检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更换子网关联的自定义路由表 使用场景 更换子网已经关联的自定义路由表为该虚拟私有云下其他自定义路由表。 更换路由表后，子网下资源将启用新路由表策略，请确认对业务造成的影响。 约束与限制 当子网已经关联自定义路由表时，不支持更换子网关联默认路由表，仅支持更换子网关联其他自定义路由表。
中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 image_id 是 String 切换系统所使用的新镜像的ID。 metadata 否 ChangeOsMetadata object 切换系统的元数据。 key_name 否 String
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CloudPond的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
在边缘业务中新增实例的方式扩容边缘业务的资源。 前提条件 边缘业务处在“运行中”状态。 操作步骤 登录华为云控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘业务”。 系统进入边缘业务列表页面。 单击待扩容资源的边缘业务所在行“操作”列的“扩容”。 参考创建
对使用中的硬盘进行扩容时，硬盘所挂载的边缘实例状态必须为“运行中”或者“关机”才支持扩容。 部分硬盘需要重启才能生效，如果在边缘实例内找不到已挂载的硬盘，请重启边缘实例。 扩容时不会影响已有数据，但误操作可能会导致数据丢失或者异常。 扩容正在使用的硬盘时，对硬盘所挂载的边缘实例操
关联子网与自定义路由表 使用场景 为自定义路由表关联子网。关联后，该路由表的路由规则将对该子网生效，该子网下的云资源将启用这个新的路由策略，请确认对业务造成的影响，谨慎操作。 约束与限制 一个子网只能关联一个路由表。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络
Management）用户由账号创建并管理，可以确保账号及资源的安全性。有关IAM的详细介绍请参见IAM用户。 此处介绍如何创建一个具有IEC访问权限的IAM用户。如果您不需要使用IAM用户，可以略过此部分内容。 有关IEC权限的详细介绍和请参见权限管理。 创建IAM用户并授权使用IEC的具体操作请参见示例流程。
边缘业务处在“运行中”或“失败”状态，且包含的边缘实例数量为0。 操作步骤 登录华为云控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘业务”。 系统进入边缘业务列表页面。 单击待删除的边缘业务所在行“操作”列的“更多 > 删除”。 确认信息后，单击“是”。
监控是保持实例可靠性、可用性和性能的重要途径。您可以通过IEC控制台直观的了解实例的各项性能指标，更好地掌握自己的实例运行状态。 前提条件 实例已正常运行一段时间（约10分钟）。 关机、故障状态的实例，无法查看其监控指标。当实例再次启动或恢复后，即可正常查看。 操作步骤 登录华为云控制台。 选择“CDN与智能边缘
如果您已经拥有一个边缘实例（通过创建边缘业务的过程创建），并根据业务需要进行了自定义配置（如安装软件、部署应用环境等），您可以使用更新后的边缘实例创建边缘私有镜像。使用该镜像创建新的边缘实例，会包含您已配置的自定义项，省去您重复配置的时间。 本文以创建Linux系统盘镜像为例进行介绍。
IEC和华为云的关系是什么？ IEC为归属于华为云的一款针对边缘计算场景的云服务。 从部署位置来看：IEC部署于距离企业和热点用户区域更近的城域位置；而华为云上的其他云服务一般部署于华为云的中心区域（简称中心云）。对于您而言，使用IEC如同使用更贴近您实际业务的华为云。 从服务体
使用IEC需不需要对当前业务进行改造？如何改造？ 如何将业务数据迁移到IEC？ IEC服务如何收费？ 华为云的区域和IEC的区域有什么区别？ IEC的站点和区域之间是什么关系？ 在IEC上如何访问华为云区域上的其他云服务？
其他网络ACL可以继续关联该子网。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 网络ACL”。 在“网络ACL”列表界面，单击操作列的“关联子网”，或者单击“名称”列网络ACL的名称，进入网络ACL详情界面。 在详情页面，单击“关联子网”页签。
多个网络ACL规则冲突，更靠前的规则优先生效。如果某个规则需要优先或落后生效，可在对应规则（需要优先或落后于某个规则生效的规则）前面或后面插入此规则。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 网络ACL”。 在网络ACL界面，单击操作列的“配置规
如果您想快速创建或恢复安全组规则。可以将导出的安全组规则文件导入到安全组中。 如果您想在本地备份安全组规则，可以将安全组下的安全组规则导出，安全组的出方向、入方向规则导出为Excel格式的文件。 如果您想将某个安全组的规则快速应用到另外一个安全组，或者批量修改当前安全组的规则，可以使用安全组规则的导入/导出功能来实现。
权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用细粒度策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对
使用场景 您可以创建安全组并定义安全组中的规则，将虚拟私有云中的实例划分成不同的安全域，以提升实例访问的安全性。建议您将不同公网访问策略的实例划分到不同的安全组。 新创建的安全组中默认不包含访问规则，创建完安全组后请继续配置安全组规则。 关于安全组的介绍请参见安全组。 约束与限制 系统
网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。您的虚拟私有云默认没有网络ACL。当您需要时，可以创建自定义的网络ACL并将其与子网关联。关于网络ACL的介绍请参见网络ACL。 使用网络ACL的流程如下： 创建自定义的网络ACL； 配置规则（或直接使用默认规则）；
您在以下场景下，将会使用到将子网从自定义路由表中移除的功能： 想要将已关联自定义路由表的子网重新更换为关联当前虚拟私有云下的默认路由表，需要将该子网从自定义路由表中移除，移除后该子网将自动关联至默认路由表。 除了以上场景，如果想将关联系统默认路由表的子网更换为关联自定义路由表，请参考关联子网
控制他们对华为云资源的访问范围。 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用IEC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将IEC资源委托给更专业、高效的云服务，这些云服务可以根据权限进行代运维。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
