腾讯云边缘可用区（TEZ）对接使用完全指南：从开通申请到生产级部署

1. 边缘可用区：重新定义云计算的边界

在数字化转型的浪潮中，延迟已成为制约许多创新业务落地的核心瓶颈。无论是工业自动化的实时控制、智慧交通的车路协同，还是云游戏与VR/AR的沉浸式体验，用户对响应速度的要求已达到毫秒级甚至微秒级。传统的中心化云计算架构虽然具备强大的算力与弹性，但物理距离带来的网络延迟始终难以逾越。腾讯云边缘可用区（TencentCloud Edge Zone，TEZ）正是为解决这一难题而生。

TEZ是腾讯云基础设施部署的一种新形式，本质上是公有云的一个可用区，但这些可用区并非集中在超大型城市和网络汇聚中心，而是分散在全国各省市中，部署在离终端用户、本地应用更近的地理位置。简单来说，TEZ将云的能力从中心下沉到边缘，让计算资源触手可及。

与常规可用区相比，TEZ提供了完全一致的管理方案，包括官网控制台、云API、SDK等，这意味着开发者无需任何额外的学习和改造，即可在边缘区域搭建应用服务。这种"一致性体验"是TEZ的核心设计理念——你可以在边缘获得与中心完全相同的操作体验，而底层资源却部署在离用户更近的地方。TEZ支持云服务器、私有网络、云联网、负载均衡、容器等核心产品能力，可实现完整的云边一体化。

需要先登录腾讯云控制台，点击：腾讯云控制台，还没有账号，点击：注册后再关联，已有账号点击：登录后再关联

2. 核心优势与应用场景：为何选择TEZ

2.1 五大核心优势

TEZ之所以成为边缘计算的首选方案，源于其五大核心优势：

弹性可扩展：资源按需购买，支持动态扩缩容，先期可实现资金与人力零投入，让业务起步更加轻盈。

终端用户低延迟：TEZ已覆盖全国主要省会城市，将计算资源置于离最终用户最近的位置，从根本上保障低时延访问。

完整服务与一致体验：支持云服务器、云硬盘、私有网络、云联网、负载均衡、容器等核心产品，应用程序可以快速、安全、无缝地访问父区域中的全部服务。

多样化配置：提供开放的运行环境和丰富的算力规格，资源可批量、灵活管控，满足不同应用程序的资源需求。

高可用保障：提供7×24小时驻场运维与专业团队护航，具备99.95%的高可用性，支持热迁移技术确保业务稳定不掉线。

2.2 典型应用场景

TEZ的架构设计使其天然适配以下几类场景：

游戏加速：游戏端到端之间的互动要求极高，TEZ通过本地运营商线路实现就近公网接入，再通过腾讯云内网触达主节点服务器，有效降低时延并提升用户体验。同时实现公网接入侧多点容灾，降低公网带宽费用。

实时音视频：直播、视频通话等场景对数据传输的实时性和稳定性有苛刻要求，TEZ的边缘节点可显著缩短数据传播路径。

CDN回源：TEZ作为源站边缘站点，通过公网实现CDN回源的就近接入，大幅减少了回源流量，并通过腾讯云内网保证中心节点源站内容的高效传输。

IoT与工业自动化：智能物联网设备、工业传感器产生海量数据，需要在边缘侧进行实时处理与响应，TEZ提供了理想的算力承载平台。

3. 对接前的准备：开通申请与账号配置

在正式对接使用TEZ之前，需要完成一系列前置准备工作。与其他腾讯云产品可直接在控制台开通不同，TEZ目前处于邀测阶段，需要经过申请流程。

3.1 注册腾讯云账号并完成实名认证

如果您还没有腾讯云账号，首先需要注册腾讯云账号并完成实名认证。实名认证是企业使用TEZ的前提条件——目前TEZ不支持个人用户申请。如果您已有实名认证的腾讯云账号，可直接进入下一步。

3.2 确认申请资格与提交申请

TEZ的开通需要提交工单进行线下申请。在申请时，系统会以您的业务场景是否符合产品应用场景作为重要评估条件，因此需要在申请理由中详细描述业务场景和期望使用本产品的原因。建议在申请中清晰说明：业务类型（如游戏、音视频、IoT等）、预期的用户分布区域、对延迟的具体要求、以及预估的资源规模。充分的业务描述有助于加快审核通过的速度。

