华为云用户手册

请求示例 https://coc.myhuaweicloud.com/v1/event/huawei/custom/{integration_key} { "alarmId" : "18cfxxxxxxxxxx0f8", "alarmName" : "Cpu 使用超额预警", "alarmLevel" : "Critical", "time" : 1709118444540, "nameSpace" : "shanghai", "regionId" : "cn-north-4", "applicationId" : "18cfa0a5ef8d", "resourceName" : "machine-1", "resourceId" : "18cxxxxxxxxxxxxff68625", "alarmDesc" : "string", "URL" : "https://example.com", "alarmStatus" : "alarm", "alarmSource" : "coc", "additional" : { } }

响应示例 状态码： 200 请求成功 { "error_code" : "COC.00000000", "error_msg" : "success", "data" : null, "provider_code" : "049" } 状态码： 400 请求体有误 { "error_code" : "COC.00000001", "error_msg" : "alarmName must not be null | alarmId must not be null", "data" : null, "provider_code" : "049" } 状态码： 401 鉴权有误 { "error_code" : "common.01010001", "error_msg" : "Token missing or invalid.", "data" : null, "provider_code" : "049" }

请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 alarmId 是 String 告警id 最小长度：1 最大长度：255 alarmName 是 String 告警名称 最小长度：1 最大长度：255 alarmLevel 是 String 告警级别。取值为Critical（紧急）, Major（重要）, Minor（次要）, Info（提示） 最小长度：1 最大长度：255 枚举值： Critical Major Minor Info time 是 Long 告警发生时间 nameSpace 是 String 服务的命名空间 最小长度：1 最大长度：255 regionId 否 String 告警发生区域 最小长度：0 最大长度：255 applicationId 是 String 应用id 最小长度：1 最大长度：255 resourceName 否 String 资源名称 最小长度：0 最大长度：255 resourceId 否 String 资源ID 最小长度：0 最大长度：255 alarmDesc 是 String 告警描述 最小长度：1 最大长度：255 URL 否 String 原始告警URL 最小长度：0 最大长度：255 alarmStatus 否 String 告警状态。一般取值为alarm（告警中）和ok（已恢复） 最小长度：0 最大长度：255 枚举值： alarm ok alarmSource 是 String 告警源 最小长度：1 最大长度：255 additional 否 Object 告警附加信息

请求示例 { "marker" : 10, "page_size" : 1, "incident_num" : "string", "title" : "string", "change_num" : "string", "region_ids" : [ 0 ], "level_names" : [ "string" ], "impacted_services_ids" : [ 0 ], "root_cause_service_ids" : [ 0 ], "site_ids" : [ 0 ], "admin" : [ 0 ], "status" : [ 0 ], "triggered_start_time" : 0, "triggered_end_time" : 0, "occur_start_time" : 0, "occur_end_time" : 0, "recover_start_time" : 0, "recover_end_time" : 0, "effectiveness" : [ "string" ], "recover_leader_id" : [ 0 ], "pre_warning_briefing_p2" : true, "is_verify" : true }

