置规则”，或者单击“名称”列网络ACL的名称，进入网络ACL详情界面。
选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 路由表 > 创建路由表”。 在“创建路由表”页面，根据界面提示配置路由表参数。 表1 路由表参数说明 参数 说明 取值样例 名称 路由表的名称，必填项。
虚拟私有云 路由表归属的虚拟私有云。 类型 有默认路由表和自定义路由表两种类型。 关联子网 路由表关联的子网数量。 删除路由表 自定义路由表可以删除，系统默认路由表不能删除。 删除路由表之前，请确保该自定义路由表下面没有关联子网。
从边缘实例创建边缘私有镜像 功能介绍 使用指定边缘实例的系统盘创建边缘私有镜像。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/images/create
更换子网关联的自定义路由表 使用场景 更换子网已经关联的自定义路由表为该虚拟私有云下其他自定义路由表。 更换路由表后，子网下资源将启用新路由表策略，请确认对业务造成的影响。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