3.3 账号类型要求

需要注意的是，TEZ暂不支持传统账户类型，如果您的账号是传统账户，需要先升级为带宽上移账户。带宽上移账户是腾讯云的新一代计费模式，将带宽费用从云服务器实例中独立出来，更加灵活透明。

3.4 审核通过后的资源购买

申请通过后，腾讯云会为您的账号开通TEZ产品功能。此时您即可登录CVM实例页面，单击"新建"进入购买页。在购买页中可以看到边缘可用区选项，选中合适的可用区后参照提示配置规格、镜像、磁盘等参数即可。整体购买体验与普通CVM实例完全一致，这也是TEZ"一致性体验"的直观体现。

4. 网络架构设计：VPC、子网与公网配置

网络是边缘可用区对接使用的核心基础设施。TEZ在网络层面与中心可用区保持高度一致，同时也有一些独特的配置要点需要掌握。

4.1 私有网络实例的创建

在TEZ中部署资源，首先需要创建私有网络实例。私有网络（VPC）是您在腾讯云上自定义的逻辑隔离网络空间，为云服务器、云数据库等资源提供安全可控的网络环境。

创建私有网络实例的核心是确定私网网段。在API层面，可通过调用`CreatePrivateNetworkInstance`接口来完成。以下是通过API Explorer创建私有网络实例的示例：

POST / HTTP/1.1\nHost: edgezone.tencentcloudapi.com\nContent-Type: application/json\nX-TC-Action: CreatePrivateNetworkInstance\n\n{\n  \"VpcName\": \"tez-vpc-shanghai\",\n  \"CidrBlock\": \"10.0.0.0/16\",\n  \"EdgeZoneId\": \"ap-shanghai-tez-1\",\n  \"SubnetSet\": [\n    {\n      \"SubnetName\": \"tez-subnet-1\",\n      \"CidrBlock\": \"10.0.1.0/24\"\n    }\n  ]\n}

在控制台操作时，流程与中心可用区VPC的创建一致：进入私有网络控制台，选择对应的边缘可用区地域，填写VPC名称和网段，即可完成创建。

4.2 公网实例的创建与路由发布

公网实例是TEZ中实现互联网访问的关键组件。创建公网实例时，需要确定路由发布模式。TEZ的公网类型与中心可用区存在显著差异：TEZ不支持BGP（边界网关协议）公网IP，只支持三网IP（电信、联通、移动）。这意味着在TEZ中，您需要根据目标用户群体的运营商分布来选择合适的公网线路。

创建公网实例的API调用方式如下：

POST / HTTP/1.1\nHost: edgezone.tencentcloudapi.com\nContent-Type: application/json\nX-TC-Action: CreatePublicNetworkInstance\n\n{\n  \"EdgeZoneId\": \"ap-shanghai-tez-1\",\n  \"ISPType\": \"CTCC\",  // 电信：CTCC，联通：CUCC，移动：CMCC\n  \"Bandwidth\": 100,\n  \"RoutePublishMode\": \"BGP\"  // 路由发布模式\n}

4.3 VPC跨可用区互联与云联网

在同一地域内，同一个VPC实例的不同可用区之间的私有网络是互通的，可以通过内网IP直接访问。这一特性在TEZ中同样适用——您可以将中心可用区的VPC与边缘可用区的VPC纳入同一私有网络，实现中心与边缘的无缝通信。

如果需要在多个VPC之间或VPC与本地数据中心之间进行全网互通，腾讯云提供了云联网（CCN）服务。只需将需要互联的VPC网络、IDC网络关联到同一个云联网实例即可。这在混合云架构中尤其重要——当您需要将TEZ边缘节点与企业本地数据中心打通时，云联网是最佳选择。

4.4 弹性公网IP的申请与绑定

创建边缘物理机或云服务器实例时，需要为其分配公网IP以实现互联网访问。在TEZ中，公网IP的申请和使用方式与中心可用区一致。需要注意的是，由于TEZ只支持三网IP，您可能需要根据业务需求申请多个不同运营商的公网IP，以实现最优的跨运营商访问效果。