响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 provider_code String 服务标识 缺省值：4 最小长度：3 最大长度：3 error_code String 请求响应代码，范围：0000~9999，正常时取值：0 最小长度：1 最大长度：20 error_msg String 请求响应描述 最小长度：0 最大长度：10240 data data object 响应数据 表3 data 参数 参数类型 描述 list Array of WarRoomTenantInfo objects warroom信息 数组长度：0 - 1000 total Long 总数 最小值：0 最大值：9223372036854775807 running_num Long 进行中warroom总数 最小值：0 最大值：9223372036854775807 closed_num Long 已关闭warroom总数 最小值：0 最大值：9223372036854775807 total_num Long warroom总数 最小值：0 最大值：9223372036854775807 表4 WarRoomTenantInfo 参数 参数类型 描述 id String 主键 最小长度：0 最大长度：100 title String 标题 最小长度：0 最大长度：255 admin String Warroom管理员 最小长度：0 最大长度：255 recover_member Array of strings 恢复成员 最小长度：0 最大长度：255 数组长度：0 - 1000 recover_leader Array of strings 主恢复责任人 最小长度：0 最大长度：255 数组长度：0 - 1000 incident WarRoomIncident object 事件 source String 事件来源 最小长度：0 最大长度：255 regions Array of regions objects 影响的Region 数组长度：0 - 1000 change_num String 变更单号 最小长度：0 最大长度：255 occur_time Long 开始时间 最小值：0 最大值：9223372036854775807 recover_time Long 故障恢复时间 最小值：0 最大值：9223372036854775807 fault_cause String 故障原因 最小长度：0 最大长度：255 create_time Long 添加时间 最小值：0 最大值：9223372036854775807 first_report_time Long 首次通报时间 最小值：0 最大值：9223372036854775807 recovery_notification_time Long 恢复通报时间 最小值：0 最大值：9223372036854775807 fault_impact String 故障影响 最小长度：0 最大长度：255 description String warRoom描述 最小长度：0 最大长度：255 circular_level String 通报级别 租户区同事件级别 最小长度：0 最大长度：32 war_room_status WarRoomEnumeration object warroom 状态 impacted_application Array of impacted_application objects 影响应用 数组长度：0 - 1000 processing_duration Long 处理时长(分钟) 最小值：0 最大值：9223372036854775807 restoration_duration Long 恢复时长(分钟) 最小值：0 最大值：9223372036854775807 war_room_num String warroom 单号 最小长度：0 最大长度：255 enterprise_project_id String 企业项目id 最小长度：0 最大长度：64 表5 WarRoomIncident 参数 参数类型 描述 id String 主键 最小长度：0 最大长度：100 incident_id String 事件id 最小长度：0 最大长度：32 is_change_event Boolean 是否变更事件 failure_level String 事件级别 最小长度：0 最大长度：32 incident_url String 事件单号链接 最小长度：0 最大长度：20000 表6 regions 参数 参数类型 描述 code String 主键 最小长度：0 最大长度：100 name String 名称 最小长度：0 最大长度：255 表7 WarRoomEnumeration 参数 参数类型 描述 id String 枚举值id 最小长度：0 最大长度：255 name_zh String 枚举值中文名 最小长度：0 最大长度：255 name_en String 枚举值英文名 最小长度：0 最大长度：255 type String 枚举类型 最小长度：0 最大长度：255 表8 impacted_application 参数 参数类型 描述 id String 主键 最小长度：0 最大长度：100 name String 名字 最小长度：0 最大长度：255 状态码： 400 表9 响应Body参数 参数 参数类型 描述 provider_code String 服务标识 缺省值：4 最小长度：3 最大长度：3 error_code String 请求响应代码，范围：0000~9999，正常时取值：0 最小长度：1 最大长度：20 error_msg String 请求响应描述 最小长度：0 最大长度：10240 data Object 响应数据

请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 limit 否 Long limit 最小值：0 最大值：1000 缺省值：0 offset 否 Long 查询数量 最小值：0 最大值：9223372036854775807 缺省值：10 incident_num 否 String 事件单号 精确查询 最小长度：0 最大长度：64 title 否 String warroom名称 模糊查询 最小长度：0 最大长度：1000 region_code_list 否 Array of strings 区域 多选 最小长度：0 最大长度：200 数组长度：0 - 1000 incident_levels 否 Array of strings 事件级别 多选 最小长度：0 最大长度：32 数组长度：0 - 1000 impacted_application_ids 否 Array of strings 影响应用id 最小长度：0 最大长度：200 数组长度：0 - 1000 admin 否 Array of strings warroom管理员 最小长度：0 最大长度：200 数组长度：0 - 1000 status 否 Array of strings warroom状态 最小长度：0 最大长度：10 数组长度：0 - 100 triggered_start_time 否 Long 拉起开始时间 默认前30天 最小值：0 最大值：9223372036854775807 triggered_end_time 否 Long 拉起结束时间 默认当前时间 最小值：0 最大值：9223372036854775807 occur_start_time 否 Long 发生开始时间 最小值：0 最大值：9223372036854775807 occur_end_time 否 Long 发生结束时间 最小值：0 最大值：9223372036854775807 recover_start_time 否 Long 恢复开始时间 最小值：0 最大值：9223372036854775807 recover_end_time 否 Long 恢复结束时间 最小值：0 最大值：9223372036854775807 notification_level 否 Array of strings 通报级别 最小长度：0 最大长度：32 数组长度：0 - 1000 enterprise_project_ids 否 Array of strings 企业项目id 最小长度：0 最大长度：64 数组长度：0 - 500 war_room_num 否 String war Room 单号 前端使用 最小长度：0 最大长度：255 statistic_flag 否 Boolean 是否统计,false 返回基本信息;true接口只返回统计结果：total_num,running_num,closed_num 缺省值：false

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 provider_code String 服务标识 缺省值：4 最小长度：3 最大长度：3 error_code String 请求响应代码，范围：0000~9999，正常时取值：0 最小长度：1 最大长度：20 error_msg String 请求响应描述 最小长度：0 最大长度：10240 data String warroom Id 最小长度：0 最大长度：255

