检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险
边缘网络 边缘网络概述 虚拟私有云 路由表 带宽管理 弹性公网IP 虚拟IP 安全组 网络ACL
登录镜像服务控制台，根据需要创建私有镜像。 以创建Linux系统盘镜像为例，请参考以下帮助文档进行操作： 通过云服务器创建Linux系统盘镜像 通过外部镜像文件创建Linux系统盘镜像 通过ISO文件创建Linux系统盘镜像 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘镜像 > 创建边缘私有镜像”。
如同使用更贴近您实际业务的华为云。 从服务体验来看：IEC与中心云统一架构，在计算、存储、网络等基础资源使用上体验一致。同时，在IAM权限管理和监控方面，IEC同样提供和中心云一致的体验。 父主题： 产品咨询
实例仅归属于华为云服务IEC的业务范畴，与通过华为云服务ECS创建的实例没有关联关系。IEC上创建的实例不能通过ECS管理，ECS上创建的实例也不能通过IEC管理。 如何使用边缘实例 创建边缘实例可以通过购买边缘实例、首次创建边缘业务或扩容边缘业务三种方式进行。 边缘实例创建成功
在虚拟私有云列表中，单击需要申请虚拟IP地址的子网所在的虚拟私有云名称。 在“子网”页签中，单击需要申请虚拟IP地址的子网名称。 进入子网详情页面。 在“虚拟IP地址管理”页签中，单击“申请虚拟IP地址”。 当子网已开启IPv6功能时，选择IP类型（包括IPv4和IPv6两种IP类型），默认选择IPv4。 选择虚拟IP地址的分配方式。
删除边缘私有镜像 表1 删除边缘镜像说明 镜像类型 说明 公共镜像 公共镜像为系统默认预置，不能删除。 私有镜像 您可以在IEC控制台页面单击“边缘镜像 > 私有镜像”，在“操作”栏中选择“删除”，从而删除已创建的边缘私有镜像。 说明： 如需批量对私有镜像进行删除操作，可以同时勾
URI中的参数说明 参数 描述 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam
通过扩展网卡绑定的弹性公网IP访问公网 弹性公网IP绑定扩展网卡后，进入边缘实例，执行route命令查询路由： route命令如果不清楚可以使用route --help。 图1 查看路由信息 执行ifconfig命令查看网卡信息。 图2 查看网卡信息 按照访问的目标地址配置扩展网卡访问。
安全组和网络ACL的区别是什么？ 安全组和网络ACL（Access Control Lists，访问控制列表）的区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL 防护对象 实例级别操作。 子网级别操作。 配置策略 支持允许、拒绝策略。 支持允许、拒绝策略。 优先级
IPv4/IPv6双栈网络的应用场景及资源规划 应用场景 场景示例 子网 IEC IPv6内网通信 同一个VPC、同一个站点下，您在IEC上部署应用，需要与其他系统（比如数据库）之间使用IPv6进行内网互访 IPv4网段 IPv6网段 IPv4私有地址：用于IPv4内网通信 IPv6地址：用于IPv6内网通信 IPv6公网通信
“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 获取用户Token响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结构化
将子网从自定义路由表中移除 使用场景 您在以下场景下，将会使用到将子网从自定义路由表中移除的功能： 想要将已关联自定义路由表的子网重新更换为关联当前虚拟私有云下的默认路由表，需要将该子网从自定义路由表中移除，移除后该子网将自动关联至默认路由表。 除了以上场景，如果想将关联系统默认
在使用Tenant Administrator和Tenant Guest两个系统权限时需要选择一些仅为IEC使用的特殊华为云区域，详见权限管理。 通过控制台选择区域的方式如图1所示。 图1 华为云区域 IEC区域： IEC使用过程中具有基于业务维度的边缘区域的概念。 边缘站点为靠
通过镜像服务创建边缘私有镜像 统一身份认证服务 通过统一身份认证服务，给IEC的其他用户设置不同的访问权限，以达到不同用户之间的权限隔离。 权限管理 创建IAM用户并授权使用IEC 与IEC有业务交互的云服务 IEC和其他周边云服务的业务交互关系如表2所示。 表2 与IEC有业务交互的云服务
边缘实例从运行中到关机的中间状态。 关机 稳定状态 边缘实例被正常停止。 在这个状态下的实例，不能对外提供业务。 冻结 稳定状态 华为云账号欠费，被系统管理员停止。 在这个状态下的实例，不能对外提供业务。系统保留一段时间后，如果未续费，将自动被删除。 重启中 中间状态 边缘实例正在进行重启操作。
0/24的组播报文。供路由协议使用。 默认放通目的IP地址为169.254.169.254/32，TCP端口为80的metadata报文。用于获取元数据。 默认放通公共服务预留网段资源的报文，例如目的网段为100.125.0.0/16的报文。 除上述默认放通的流量外，其余出入子网的流量全部
类型要求： 使用网卡多队列支持列表中的公共镜像创建的边缘实例，默认已开启网卡多队列，无需执行本节操作。 对于私有镜像场景，如果您的外部镜像文件的操作系统在网卡多队列支持列表范围内，需要按照如下流程开启网卡多队列： 创建边缘私有镜像。 为镜像添加网卡多队列标签。 使用边缘私有镜像创建边缘业务。
如果表1中不包含您的所在区域，请您为边缘实例绑定EIP，然后选择就近区域进行下载。 绑定EIP的详细操作，请参见为边缘实例或虚拟IP创建和绑定弹性公网IP。 以管理员权限打开cmd，执行以下命令，获取本地一键式重置密码插件的Hash值。 certutil –hashfile {软件包本地目录}\CloudResetPwdAgent
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