5. 云服务器资源创建：控制台操作与API调用

完成网络基础设施的搭建后，接下来就是在TEZ中创建实际的云服务器资源。TEZ支持通过控制台和API两种方式创建和管理云服务器实例。

5.1 控制台创建CVM实例

通过控制台创建TEZ实例是最直观的方式：

第一步，登录CVM实例页面，单击"新建"进入购买页。第二步，在可用区选项中，选择目标边缘可用区（如"上海边缘可用区一"）。第三步，参照提示配置实例规格、镜像、磁盘、网络等参数。第四步，确认配置信息后完成购买。

整个购买流程与普通CVM实例几乎完全相同。这种一致性大大降低了学习成本，使得已经熟悉腾讯云操作的工程师可以立即上手TEZ。

5.2 通过API创建实例

对于需要自动化运维或批量创建资源的场景，API方式是更高效的选择。TEZ使用的API和中心节点的API是一致的。以创建CVM资源为例，使用`RunInstances`接口时，只需要将边缘可用区的ID填入到Placement字段中即可。

以下是调用API创建TEZ实例的示例：

POST / HTTP/1.1\nHost: cvm.tencentcloudapi.com\nContent-Type: application/json\nX-TC-Action: RunInstances\n\n{\n  \"Placement\": {\n    \"Zone\": \"ap-shanghai-tez-1\",  // 边缘可用区ID\n    \"ProjectId\": 0\n  },\n  \"InstanceType\": \"S5.MEDIUM2\",\n  \"ImageId\": \"img-xxx\",  // 镜像ID，需为TEZ可用镜像\n  \"SystemDisk\": {\n    \"DiskType\": \"LOCAL_BASIC\",  // TEZ仅支持本地盘\n    \"DiskSize\": 50\n  },\n  \"VirtualPrivateCloud\": {\n    \"VpcId\": \"vpc-xxx\",\n    \"SubnetId\": \"subnet-xxx\"\n  },\n  \"InstanceCount\": 1,\n  \"InstanceName\": \"tez-instance-01\",\n  \"LoginSettings\": {\n    \"Password\": \"YourPassword123!\"\n  },\n  \"InternetAccessible\": {\n    \"InternetChargeType\": \"TRAFFIC_POSTPAID_BY_HOUR\",\n    \"InternetMaxBandwidthOut\": 10,\n    \"PublicIpAssigned\": true\n  }\n}

创建实例后，如需关闭实例可使用`StopInstances`接口，不再使用时使用`TerminateInstances`接口销毁实例。

5.3 TEZ与中心可用区的关键差异

虽然TEZ在操作体验上与中心可用区高度一致，但在功能层面仍存在一些需要特别关注的差异：

自定义镜像：普通公有云可用区创建的镜像可以复制到TEZ中使用。但TEZ不支持整机镜像，只有系统盘镜像。此外，TEZ内不支持直接使用普通公有云可用区创建的自定义镜像——需要先将镜像复制或迁移到TEZ可用区。

云硬盘：TEZ目前仅支持本地盘，不支持创建和使用云硬盘（CBS）。这意味着在TEZ中，实例的存储是实例本地的，不具备云硬盘的独立挂载、快照备份等能力。对于需要持久化存储的场景，需要考虑使用文件存储CFS或对象存储COS等替代方案。

关机不收费：TEZ暂不支持关机不收费功能。实例在关机状态下仍会继续计费，因此对于不需要长期运行的实例，建议直接销毁而非关机。

升降配：TEZ暂不支持实例的升降配功能。创建实例时需要谨慎选择规格，后续无法直接调整。如果业务量有较大的不确定性，建议从较低规格起步，或使用按量付费模式以便灵活调整。

公网类型：如前文所述，TEZ不支持BGP，只支持三网IP（电信、联通、移动）。

6. 高级运维：监控告警、安全组与日志分析

生产环境的边缘可用区部署需要完善的运维体系作为支撑。以下是TEZ环境中监控告警、安全组配置和日志分析的实践指南。

6.1 监控告警配置

云监控是保障TEZ实例稳定运行的第一道防线。通过云监控服务，可以实时跟踪边缘节点的CPU利用率、内存使用率、网络带宽等关键指标，并设置阈值告警。

配置告警策略的步骤如下：首先登录腾讯云可观测平台控制台，在左侧导航中选择"告警管理" > "告警配置"。然后单击"新建策略"，选择"自定义告警策略"。在策略配置中，监控类型选择"云产品监控"，对象选择对应的TEZ实例，然后设置具体的告警指标和阈值条件（如CPU使用率连续5分钟超过80%触发告警）。最后配置告警通知渠道（短信、邮件、微信等），即可完成告警策略的创建。

