检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问IEC控制台，为什么提示没有该页面的访问权限？ 华为云IAM用户登录IEC控制台，提示没有权限，是因为账户创建了“IAM用户”，但未为其配置相关权限。 请使用账户登录IEC控制台，为子用户配置基础权限。 更多介绍内容请参见创建IAM用户并授权使用智能边缘云。 父主题： 权限
在IEC上如何访问华为云区域上的其他云服务？ 通过公网Internet进行访问。 例如，您通过弹性云服务器ECS服务创建了一台云服务器ECS01，并为其绑定了弹性公网IP地址EIP01；在IEC上创建了边缘实例instance01。那么您需要在instance01上通过EIP01
服务的访问控制 IAM身份认证 智能边缘云支持通过IAM进行精细的权限管理，实现用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。 您可以在账号中创建IAM用户，并授权控制他们对资源的访问范围。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，
通过扩展网卡绑定的弹性公网IP访问公网 弹性公网IP绑定扩展网卡后，进入边缘实例，执行route命令查询路由： route命令如果不清楚可以使用route --help。 图1 查看路由信息 执行ifconfig命令查看网卡信息。 图2 查看网卡信息 按照访问的目标地址配置扩展网卡访问。 配置通过扩展网卡访问某一网段（xx
身份认证与访问控制 服务的访问控制 父主题： 安全
面上选择该私有镜像创建边缘私有镜像。 镜像服务中不存在可用的私有镜像：您需要首先在镜像服务中新制作私有镜像，然后在IEC控制台界面上选择该私有镜像创建边缘私有镜像。 本文以需要在镜像服务中新制作私有镜像为例说明。 前提条件 已完成使用镜像服务的准备工作。 约束与限制 当前IEC仅
边缘业务创建完成后，基于业务扩展需求，您可以通过在边缘业务中新增实例的方式扩容边缘业务的资源。 前提条件 边缘业务处在“运行中”状态。 操作步骤 登录华为云控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘业务”。 系统进入边缘业务列表页面。 单击待扩容资源的边缘业务所在行“操作”列的“扩容”。
高级配置 > 域名 单击，展开折叠的高级配置区域，可以设置该参数。 此处填写DNS域名后缀，支持填写多个域名，不同的域名之间以空格分隔，单个域名长度不超过63个字符，并且域名总长度不超过254个字符。 访问某个域名时，只需要输入域名前缀，子网内的云服务器会自动匹配设置的域名后缀。 域
此处填写DNS域名后缀，支持填写多个域名，不同的域名之间以空格分隔，单个域名长度不超过63个字符，并且域名总长度不超过254个字符。 访问某个域名时，只需要输入域名前缀，子网内的云服务器会自动匹配设置的域名后缀。 域名设置完成后，子网内新创建的云服务器会自动同步该配置。 子网内的存量云服务器，需要更新DHCP
文件时使用的端口。 139：通过这个端口进入的连接试图获得NetBIOS/SMB服务。 无法访问公有云某些端口 问题现象：访问公有云特定端口，在部分地区部分运营商无法访问，而其它端口访问正常。 问题分析：部分运营商判断如下表的端口为高危端口，默认被屏蔽。 表2 高危端口 协议 端口
置不同的访问权限，以达到不同用户之间的权限隔离，您可以使用统一身份认证服务IAM进行权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给其他人创建IAM用户，并授权控制他们对华为云资源的访问范围。
IEC支持扩容吗？ 支持。 边缘业务创建完成后，基于业务扩展需求，您可以通过在边缘业务（处于“运行中”状态）中新增实例的方式扩容边缘业务的资源。 扩容的具体操作请参见扩容边缘业务。 父主题： 扩容
置不同的访问权限，以达到不同用户之间的权限隔离，您可以使用统一身份认证服务IAM进行权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给他人创建IAM用户，并授权控制他们对华为云资源的访问范围。 根
为虚拟IP地址绑定带宽 使用场景 当虚拟IP地址的IP类型为“IPv6”时，用户可以根据业务需求为虚拟IP地址绑定一个带宽。 如果需要通过虚拟IP地址访问公网，则需要同时将虚拟IP绑定边缘实例和带宽。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络
系统跳转至该边缘实例详情页面。 选择“硬盘”页签，并单击“新增磁盘”。 系统跳转至云硬盘购买页面。 根据界面提示，设置新添加云硬盘的参数信息。 单击“立即购买”。 确认云硬盘的配置正确无误后，单击“提交订单”。 云硬盘购买成功后，会自动添加至指定的“包年/包月”边缘实例。 对于9中新增的磁盘，
安全组创建后，您可以在安全组中设置出方向、入方向规则，这些规则会对安全组内部的实例出入方向网络流量进行访问控制，当实例加入该安全组后，即受到这些访问规则的保护。 入方向：指从外部访问安全组规则下的实例。 出方向：指安全组规则下的实例访问安全组外的实例。 常用的安全组规则配置示例请参见安全组配置示例。 约束与限制
介绍常见的网络配置示例。 拒绝特定端口访问 允许某些协议端口的访问 拒绝特定端口访问 在本示例中，假设要防止勒索病毒Wanna Cry的攻击，需要隔离具有漏洞的应用端口，例如TCP 445端口。您可以在子网层级添加网络ACL拒绝规则，拒绝所有对TCP 445端口的入站访问。 网络ACL配置 需要添加的入方向规则如表1所示。
、入方向规则，这些规则会对网络ACL内部的子网出入方向网络流量进行访问控制，当子网关联该网络ACL后，即受到这些访问规则的保护。 入方向：指从外部访问网络ACL规则下的子网。 出方向：指网络ACL规则下的子网访问网络ACL外的子网。 常用的网络ACL规则配置示例请参见网络ACL配置示例。
高级配置 > 域名 单击，展开折叠的高级配置区域，可以设置该参数。 此处填写DNS域名后缀，支持填写多个域名，不同的域名之间以空格分隔，单个域名长度不超过63个字符，并且域名总长度不超过254个字符。 访问某个域名时，只需要输入域名前缀，子网内的云服务器会自动匹配设置的域名后缀。 域
为虚拟IP地址绑定弹性公网IP 使用场景 用户可以根据业务需求为虚拟IP地址绑定一个弹性公网IP地址。 当为虚拟IP地址绑定弹性公网IP地址时，如需通过弹性公网IP访问虚拟IP，则需要先确保虚拟IP已绑定边缘实例。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
