检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建IAM用户并授权使用IEC 使用场景 如果您需要对华为云上购买的IEC资源，给其他用户设置不同的访问权限，以达到不同用户之间的权限隔离，您可以使用统一身份认证服务IAM进行权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过
安装一键式重置密码插件 边缘实例提供一键式重置密码功能。当边缘实例的密码丢失或过期时，如果提前安装了一键式重置密码插件，则可以应用一键式重置密码功能，给边缘实例设置新密码。 该方法方便、有效，建议您成功创建、登录边缘实例后，安装密码重置插件，具体操作请参见本节内容。 使用公共镜像创建的边缘实例默认已安
更新一键式重置密码插件（单台操作） 边缘实例提供一键式重置密码功能。当边缘实例的密码丢失或过期时，如果提前安装了一键式重置密码插件，则可以应用一键式重置密码功能，给边缘实例设置新密码。 更新一键式重置密码插件的操作请参考本节内容。 安装须知 智能边缘云需绑定弹性公网IP，才能更新一键式重置密码插件。 使用公共镜像
IEC提供站点级、城市级、省级和大区级四个分布层级的边缘区域。 - 区域调度策略 集中：系统会基于您设置的分布层级，智能的将多个实例尽可能的集中调度到该分布层级范围内同一个站点。 说明： “站点级”区域分布层级只支持集中策略。 分散：系统会基于您设置的分布层级，智能的将多个实例尽可能的分散调度到该分布层级范围内不同站点。
IEC提供站点级、城市级、省级和大区级四个分布层级的边缘区域。 - 区域调度策略 集中：系统会基于您设置的分布层级，智能的将多个实例尽可能的集中调度到该分布层级范围内同一个站点。 说明： “站点级”区域分布层级只支持集中策略。 分散：系统会基于您设置的分布层级，智能的将多个实例尽可能的分散调度到该分布层级范围内不同站点。
请根据业务需求选择。 两种镜像的详细介绍请参见边缘镜像概述。 - 系统盘和数据盘 默认提供“通用型SSD”硬盘类型。 请根据业务需求选择磁盘类型并设置硬盘容量大小。 - 步骤3：网络配置 根据表2填写或者配置参数，然后单击“下一步：高级配置”。 表2 网络配置参数 参数 说明 取值样例 边缘虚拟私有云
端口/范围 源地址 入方向 设置安全组规则优先级 设置安全组规则策略。 选择IPv4或者IPv6 设置内网互通时使用的协议类型 设置端口范围 另一个安全组的名称 仅允许特定IP地址远程连接实例 场景举例： 为了防止实例被网络攻击，用户可以修改远程登录端口号，并设置安全组规则只允许特定的IP地址远程登录到实例。
约束：不支持设置和更新，由系统自动维护 dns_name String 主网卡默认内网DNS名称 约束：不支持设置和更新，由系统自动维护 ipv6_bandwidth_id String IPv6带宽ID binding:profile Object 功能说明：提供用户设置自定义信息(扩展属性)
边缘镜像 IEC范畴下的镜像和镜像服务IMS中的镜像是什么关系？ 如何设置镜像的网卡多队列属性？
约束：不支持设置和更新，由系统自动维护 dns_name String 主网卡默认内网DNS名称 约束：不支持设置和更新，由系统自动维护 ipv6_bandwidth_id String IPv6带宽ID binding:profile Object 功能说明：提供用户设置自定义信息(扩展属性)
约束：不支持设置和更新，由系统自动维护 dns_name String 主网卡默认内网DNS名称 约束：不支持设置和更新，由系统自动维护 ipv6_bandwidth_id String IPv6带宽ID binding:profile Object 功能说明：提供用户设置自定义信息(扩展属性)
约束：不支持设置和更新，由系统自动维护 dns_name String 主网卡默认内网DNS名称 约束：不支持设置和更新，由系统自动维护 ipv6_bandwidth_id String IPv6带宽ID binding:profile Object 功能说明：提供用户设置自定义信息(扩展属性)
相关参数说明请参见配置计算实例。 设置登录凭证。 单击“是”。 在“切换边缘实例操作系统”页面，确认切换的操作系统规格无误后，单击“提交申请”。 提交切换操作系统的申请后，实例的状态变为“切换操作系统中”，当该状态消失后，表示切换结束。 后续处理 如果切换操作系统前后都是Linux系统，且数据盘设置了开机自
2023-05-04 第五次正式发布。 修改安全组和网络ACL的区别是什么？，安全组配置策略支持拒绝策略。 2022-12-14 第四次正式发布。 新增如何设置镜像的网卡多队列属性？章节。 2022-05-30 第三次正式发布。 修改IEC在哪些站点提供服务？，新增IEC支持的站点。 2021-04-12
认配置为例，单击“下一页”。 图18 分配驱动器号和路径 进入“格式化分区”页面。此处以保持系统默认设置为例，单击“下一页”。 系统默认的文件系统为NTFS，您可以根据实际情况设置其他参数， 图19 格式化分区 不同文件系统支持的分区大小不同，请根据您的业务需求选择合适的文件系统。
2022年11月 序号 功能名称 功能描述 阶段 相关文档 1 IEC增加镜像网卡多队列属性修改 IEC可为镜像添加网卡多队列标签，设置镜像网卡多队列属性。 商用 如何设置镜像的网卡多队列属性？ 2022年09月 序号 功能名称 功能描述 阶段 相关文档 1 IEC支持开启/关闭IPV6 IEC
磁盘分区的文件系统格式 defaults 磁盘分区的挂载选项，此处通常设置为defaults即可 0 Linux dump备份选项。 0表示不使用Linux dump备份。现在通常不使用dump备份，此处设置为0即可。 1表示使用Linux dump备份。 2 fsck选项，即开机时是否使用fsck检查磁盘。
私有镜像，使用该镜像在非IPv6网络环境中创建边缘实例时，由于等待获取IPv6地址超时，导致边缘实例启动较慢，您可以参考设置边缘实例获取IPv6地址超时时间设置获取IPv6地址超时时间为30s，然后再重新制作私有镜像。 执行如下命令，查看当前边缘实例是否启用IPv6。 ip addr
解决方案：通过网络ACL添加拒绝规则，拒绝恶意协议和端口，比如TCP：445端口。 子网内的通信无防护诉求，仅有子网间的访问限制。 解决方案：通过网络ACL设置子网间的访问规则 对访问频繁的应用，调整安全规则顺序，提高性能。 解决方案：网络ACL支持规则编排，可以把访问频繁的规则置顶。 父主题： 边缘网络
互信任的边缘业务提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当边缘业务加入该安全组后，即受到这些访问规则的保护。 如何设置虚拟私有云和安全组，请参见边缘网络。 父主题： 身份认证与访问控制
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