建议为以下关键指标配置告警：CPU使用率、内存使用率、磁盘使用率、公网出带宽、公网入带宽、实例状态（运行/关机/重启）。合理的告警阈值设置可以帮助您在问题影响业务之前及时介入处理。

6.2 安全组策略配置

安全组是TEZ中控制网络访问的核心安全机制，相当于一个虚拟防火墙，用于控制实例的入站和出站流量。

在TEZ中配置安全组的流程如下：首先登录边缘计算机器控制台，选择左侧导航中的"边缘网络" > "安全组"。然后在安全组管理页面中单击"新建"，在弹出的窗口中输入安全组名称，选择实例所属的地域和可用区，并设置合适的出站规则和入站规则。

安全组规则的配置应遵循最小权限原则——仅开放业务必需的端口，关闭所有不必要的访问入口。例如，对于Web服务器，通常只需开放80（HTTP）和443（HTTPS）端口的入站规则，并限制来源IP为可信范围。出站规则一般保持默认的"允许所有"即可，除非有特殊的安全隔离需求。

创建安全组后，需要将其绑定到具体的TEZ实例上才能生效。在实例列表页面中，选择目标实例所在行右侧的"更多" > "配置安全组"，即可进行安全组的绑定操作。

6.3 日志服务与问题定位

当日志服务（CLS）与TEZ结合使用时，可以有效提升问题定位的效率。通过将边缘节点的系统日志、应用日志接入CLS，可以实现日志的集中存储、检索和分析。当业务出现异常时，运维人员可以通过CLS的快速检索能力，在海量日志中精准定位问题根因。

建议在TEZ实例部署初期就将日志采集配置纳入标准化流程，包括系统日志（/var/log/messages）、应用访问日志、错误日志等。CLS支持多种日志采集方式，包括LogListener客户端、API上报、对象存储导入等，可根据实际情况灵活选择。

7. 从ECM平滑迁移至TEZ：升级路径详解

边缘可用区TEZ是边缘计算机器ECM的升级产品。对于已经在使用ECM的用户，腾讯云建议将ECM业务迁移到TEZ，以便享受更优质的使用体验和持续的产品迭代。

7.1 为何要迁移

迁移的核心驱动力来自三个方面：第一，使用体验上TEZ提供与中心云相似的使用体验，同时使用边缘云和中心云的客户无需维护两套逻辑，大大降低了运维复杂度。第二，产品迭代方面，新功能和新机型将在TEZ推出，而ECM原则上不再新增功能，将逐步被淘汰。第三，计费模式上，TEZ虚拟机实例支持包年包月和按量付费两种模式，比ECM仅支持按日峰值结算更加灵活。

7.2 迁移流程概览

ECM到TEZ的迁移由腾讯云产品侧统一协调推进：首先，ECM产品侧触发迁移流程，推送迁移消息到客户的站内信和短信，并同步为存量客户开通替换节点和镜像迁移的权限。客户收到通知后，需要在指定时间内完成资源迁移——从TEZ购买资源、将ECM业务迁移到TEZ上、然后将ECM实例删除。客户在ECM节点资源清空后，腾讯云将回收该节点的ECM使用权限，后续业务新增和调整需要在TEZ产品下操作。

7.3 客户侧迁移操作步骤

对于ECM用户来说，迁移到TEZ主要涉及以下三个步骤：

第一步：迁移镜像。如果您在ECM中使用了自定义镜像，需要先将镜像迁移到TEZ。登录ECM控制台，在左侧导航栏选择"镜像"，在操作栏选择要进行迁移的镜像并单击"迁移"，确认镜像信息后单击确定。等待迁移任务完成后，镜像列表中将出现TEZ镜像ID，即可使用此镜像前往TEZ控制台创建TEZ实例。需要注意的是，ECM镜像迁移是白名单功能，如果看不到迁移按钮，需要联系商务或提交工单获取支持。

