检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建IAM用户并授权使用IEC 使用场景 如果您需要对华为云上购买的IEC资源，给其他用户设置不同的访问权限，以达到不同用户之间的权限隔离，您可以使用统一身份认证服务IAM进行权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过
权限管理 使用场景 如果您需要对华为云上购买的IEC资源，给其他用户设置不同的访问权限，以达到不同用户之间的权限隔离，您可以使用统一身份认证服务IAM进行权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云
业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 用户开通云监控后，CES可以查看带宽、弹性公网IP的使用情况，也可以创建和设置告警规则，自定义监控目标与通知策略，及时了解虚拟私有云的状况，从而起到预警作用。 CES的详细介绍，请参见CES功能介绍。 IEC支持的监控指标，请参见支持的监控指标。
安装一键式重置密码插件 边缘实例提供一键式重置密码功能。当边缘实例的密码丢失或过期时，如果提前安装了一键式重置密码插件，则可以应用一键式重置密码功能，给边缘实例设置新密码。 该方法方便、有效，建议您成功创建、登录边缘实例后，安装密码重置插件，具体操作请参见本节内容。 使用公共镜像创建的边缘实例默认已安
边缘网络 IEC范畴下的VPC和EIP与华为云的云服务VPC和EIP是什么关系？ 在IEC上如何访问华为云区域上的其他云服务？ 弹性公网IP、私有IP、虚拟IP之间有什么区别？ 安全组和网络ACL的区别是什么？
更新一键式重置密码插件（单台操作） 边缘实例提供一键式重置密码功能。当边缘实例的密码丢失或过期时，如果提前安装了一键式重置密码插件，则可以应用一键式重置密码功能，给边缘实例设置新密码。 更新一键式重置密码插件的操作请参考本节内容。 安装须知 智能边缘云需绑定弹性公网IP，才能更新一键式重置密码插件。 使用公共镜像
系统进入“服务配额”页面。 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 单击“申请扩大配额”。 在“新建
and Access Management）用户由账号创建并管理，可以确保账号及资源的安全性。有关IAM的详细介绍请参见IAM用户。 此处介绍如何创建一个具有IEC访问权限的IAM用户。如果您不需要使用IAM用户，可以略过此部分内容。 有关IEC权限的详细介绍和请参见权限管理。 创建
端口/范围 源地址 入方向 设置安全组规则优先级 设置安全组规则策略。 选择IPv4或者IPv6 设置内网互通时使用的协议类型 设置端口范围 另一个安全组的名称 仅允许特定IP地址远程连接实例 场景举例： 为了防止实例被网络攻击，用户可以修改远程登录端口号，并设置安全组规则只允许特定的IP地址远程登录到实例。
磁盘分区的文件系统格式 defaults 磁盘分区的挂载选项，此处通常设置为defaults即可 0 Linux dump备份选项。 0表示不使用Linux dump备份。现在通常不使用dump备份，此处设置为0即可。 1表示使用Linux dump备份。 2 fsck选项，即开机时是否使用fsck检查磁盘。
相关参数说明请参见配置计算实例。 设置登录凭证。 单击“是”。 在“切换边缘实例操作系统”页面，确认切换的操作系统规格无误后，单击“提交申请”。 提交切换操作系统的申请后，实例的状态变为“切换操作系统中”，当该状态消失后，表示切换结束。 后续处理 如果切换操作系统前后都是Linux系统，且数据盘设置了开机自
的业务范畴，与通过华为云服务ECS创建的实例没有关联关系。IEC上创建的实例不能通过ECS管理，ECS上创建的实例也不能通过IEC管理。 如何使用边缘实例 创建边缘实例可以通过购买边缘实例、首次创建边缘业务或扩容边缘业务三种方式进行。 边缘实例创建成功之后，您就可以像使用自己的本
认配置为例，单击“下一页”。 图18 分配驱动器号和路径 进入“格式化分区”页面。此处以保持系统默认设置为例，单击“下一页”。 系统默认的文件系统为NTFS，您可以根据实际情况设置其他参数， 图19 格式化分区 不同文件系统支持的分区大小不同，请根据您的业务需求选择合适的文件系统。
据库软件）和私有软件。 IEC使用的边缘镜像支持公共镜像和私有镜像两种镜像类型，介绍如表1所示。 表1 镜像类型介绍 镜像类型 基本介绍 如何使用 公共镜像 常见的标准操作系统镜像，所有用户可见，包括操作系统以及预装的公共应用。请根据您的实际情况自助配置应用环境或相关软件。 IE
区别请参见安全组与网络ACL的区别。 网络ACL可以应用于类似如下几种场景： 由于应用层需要对外提供服务，因此入方向规则必须放通所有地址，如何防止恶意用户的非正常访问呢？ 解决方案：通过网络ACL添加拒绝规则，拒绝恶意IP的访问。 隔离具有漏洞的应用端口，比如Wanna Cry，关闭445端口
IEC提供站点级、城市级、省级和大区级四个分布层级的边缘区域。 - 区域调度策略 集中：系统会基于您设置的分布层级，智能的将多个实例尽可能的集中调度到该分布层级范围内同一个站点。 说明： “站点级”区域分布层级只支持集中策略。 分散：系统会基于您设置的分布层级，智能的将多个实例尽可能的分散调度到该分布层级范围内不同站点。
私有镜像，使用该镜像在非IPv6网络环境中创建边缘实例时，由于等待获取IPv6地址超时，导致边缘实例启动较慢，您可以参考设置边缘实例获取IPv6地址超时时间设置获取IPv6地址超时时间为30s，然后再重新制作私有镜像。 执行如下命令，查看当前边缘实例是否启用IPv6。 ip addr
IEC提供站点级、城市级、省级和大区级四个分布层级的边缘区域。 - 区域调度策略 集中：系统会基于您设置的分布层级，智能的将多个实例尽可能的集中调度到该分布层级范围内同一个站点。 说明： “站点级”区域分布层级只支持集中策略。 分散：系统会基于您设置的分布层级，智能的将多个实例尽可能的分散调度到该分布层级范围内不同站点。
取值范围为：1～65535。 出方向规则：允许实例访问远端地址指定端口，取值范围为：1～65535。 源地址/目的地址 创建安全组规则时设置的源地址或者目的地址。 描述 安全组规则的描述信息。 删除安全组规则 当安全组规则入方向、出方向源地址/目的地址有变化时，可以通过先删除安
单击待扩容硬盘所挂载的边缘实例名称。进入基本信息页面。 切换至“硬盘”页签，单击待扩容硬盘右侧的“扩容”。 进入“扩容磁盘”页面，根据界面提示，设置“目标容量”参数，设置完成后，单击“下一步”。 在弹出的“扩容须知”窗口单击“我已阅读，继续扩容”。 在“扩容磁盘”页面，您可以再次核对硬盘信息。 确认无误后，单击“提交订单”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
