检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict 由于冲突，请求无法被完成。 416 Requested range not satisfiable 客户端请求的范围无效。
v6网络环境中创建边缘实例时，由于等待获取IPv6地址超时，导致边缘实例启动较慢，您可以参考设置边缘实例获取IPv6地址超时时间设置获取IPv6地址超时时间为30s，然后再重新制作私有镜像。 执行如下命令，查看当前边缘实例是否启用IPv6。 ip addr 如果没有开启IPv6协
边缘业务概述 为方便您统一管理资源，以及跨边缘站点管理资源，IEC基于业务场景角度，定义了边缘业务。 一个边缘业务简单说即为逻辑层面的一套资源管理集合。这里的资源主要是指计算实例，包含实例规格、镜像、硬盘、网络等方面。通过指定计算实例的数量、调度策略以及区域分布等形成一套管理集合。
创建安全组 使用场景 您可以创建安全组并定义安全组中的规则，将虚拟私有云中的实例划分成不同的安全域，以提升实例访问的安全性。建议您将不同公网访问策略的实例划分到不同的安全组。 新创建的安全组中默认不包含访问规则，创建完安全组后请继续配置安全组规则。 关于安全组的介绍请参见安全组。
由现有运行的实例创建而来，或由外部导入而来，包含操作系统、预装的公共应用以及用户的私有应用。只有私有镜像的创建者可以使用。选择私有镜像创建实例，可以节省您重复配置实例的时间。 IEC当前提供“镜像服务”和“边缘实例”两类镜像源。 镜像服务： 由用户首先在镜像服务中制作私有镜像（或者使用已经存在的私有镜像），然
选择需要使用的私有镜像所在的区域，并勾选需要的私有镜像。 根据界面提示，确认镜像参数。阅读并勾选协议，单击“立即创建”。 返回边缘私有镜像列表，查看镜像状态。 镜像创建时间取决于镜像大小，也与网络状态、并发任务数有关，请耐心等待。当镜像的状态为“正常”时，表示创建完成。 父主题： 边缘镜像
详细操作请参考续费管理。 欠费 欠费后，可以查看欠费详情。为防止相关资源不被停止或者释放，请及时进行充值，账号进入欠费状态，需要您在约定时间内支付欠款，详细操作请参考欠费还款。
权限及授权项说明 如果您需要对您所拥有的IEC进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IEC服务的其它功能。
更新网络ACL规则 功能介绍 更新网络ACL规则。 URI PUT /v1/firewalls/{firewall_id}/update_firewall_rules 表1 路径参数 参数 是否必选 参数类型 描述 firewall_id 是 String 网络ACL ID 请求参数
安全组和网络ACL的区别是什么？ 安全组和网络ACL（Access Control Lists，访问控制列表）的区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL 防护对象 实例级别操作。 子网级别操作。 配置策略 支持允许、拒绝策略。 支持允许、拒绝策略。 优先级
安全组配置示例 介绍常见的安全组配置示例。如下示例中，出方向默认全通，仅介绍入方向规则配置方法。 允许外部访问指定端口 不同安全组内的实例内网互通 仅允许特定IP地址远程连接实例 SSH远程连接Linux实例 公网ping实例 实例作Web服务器 实例作DNS服务器 使用FTP上传或下载文件
更新网络ACL规则 功能介绍 更新网络ACL规则。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v1/firewalls/{firewall_id}/firewall-rules
管理安全组规则 查看安全组规则 创建安全组规则后，您可以查看安全组规则的基本信息，包括协议、端口等。 您可以在“边缘网络 > 安全组 ”列表页面，单击安全组名称进入详情页面查看配置的出入方向规则信息。 表1 安全组规则信息 参数 说明 优先级 安全组规则优先级。 优先级可选择范围
查询网络ACL列表 功能介绍 查询网络ACL列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/firewalls 表1 Query参数 参数 是否必选
创建网络ACL 功能介绍 创建网络ACL。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/firewalls 请求参数 表1 请求Header参数
修订记录 发布日期 更新内容 2023-05-04 第五次正式发布。 修改安全组和网络ACL的区别是什么？，安全组配置策略支持拒绝策略。 2022-12-14 第四次正式发布。 新增如何设置镜像的网卡多队列属性？章节。 2022-05-30 第三次正式发布。 修改IEC在哪些站点提供服务？，新增IEC支持的站点。
查询网络ACL详情 功能介绍 查询网络ACL详情。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/firewalls/{firewall_id} 表1
查询边缘业务列表 功能介绍 查询边缘业务列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/edgeclouds 表1 Query参数 参数 是否必选
入门流程 首次使用智能边缘云（IEC）服务的流程如图1所示，本文以在控制台上的操作为例进行介绍。 图1 入门流程 准备工作：注册华为账号并开通华为云，完成实名认证后，请您为账户充值并按照界面提示信息，完成IEC的资源开通权限申请。 创建边缘业务：一个边缘业务简单说即为逻辑层面的一
API同时支持使用AK/SK认证，AK/SK认证使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于获取用户Token接口，由于不需要认证，所以只添加“Cont
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