第二步：迁移安全组。如果您在ECM中配置了安全组规则，需要将其导出并导入到TEZ环境。登录ECM控制台，在左侧导航栏选择"边缘网络" > "安全组"，找到需要导出的安全组并单击安全组ID进入详情页。在详情页中默认为入站规则页面，单击右侧"下载"即可得到规则文件。然后在TEZ控制台中创建新的安全组并导入这些规则。

第三步：创建TEZ实例并迁移业务。参考站内信指引或商务侧提供的替换节点和替换机型的表格，在TEZ中购买对应的实例。将业务应用部署到新的TEZ实例上，完成业务流量的切换验证。确认业务运行正常后，再将存量ECM实例删除。

8. 成本优化与计费模式解析

合理规划TEZ资源的使用方式，可以在保障业务性能的同时有效控制成本。

8.1 计费模式选择

TEZ虚拟机实例支持两种计费模式：包年包月和按量付费。包年包月适合业务量稳定、长期运行的场景，可以获得更优惠的单价。按量付费适合业务量波动大、临时性需求或尚处于验证阶段的场景，用多少付多少，灵活性更高。

TEZ的计费维度主要包括计算资源（CPU和内存）、存储资源（本地盘容量）和网络资源（公网带宽）。不同可用区和不同实例规格的单价是统一的。

8.2 成本优化策略

合理选择实例规格：由于TEZ不支持升降配功能，创建实例时需要准确评估业务需求。建议在业务上线前进行充分的压力测试，确定最优的规格配置。对于不确定的场景，可以先使用按量付费模式运行一段时间，根据实际监控数据再做决策。

利用内网通信降低成本：同地域内的TEZ实例与中心可用区实例之间可以通过内网互通。在架构设计时，应尽量将需要频繁通信的服务部署在同一地域内，利用内网免费传输数据，避免产生公网流量费用。

合理规划公网带宽：TEZ的公网带宽费用基于实际使用量（按量付费）或固定带宽（包年包月）计费。对于公网流量较大的业务，建议评估包年包月带宽模式是否更经济。同时，可以结合CDN服务来降低源站的公网带宽压力——TEZ作为CDN回源的就近接入点，可以有效减少回源流量。

及时清理闲置资源：由于TEZ不支持关机不收费，对于暂时不用的实例，建议直接销毁而非关机，避免产生不必要的持续计费。

9. 常见问题解答

问：TEZ与普通可用区的主要区别是什么？

答：TEZ部署在离用户更近的地理位置，旨在解决延迟问题。功能上，TEZ仅支持本地盘、不支持云硬盘，不支持升降配和关机不收费，公网只支持三网IP而非BGP。但操作体验与普通可用区完全一致，支持控制台、API和SDK。

问：如何申请开通TEZ权限？

答：TEZ目前处于邀测阶段，需要提交工单进行线下申请。申请时需详细描述业务场景，审核通过后账号即可开通TEZ功能。目前不支持个人用户申请。

问：在TEZ中可以使用哪些云服务？

答：TEZ支持云服务器、私有网络、云联网、负载均衡、容器等核心产品。同时支持在边缘可用区中部署块存储CBS、文件存储CFS等服务。应用程序可以无缝访问父区域中的全部服务。

问：如何将ECM业务迁移到TEZ？

答：迁移主要分三步：先将ECM的自定义镜像迁移到TEZ；然后将安全组规则导出并导入TEZ；最后在TEZ创建实例并部署业务，验证通过后删除ECM实例。ECM镜像迁移是白名单功能，如需使用可联系商务开通。

问：TEZ中创建实例有哪些注意事项？

答：需要注意TEZ不支持升降配，创建时需谨慎选择规格；不支持关机不收费，闲置实例建议直接销毁；仅支持本地盘，需要持久化存储时请考虑CFS或COS等替代方案；公网只支持三网IP，需根据用户运营商分布选择。

问：TEZ如何收费？

答：TEZ支持包年包月和按量付费两种模式。计费涵盖计算资源（CPU/内存）、存储资源（本地盘）和网络资源（公网带宽）。不同可用区和实例规格的单价统一。建议根据业务稳定性和预算灵活选择计费模式。