检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤2：创建边缘业务 使用场景 准备工作完成后，明确了业务需求，您就可以创建边缘业务了。 本文以通过IEC控制台上创建边缘业务为例，IEC API的使用方法请参见智能边缘云API参考。 前提条件 已注册华为账号并开通华为云，完成实名认证，且已为账户充值。已申请IEC的资源开通权限，
管理安全组规则 查看安全组规则 创建安全组规则后，您可以查看安全组规则的基本信息，包括协议、端口等。 您可以在“边缘网络 > 安全组 ”列表页面，单击安全组名称进入详情页面查看配置的出入方向规则信息。 表1 安全组规则信息 参数 说明 优先级 安全组规则优先级。 优先级可选择范围为
配置安全组规则 使用场景 安全组创建后，您可以在安全组中设置出方向、入方向规则，这些规则会对安全组内部的实例出入方向网络流量进行访问控制，当实例加入该安全组后，即受到这些访问规则的保护。 入方向：指从外部访问安全组规则下的实例。 出方向：指安全组规则下的实例访问安全组外的实例。 常用的安全组规则配置示例请参见安全组配置示例
安全组配置示例 介绍常见的安全组配置示例。如下示例中，出方向默认全通，仅介绍入方向规则配置方法。 允许外部访问指定端口 不同安全组内的实例内网互通 仅允许特定IP地址远程连接实例 SSH远程连接Linux实例 公网ping实例 实例作Web服务器 实例作DNS服务器 使用FTP上传或下载文件
配置网络ACL规则 使用场景 网络ACL创建后，您可以根据自身网络需求设置出方向、入方向规则，这些规则会对网络ACL内部的子网出入方向网络流量进行访问控制，当子网关联该网络ACL后，即受到这些访问规则的保护。 入方向：指从外部访问网络ACL规则下的子网。 出方向：指网络ACL规则下的子网访问网络
修订记录 发布日期 更新内容 2023-05-04 第五次正式发布。 修改安全组和网络ACL的区别是什么？，安全组配置策略支持拒绝策略。 2022-12-14 第四次正式发布。 新增如何设置镜像的网卡多队列属性？章节。 2022-05-30 第三次正式发布。 修改IEC在哪些站点提供服务
通过镜像服务创建边缘私有镜像 使用场景 您可以使用镜像服务中的私有镜像作为边缘私有镜像的来源。 镜像服务中已存在可用的私有镜像：直接在IEC控制台界面上选择该私有镜像创建边缘私有镜像。 镜像服务中不存在可用的私有镜像：您需要首先在镜像服务中新制作私有镜像，然后在IEC控制台界面上选择该私有镜像创建边缘私有镜像
修订记录 发布日期 修订记录 2024-01-02 第五次正式发布。 2023-06-05 第四次正式发布。 新增带宽和边缘镜像相关内容描述。 2023-03-08 第三次正式发布。 新增端口相关内容描述。 2022-04-15 第二次正式发布。 新增路由表相关内容。 2021-08
安全组和网络ACL的区别是什么？ 安全组和网络ACL（Access Control Lists，访问控制列表）的区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL 防护对象 实例级别操作。 子网级别操作。 配置策略 支持允许、拒绝策略。 支持允许、拒绝策略。 优先级
创建安全组规则 功能介绍 根据用户的请求内容，创建安全组规则。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/security-group-rules
最新动态 本文介绍了智能边缘云IEC各特性版本的功能发布和对应的文档动态，欢迎体验。 2023年06月 序号 功能名称 功能描述 阶段 相关文档 1 IEC区域分布层级增加“站点级”样例 用户在创建边缘业务时，区域分布层级可选择“站点级”。 商用 实例分布选择样例 2022年11月
注册边缘私有镜像 功能介绍 将指定Region和ID的IMS镜像注册到边缘IEC-IMS; 注意指定的Region必须在当前IEC-IMS支持的Region列表中。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例
更新一键式重置密码插件（批量操作-Linux系统root用户） 操作场景 当您需要对多台Linux系统的边缘实例批量更新一键式重置密码插件时，可参考本文档操作。 前提条件 准备好执行机，执行机需满足的条件请参见约束与限制。 需要提前准备待批量安装插件的边缘实例的IP地址、root用户的密码信息或者私钥文件
更新一键式重置密码插件（批量操作-Windows系统） 操作场景 当您需要对多台Windows系统的边缘实例批量更新一键式重置密码插件时，可参考本文档操作。 前提条件 准备好执行机，执行机需满足的条件请参见约束与限制。 需要提前准备待批量安装插件的边缘实例的IP地址、Administrator
查询安全组规则详情 功能介绍 根据安全组规则的ID，获取安全组规则的详细信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/security-group-rules
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高
使用IEC需不需要对当前业务进行改造？如何改造？ 通常情况下，需要结合客户的实际业务环境和具体需求进行业务改造评估，建议您进行服务咨询。 这里仅描述一些通用的策略供您参考，主要分如下几方面进行考虑： 业务迁移 不管您的业务是否已经上线华为云，业务迁移的策略是一致的。建议您将时延敏感型
权限管理 使用场景 如果您需要对华为云上购买的IEC资源，给其他用户设置不同的访问权限，以达到不同用户之间的权限隔离，您可以使用统一身份认证服务IAM进行权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给他人创建
查询安全组规则列表 功能介绍 根据用户的查询条件，获取安全组规则的列表信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/security-group-rules
创建边缘安全组 功能介绍 根据用户的请求内容，创建对应的安全组。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/security-groups 请求参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
