检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建边缘业务时,可以选择将实例关联到指定的安全组。 您可以单击对应数字进入详情页面查看关联实例的详细信息。 描述 安全组的描述信息。 删除安全组 删除安全组前,需要确认安全组未被实例使用。如果安全组被实例使用,请先删除关联的实例,然后再尝试删除安全组。
父主题: 边缘镜像
选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 虚拟私有云”。 在虚拟私有云列表中,单击需要申请虚拟IP地址的子网所在的虚拟私有云名称。 在“子网”页签中,单击需要申请虚拟IP地址的子网名称。 进入子网详情页面。
选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 弹性公网IP”。 在页面右上角单击“创建弹性公网IP”。 选择使用弹性公网IP的边缘站点、运营商线路和弹性公网IP类型。 单击“立即创建”。 在“边缘弹性公网IP”界面的操作列,单击“绑定”。
安全组配置方法: 在同一个边缘站点下的同一个虚拟私有云内,在同一个安全组内的实例默认互通。但是,在不同安全组内的实例默认无法通信,此时需要添加安全组规则,使得不同安全组内的实例内网互通。
父主题: 边缘业务
管理网络ACL 查看网络ACL信息 您可以在“边缘网络 > 网络ACL ”页面查看已创建的网络ACL信息。 表1 网络ACL信息 参数 说明 名称 网络ACL的名称,由您在创建网络ACL时自定义生成。
在需要绑定实例的虚拟IP地址所在行的“操作”列下,单击“绑定边缘实例”。 选择需要绑定的边缘实例(及网卡)。 边缘实例多网卡时,建议绑定主网卡。 一个边缘实例的网卡可以绑定多个虚拟IP。 虚拟IP为IPv6时,绑定边缘实例需要网卡开启IPv6。 单击“确定”。 父主题: 虚拟IP
选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 网络ACL”。 在“网络ACL”列表界面,单击操作列的“关联子网”,或者单击“名称”列网络ACL的名称,进入网络ACL详情界面。 在详情页面,单击“关联子网”页签。
如果当前边缘实例使用IPv4,那么启用IPv6后,边缘实例可在双栈模式下运行,即边缘实例可以拥有两个不同版本的IP地址:IPv4地址和IPv6地址,这两个IP地址都可以进行内网/公网访问。
如果需要通过虚拟IP地址访问公网,则需要同时将虚拟IP绑定边缘实例和带宽。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 虚拟私有云”。 在虚拟私有云列表中,单击虚拟IP地址所属子网所在的虚拟私有云名称。
父主题: 边缘硬盘
创建边缘安全组 功能介绍 根据用户的请求内容,创建对应的安全组。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
在左侧导航栏选择“边缘镜像”。 进入边缘镜像页面。 单击“私有镜像”页签,在对应镜像所在行的“操作”列下,单击“创建边缘业务”。 进入创建边缘业务页面。 如何创建边缘业务请参考创建边缘业务。
选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 网络ACL”。 在“网络ACL”列表界面,单击“名称”列网络ACL的名称,进入网络ACL详情界面。 导出/导入网络ACL规则。
选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 安全组”。 在“安全组”列表界面,单击“名称”列安全组的名称,进入安全组详情界面。 导出/导入安全组规则。 单击 ,将当前安全组规则导出为Excel文件。
父主题: 边缘镜像
路由表 查询路由表列表 查询路由表详情 创建路由表 更新路由表 删除路由表 路由表关联子网 路由表解关联子网 查询路由列表 创建路由 更新路由 删除路由 父主题: API
创建路由 功能介绍 创建路由 接口约束 1、自定义路由表的目的网段,不能被包含在系统路由的网段内 2、同一个路由表,路由的目的网段不能相同 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能
网络ACL配置示例 介绍常见的网络配置示例。 拒绝特定端口访问 允许某些协议端口的访问 拒绝特定端口访问 在本示例中,假设要防止勒索病毒Wanna Cry的攻击,需要隔离具有漏洞的应用端口,例如TCP 445端口。您可以在子网层级添加网络ACL拒绝规则,拒绝所有对TCP 445端口的入站访问