检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组和网络ACL的区别是什么？ 安全组和网络ACL（Access Control Lists，访问控制列表）的区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL 防护对象 实例级别操作。 子网级别操作。 配置策略 支持允许、拒绝策略。 支持允许、拒绝策略。 优先级
查询网络ACL详情 功能介绍 查询网络ACL详情。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/firewalls/{firewall_id} 表1
删除安全组 功能介绍 根据安全组的ID，删除对应的安全组。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v1/security-groups/{security_group_id}
管理安全组 查看安全组信息 创建安全组后，您可以查看安全组的基本信息，包括名称、添加的规则个数、关联的实例个数、描述信息等。 您可以在“边缘网络 > 安全组 ”页面查看已创建的安全组信息。 表1 安全组信息 参数 说明 名称 安全组的名称，由您在创建安全组时自定义生成。 您可以单
配置网络ACL规则 使用场景 网络ACL创建后，您可以根据自身网络需求设置出方向、入方向规则，这些规则会对网络ACL内部的子网出入方向网络流量进行访问控制，当子网关联该网络ACL后，即受到这些访问规则的保护。 入方向：指从外部访问网络ACL规则下的子网。 出方向：指网络ACL规则下的子网访问网络ACL外的子网。
配置安全组规则 使用场景 安全组创建后，您可以在安全组中设置出方向、入方向规则，这些规则会对安全组内部的实例出入方向网络流量进行访问控制，当实例加入该安全组后，即受到这些访问规则的保护。 入方向：指从外部访问安全组规则下的实例。 出方向：指安全组规则下的实例访问安全组外的实例。
查询安全组详情 功能介绍 根据安全组的ID，获取特定安全组的详细信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/security-groups
IPv4/IPv6双栈网络 什么是IPv4/IPv6双栈网络 IPv4/IPv6双栈网络，表示为您的边缘实例提供两个版本的的IP地址：IPv4 IP地址和IPv6 IP地址，这两个IP地址都可以进行内网或者公网访问使用IPv4/IPv6双栈网络可实现以下功能： 使用IPv4私有IP地址，实现IEC在内网之间互访。
IEC”。 单击“边缘网络 > 安全组”。 在页面右上角单击“创建安全组”。 输入待创建的安全组的名称和描述后，单击“确定”。 名称：只能由中文、英文字母、数字、下划线、中划线、点组成，长度不能大于64个字符。 描述：内容不能超过64个字符，且不能包含“<”和“>”。 父主题： 安全组
查询安全组列表 功能介绍 根据特定查询条件，获取安全组的列表信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/security-groups 表1
建议您根据实际业务情况配置方便识别的业务名称。 名称只能由中文、英文字母、数字、下划线、中划线、点组成，且长度为[1-32]个字符。 - 实例名称 建议您根据实际业务情况配置方便识别的实例名称。 名称只能由中文、英文字母、数字、下划线、中划线、点组成，且长度为[1-48]个字符。
建议您根据实际业务情况配置方便识别的业务名称。 名称只能由中文、英文字母、数字、下划线、中划线、点组成，且长度为[1-32]个字符。 - 实例名称 建议您根据实际业务情况配置方便识别的实例名称。 名称只能由中文、英文字母、数字、下划线、中划线、点组成，且长度为[1-48]个字符。
更改安全组 使用场景 您可以根据需求为边缘实例的网卡更改所属的安全组。 操作步骤 在控制台选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘实例”。 在边缘实例列表界面，单击待更改安全组的边缘实例所在行操作列的“更多 > 更改安全组”。 根据界面提示，在下拉列表中选择待更改安全组的网卡，并重新选择安全组。
安全组配置示例 介绍常见的安全组配置示例。如下示例中，出方向默认全通，仅介绍入方向规则配置方法。 允许外部访问指定端口 不同安全组内的实例内网互通 仅允许特定IP地址远程连接实例 SSH远程连接Linux实例 公网ping实例 实例作Web服务器 实例作DNS服务器 使用FTP上传或下载文件
管理安全组规则 查看安全组规则 创建安全组规则后，您可以查看安全组规则的基本信息，包括协议、端口等。 您可以在“边缘网络 > 安全组 ”列表页面，单击安全组名称进入详情页面查看配置的出入方向规则信息。 表1 安全组规则信息 参数 说明 优先级 安全组规则优先级。 优先级可选择范围
导入/导出安全组规则 使用场景 如果您想快速创建或恢复安全组规则。可以将导出的安全组规则文件导入到安全组中。 如果您想在本地备份安全组规则，可以将安全组下的安全组规则导出，安全组的出方向、入方向规则导出为Excel格式的文件。 如果您想将某个安全组的规则快速应用到另外一个安全组，
单击“边缘网络 > 网络ACL”。 在页面右上角单击“创建网络ACL”。 输入待创建的网络ACL的名称和描述后，单击“确定”。 名称：只能由中文、英文字母、数字、下划线、中划线、点组成，长度不能大于64个字符。 描述：内容不能超过64个字符，且不能包含“<”和“>”。 父主题： 网络ACL
管理虚拟私有云 查看虚拟私有云信息 您可以在“边缘网络 > 虚拟私有云 ”页面查看已创建的虚拟私有云信息，并通过单击虚拟私有云所在行“操作”列下的“创建边缘业务”，跳转页面快速创建基于该虚拟私有云的边缘业务。 表1 虚拟私有云信息 参数 说明 名称/ID 名称：虚拟私有云的名称。为创建虚拟私有云时用户自定义。
安全组 创建安全组 管理安全组 配置安全组规则 管理安全组规则 导入/导出安全组规则 更改安全组 安全组配置示例 实例常用端口 父主题： 边缘网络
实例常用端口 实例常用端口如表1所示。您可以通过配置安全组规则放通实例对应的端口，详情请参见配置安全组规则。 表1 实例常用端口 协议 端口 说明 FTP 21 FTP服务上传和下载文件。 SSH 22 远程连接Linux实例。 Telnet 23 使用Telnet协议远程登录实例。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
