检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
取值范围：标准UUID name String 路由表名称 取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点） subnets Array of BaseId objects 路由表所关联的子网 约束：只能关联路由表所属VPC下的子网 vpc_id String
取值范围：标准UUID name String 路由表名称 取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点） subnets Array of BaseId objects 路由表所关联的子网 约束：只能关联路由表所属VPC下的子网 vpc_id String
API 边缘业务 边缘实例 边缘规格 边缘硬盘 密钥对 边缘站点 虚拟私有云 子网 端口 安全组 网络ACL 路由表 带宽 弹性公网IP 边缘镜像 配额 历史API
查询指定子网 √ √ 更新子网 x √ 查询子网列表 √ √ 创建子网 x √ 删除虚拟私有云 x √ 查询虚拟私有云列表 √ √ 更新虚拟私有云 x √ 查询指定虚拟私有云 √ √ 创建虚拟私有云 x √ 查询网络配额 √ √ 创建路由表 x √ 查询路由表列表 √ √ 查询路由表详情 √
取值范围：标准UUID name String 路由表名称 取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点） subnets Array of BaseId objects 路由表所关联的子网 约束：只能关联路由表所属VPC下的子网 vpc_id String
由用户首先在镜像服务中制作私有镜像（或者使用已经存在的私有镜像），然后在IEC控制台界面上使用该私有镜像创建边缘私有镜像。 使用镜像服务中的私有镜像在IEC控制台界面创建的边缘私有镜像和镜像服务中原私有镜像互相独立，后者的修改不影响前者。已创建的边缘私有镜像不能修改。如果当前镜像不能满足需求，您可以重新进行创建。
IoT Edge）、内容分发网络（Content Delivery Network，CDN））之间的区别，请参见IEC与相关产品区别。 IEC范畴下的实例、镜像和网络与弹性云服务器，镜像服务，虚拟私有云等云服务的区别，请参见边缘实例，边缘镜像，边缘网络。
active：表示镜像可以正常使用 virtual_env_type 否 String 镜像使用环境类型。 目前仅支持系统盘镜像，取值为：FusionCompute visibility 否 String 是否被其他租户可见，取值如下： public：公共镜像 private：私有镜像 __support_amd
边缘网络 IEC范畴下的VPC和EIP与华为云的云服务VPC和EIP是什么关系？ 在IEC上如何访问华为云区域上的其他云服务？ 弹性公网IP、私有IP、虚拟IP之间有什么区别？ 安全组和网络ACL的区别是什么？
ERROR：表示子网状态故障 vpc_id String 虚拟私有云ID。 site_id String 子网所属的站点ID。 site_info String 子网所属的站点信息。 neutron_network_id String 对应网络（OpenStack Neutron接口）
如何将业务数据迁移到IEC？ 业务从ECS迁移至IEC 将ECS云主机通过IMS服务制作为私有镜像。 将该私有镜像作为镜像来源，在IEC上创建边缘私有镜像。 在IEC上使用该边缘私有镜像创建边缘实例。 具体操作方法请参见通过镜像服务创建边缘私有镜像。 业务从本地数据中心或其他厂商的公有云迁移至IEC 业务通
每个路由表会自带一条系统默认路由，含义为VPC内实例互通。您可以根据需要添加自定义路由规则，将指向目的地址的流量转发到指定的下一跳地址。 关于路由的介绍请参见路由。 约束与限制 通过自定义路由访问Internet网络时，目的地址配置为默认0.0.0.0/0，不能配置为具体的公网网段，下一跳为本VPC内绑定了E
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
需要放通HTTP 80和HTTPS 443端口，出方向全部放通。当子网开启网络ACL时，需要同时配置网络ACL和安全组规则。 网络ACL配置 需要添加的网络ACL入方向、出方向规则如表2所示。 表2 网络ACL规则 方向 动作 协议 源地址 源端口范围 目的地址 目的端口范围 说明
IEC”。 单击“边缘网络 > 网络ACL”。 在“网络ACL”列表界面，单击“名称”列网络ACL的名称，进入网络ACL详情界面。 导出/导入网络ACL规则。 单击 ，导出出方向和入方向的网络ACL规则，并自动保存为Excel文件，请下载到本地。 单击，选择本地已导出的网络ACL规则Excel文件，单击“导入”，导入规则。
关联成功后，路由规则对该子网生效。 约束与限制 系统默认一个VPC下最多创建10个自定义路由表。如果您需要创建更多个自定义路由表，请申请扩大配额。 每个路由表最多添加200个路由。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 路由表 > 创建路由表”。
管理网络ACL规则 查看网络ACL规则 创建网络ACL规则后，您可以查看网络ACL规则的基本信息，包括优先级、状态、类型、策略、协议等。 您可以在“边缘网络 > 网络ACL”列表页面，单击网络ACL名称进入详情页面查看配置的出入方向规则信息。 表1 网络ACL规则信息 参数 说明
将子网和网络ACL关联 使用场景 您的网络ACL需要关联到相应的子网，才能正常使用。关联子网后，网络ACL默认拒绝所有出入子网的流量，直至添加放通规则。 约束与限制 网络ACL可以关联多个子网，但一个子网同一时间只能关联一个网络ACL。 操作步骤 登录控制台。 选择“CDN与智能边缘
管理网络ACL 查看网络ACL信息 您可以在“边缘网络 > 网络ACL ”页面查看已创建的网络ACL信息。 表1 网络ACL信息 参数 说明 名称 网络ACL的名称，由您在创建网络ACL时自定义生成。 您可以单击网络ACL的名称进入详情页面查看网络ACL基本信息、配置的出入方向规则信息及关联的子网信息。
> 网络ACL”。 在网络ACL界面，单击操作列的“配置规则”，或者单击“名称”列网络ACL的名称，进入网络ACL详情界面。 在入方向规则或出方向规则页签，选择需要优先或落后生效规则的“操作”列，单击“更多 > 向前插规则”或“更多 > 向后插规则”。 根据弹出框提示，填写需要插入规则的参数，单击“确定”插入规则。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
