检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。您的虚拟私有云默认没有网络ACL。当您需要时，可以创建自定义的网络ACL并将其与子网关联。关于网络ACL的介绍请参见网络ACL。 使用网络ACL的流程如下： 创建自定义的网络ACL； 配置规则（或直接使用默认规则）；
云监控服务，为用户提供一个针对边缘实例、带宽等资源的立体化监控平台。使用户全面了解IEC上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 用户开通云监控后，CES可以查看带宽、弹性公网IP的使用情况，也可以创建和设置告警规则，自定义监控目标与通知策略，及时了解虚拟私有云的状况，从而起到预警作用。
更换子网关联的自定义路由表 使用场景 更换子网已经关联的自定义路由表为该虚拟私有云下其他自定义路由表。 更换路由表后，子网下资源将启用新路由表策略，请确认对业务造成的影响。 约束与限制 当子网已经关联自定义路由表时，不支持更换子网关联默认路由表，仅支持更换子网关联其他自定义路由表。
过绑定实例的虚拟IP访问此实例。 IEC提供申请和删除虚拟IP，为虚拟IP地址绑定弹性公网IP或实例等功能。 申请虚拟IP地址 删除虚拟IP 为虚拟IP地址绑定弹性公网IP或实例 安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云下具有相同安全保护需求并相互信任的实例提供访问策
表示该镜像是支持XEN虚拟化平台下的GPU优化类型。如果不支持XEN虚拟化下GPU类型，无需添加该属性。该属性与“__support_xen”和“__support_kvm”属性不共存。 __support_xen_hana 否 String 如果镜像支持XEN虚拟化下HANA类型，取值为true。否则，无需添加该属性。
全组内部的实例出入方向网络流量进行访问控制，当实例加入该安全组后，即受到这些访问规则的保护。 入方向：指从外部访问安全组规则下的实例。 出方向：指安全组规则下的实例访问安全组外的实例。 常用的安全组规则配置示例请参见安全组配置示例。 约束与限制 由于归属于不同虚拟私有云的多个实例
和热点用户区域更近的位置，具有与中心云一致的体验，为时延敏感型业务如互动娱乐、在线教育、媒体创作等提供低于10ms的时延体验，支持全局智能管理及调度。 您可以使用本文档提供的API对智能边缘云进行相关操作，如创建部署计划、执行部署计划、创建虚拟机私有云等。支持的全部操作请参见API概览。
相关文档 1 IEC新增支持指定IP地址创建虚拟IP功能 用户在申请虚拟IP地址时可新增支持指定IP地址创建虚拟IP。 商用 申请虚拟IP地址 2021年01月 序号 功能名称 功能描述 阶段 相关文档 1 IEC 新增安全组和网络ACL规则导入和导出功能 用户可通过IEC Co
remote_ip_prefix 否 String 远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式 约束：和remote_group_id互斥 action 否
由于归属于不同虚拟私有云的多个子网网络不连通，则为同一个网络ACL下归属于不同的虚拟私有云的多个子网配置网络连通的访问规则是不生效的。 由于归属于不同边缘站点的多个子网之间网络不连通，则为网络ACL配置跨站点多个子网连通的访问规则是不生效的。 规则优先级： 网络ACL规则的优先级使用
边缘网络为边缘云场景下专享的网络子服务。通过虚拟私有云，构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。同时，通过弹性公网IP，使得虚拟私有云内的实例与公网Internet互通。 IEC范畴下的边缘网络与华为云上其他网络相关的云服务，如虚拟私有云、弹性
使用场景 您可以创建安全组并定义安全组中的规则，将虚拟私有云中的实例划分成不同的安全域，以提升实例访问的安全性。建议您将不同公网访问策略的实例划分到不同的安全组。 新创建的安全组中默认不包含访问规则，创建完安全组后请继续配置安全组规则。 关于安全组的介绍请参见安全组。 约束与限制 系统
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与智能边缘云相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的智能边缘云操作列表 操作名称 资源类型 事件名称 创建部署计划 iecDeployment
您在以下场景下，将会使用到将子网从自定义路由表中移除的功能： 想要将已关联自定义路由表的子网重新更换为关联当前虚拟私有云下的默认路由表，需要将该子网从自定义路由表中移除，移除后该子网将自动关联至默认路由表。 除了以上场景，如果想将关联系统默认路由表的子网更换为关联自定义路由表，请参考关联子网
弹性公网IP 为边缘实例或虚拟IP创建和绑定弹性公网IP 查看弹性公网IP信息 解绑和释放边缘实例或虚拟IP的弹性公网IP 父主题： 边缘网络
type String 路由的类型 取值范围： 1）ecs：弹性云服务器 2）vip：虚拟IP 3）local：系统路由，不可修改和删除 destination String 路由的目的网段 约束：合法的CIDR格式 nexthop String 路由下一跳对象的ID 取值范围： 1）
划线）、.（点） subnets Array of BaseId objects 路由表所关联的子网 约束：只能关联路由表所属VPC下的子网 vpc_id String 路由表所在的虚拟私有云ID domain_id String 帐号ID description String 路由表描述信息
个 remote_ip_prefix String 远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式 约束：和remote_group_id互斥 action String
type String 路由的类型 取值范围： 1）ecs：弹性云服务器 2）vip：虚拟IP 3）local：系统路由，不可修改和删除 destination String 路由的目的网段 约束：合法的CIDR格式 nexthop String 路由下一跳对象的ID 取值范围： 1）
String 子网的网段 取值范围：必须在vpc对应cidr范围内 约束：必须是cidr格式。掩码长度不能大于28 dnsList Array of strings 子网dns服务器地址列表 gateway_ip String 子网的网关 取值范围：子网网段中的IP地址 约束：必须是ip格式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
