检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
由规则,将指向目的地址的流量转发到指定的下一跳地址。 关于路由的介绍请参见路由。 约束与限制 通过自定义路由访问Internet网络时,目的地址配置为默认0.0.0.0/0,不能配置为具体的公网网段,下一跳为本VPC内绑定了EIP的边缘实例、绑定了EIP的虚拟IP或互联网网关地址。
Network,CDN)的区别,以便根据使用场景综合选择。 表1 IEC与相关产品区别 产品名称 IEC CloudPond IEF IoT Edge CDN 定位 构建广域覆盖的分布式边缘云 构建部署在用户数据中心的边缘小站 基于云原生技术构建的边云协同操作系统 物联网边缘“小脑”
理。 通过控制台选择区域的方式如图1所示。 图1 华为云区域 IEC区域: IEC使用过程中具有基于业务维度的边缘区域的概念。 边缘站点为靠近终端应用的位置,基于一个或多个运营商建立的一个城市级站点。边缘站点提供物理隔离的资源池,提供多元算力、存储和网络的能力。用户可以将业务灵活
高效运维:多站点资源的统一管理,基于API的服务管控和监控运维。 自建CDN 图4 自建CDN 场景特点 当前互联网企业或服务商自建CDN网络时,大多采取租赁IDC的模式,需要建设和维护遍布多地域的大量站点。IEC提供覆盖中国大陆的边缘算力网络,以及全局管理和自动化运维能力,帮助用户快速搭建和维护CDN网络。
IEC主要面向互动直播、在线教育、应用加速和自建CDN等应用场景,详细介绍请参见应用场景。 在实际场景中,建议您将时延敏感型业务部署在IEC上,以提高边与端之间的响应速度,同时降低其带宽成本。 例如:在互动直播场景下,您可以将音视频转码、弹幕分发、内容审核等处理能力部署在IEC上,以提升主播和观众的直播体验。 父主题:
IP等一系列的日常管理操作。 开机、关机、重启 在控制台选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘实例”。 在边缘实例列表界面,单击待开机/关机/重启的边缘实例所在行操作列的“开机/关机/更多 > 重启”。 或者单击待开机/关机/重启的边缘实例的名称,进入详情
由于归属于不同虚拟私有云的多个子网网络不连通,则为同一个网络ACL下归属于不同的虚拟私有云的多个子网配置网络连通的访问规则是不生效的。 由于归属于不同边缘站点的多个子网之间网络不连通,则为网络ACL配置跨站点多个子网连通的访问规则是不生效的。 规则优先级: 网络ACL规则的优先级使用“优先
全组内部的实例出入方向网络流量进行访问控制,当实例加入该安全组后,即受到这些访问规则的保护。 入方向:指从外部访问安全组规则下的实例。 出方向:指安全组规则下的实例访问安全组外的实例。 常用的安全组规则配置示例请参见安全组配置示例。 约束与限制 由于归属于不同虚拟私有云的多个实例
选择“CDN与智能边缘 > 智能边缘云 IEC”。 查看“带宽总用量趋势”。 您可以直观的查看所有边缘站点下使用的带宽总流量随时间的变化趋势。 在“边缘站点概览”中查看每个边缘站点的“周出网带宽使用率峰值”。 周出网带宽使用率峰值=过去一周用户使用出网带宽的峰值/站点设定的带宽值。
for SQL Server的TCP端口,用于供RDS for SQL Server对外提供服务。 RDS for SQL Server 1434 RDS for SQL Server的UDP端口,用于返回RDS for SQL Server使用了哪个TCP/IP端口。 Oracle
广域覆盖:基于覆盖中国大陆主要省市和主流运营商的优质节点资源进行部署,用户可以将时延敏感业务就近接入部署,保证确定性时延,提升业务体验。 多样算力:面向丰富的边缘业务场景,提供多样化的算力类型,用户可以根据业务要求选择合适的算力。 卓越性能:基于华为云擎天架构打造,提供软硬结合的卓越性能。单实例包转发性能最高可达
更换子网关联的自定义路由表 使用场景 更换子网已经关联的自定义路由表为该虚拟私有云下其他自定义路由表。 更换路由表后,子网下资源将启用新路由表策略,请确认对业务造成的影响。 约束与限制 当子网已经关联自定义路由表时,不支持更换子网关联默认路由表,仅支持更换子网关联其他自定义路由表。
使用场景 您可以根据实际需要修改共享带宽的名称和带宽大小。例如: 将系统自动生成的带宽名称修改为容易辨识的名称。 带宽可以设置为同名。 根据边缘站点运营商线路的实际规划的网络流量变化修改带宽大小。 通过带宽列表页面修改 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。
私有镜像的“是否支持网卡多队列”属性。 约束与限制 只有状态是“正常”的私有镜像才允许用户修改属性。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 在左侧导航栏选择“边缘镜像”。 进入边缘镜像页面。 单击“私有镜像”页签,在对应镜像所在行的“操作”列下,单击“修改”。
自定义路由:可以修改和删除的路由。自定义路由的目地地址不能与系统路由的目地地址重叠。 您可以通过添加自定义路由来自定义网络流量的走向,您需要指定目的地址、下一跳类型、下一跳地址。 当前支持的下一跳类型如下所示: 边缘实例:将指向目的地址的流量转发到虚拟私有云内的一台边缘实例。 虚拟I
网络ACL配置示例 介绍常见的网络配置示例。 拒绝特定端口访问 允许某些协议端口的访问 拒绝特定端口访问 在本示例中,假设要防止勒索病毒Wanna Cry的攻击,需要隔离具有漏洞的应用端口,例如TCP 445端口。您可以在子网层级添加网络ACL拒绝规则,拒绝所有对TCP 445端口的入站访问。 网络ACL配置
当无需使用带宽时,你可以进行手动删除。 前提条件 待删除带宽对应的运营商线路下不包含弹性公网IP。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 带宽 ”。 在带宽列表中,单击待删除的带宽所在行“操作”列下的“删除”。 确认信息后单击“是”。 父主题:
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务,您可以记录与智能边缘云相关的操作事件,便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的智能边缘云操作列表 操作名称 资源类型 事件名称 创建部署计划 iecDeployment
网卡多队列的支持情况和实例规格、虚拟化类型、镜像的操作系统有关,只有同时满足这些要求,边缘实例才能开启网卡多队列功能。 支持网卡多队列的实例规格请参见实例规格。 网卡多队列数为大于1的值,表示支持网卡多队列。 虚拟化类型必须为KVM,XEN类型不支持网卡多队列。 表1所列的Linux公共镜像,支持网卡多队列。
而在传统的集中式云计算场景中,所有数据都集中存储在大型数据中心。由于地理位置和网络传输的限制,无法满足新型业务的低时延、高带宽等要求。 网络高时延:传统云计算无法即时处理和分析新型业务产生的数据,导致应用终端获得的响应慢,体验差。 带宽高成本:新型业务的应用终端产生的数据传回云