请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 war_room_name 是 String warroom标题 最小长度：1 最大长度：255 description 否 String waroom描述 最小长度：0 最大长度：255 region_code_list 否 Array of strings 区域id 最小长度：1 最大长度：255 数组长度：0 - 1000 application_id_list 是 Array of strings 影响应用id 最小长度：1 最大长度：255 数组长度：1 - 1000 incident_number 是 String 事件单号 最小长度：1 最大长度：255 schedule_group 是 Array of ScheduleGroupInfo objects 排班分组 数组长度：0 - 1000 participant 否 Array of strings 参与者 最小长度：0 最大长度：255 数组长度：0 - 1000 war_room_admin 是 String warroom管理员 最小长度：1 最大长度：255 application_names 否 Array of strings 应用名称列表 最小长度：0 最大长度：1000 数组长度：0 - 1000 region_names 否 Array of strings region名称列表 最小长度：0 最大长度：1000 数组长度：0 - 1000 enterprise_project_id 是 String 企业项目id 最小长度：1 最大长度：64 notification_type 否 String 创建群组方式 最小长度：0 最大长度：64 枚举值： WECHAT DING_TALK LARK NULL_GROUP 表2 ScheduleGroupInfo 参数 是否必选 参数类型 描述 role_id 是 String 角色id 最小长度：0 最大长度：255 scene_id 是 String 场景id 最小长度：0 最大长度：255

查看边缘小站详细信息 您可以单击边缘小站的名称，进入小站详情页面查看更多信息。 当边缘小站的状态为“可用”，即已在用户数据中心部署CloudPond一体化机柜，且小站运行正常时，您可以查看小站的基本信息、可用云服务信息、资源使用情况等。 当边缘小站的状态为“待部署”、“不可用”、“部署中”，即还未在用户数据中心完成CloudPond一体化机柜部署或者小站运行故障时，您可以查看小站的基本信息。 信息分类 参数 说明 基本信息 名称 边缘小站的名称，为用户注册边缘小站时自定义。 状态 边缘小站的当前状态，具有如下四种。 待部署：表示还未在用户数据中心部署CloudPond一体化机柜。 可用：表示已在用户数据中心部署CloudPond一体化机柜。 该状态下可以正常使用CloudPond创建和管理业务资源。 不可用：表示小站运行时出现故障，暂不可用。 请联系华为云运维团队进行联合定位和解决故障。 部署中：表示CloudPond一体化机柜正在用户数据中心进行部署中。 待部署完成后，状态将更改为“可用”。 部署位置 边缘小站部署的地区名称，为用户注册边缘小站时所设置。 对接区域 边缘小站关联的华为云区 域名 称，为用户注册边缘小站时所选择。 ID 注册完边缘小站后，系统自动生成默认ID。ID全局唯一，方便通过API方式对小站进行操作。 可用区ID 边缘小站关联的边缘可用区ID。您可以通过边缘小站与区域和可用区是什么关系？了解更多详情。 查看边缘可用区ID信息，在云服务控制台创建业务资源时，可以方便进行匹配。 注册时间 边缘小站的注册时间。 描述 边缘小站的描述信息，为用户注册边缘小站时所填写。 您可以单击修改描述信息。 资源概览 云主机资源使用率和云硬盘资源使用率 云主机资源使用率：展示vCPU（单位：vCPU）资源使用情况。 云硬盘（高IO）资源使用率：展示存储（单位：GiB）资源使用情况。 云硬盘（超高IO）资源使用率：展示存储（单位：GiB）资源使用情况。 当资源使用率小于50%时，进度条显示为紫色；资源使用率大于等于50%，且小于80%时，进度条显示为橙色；资源使用率等于大于80%时，进度条显示为红色。 当进度条显示为红色时，建议您申请小站资源扩容或及时删除不需要的资源。 云主机可用资源 通用计算增强型（S系列）资源池 通用计算增强型（C系列）资源池 内存优化型（M系列）资源池 磁盘增强型（I系列）资源池 磁盘增强型（D系列）资源池 GPU加速型（PI系列）资源池 GPU加速型（G系列）资源池 GPU加速型（P3V）资源池 XX资源池已配置云主机备用机，预留vCPUxx核。 XX资源池未配置云主机备用机，请谨慎规划资源使用，如有需要请提交工单。 小站可用云服务 必选服务 CloudPond支持弹性云服务器（Elastic Cloud Server，E CS ）、云硬盘（Elastic Volume Service，EVS）、虚拟私有云（Virtual Private Cloud，VPC）、弹性公网IP（Elastic IP，EIP）云服务的业务资源发放至边缘小站。 您可以单击“创建”或“管理”跳转至对应云服务的界面进行相关操作，详见创建业务资源。 可选服务 CloudPond支持 VR云渲游平台（VR Cloud Rendering & Gaming Platform，CVR）、 MapReduce服务 （MapReduce Service， MRS ）、 数据仓库 服务（Data Warehouse Service，DWS）、智能边缘平台（Intelligent EdgeFabric，IEF）、应用与 数据集成平台 （ROMA Connect）、弹性文件服务（Scalable File Service，SFS）等多种可选服务在边缘小站运行。业务交互关系请参见CloudPond与其他云服务的关系。 您可以单击“创建”或“管理”跳转至对应云服务的界面进行相关操作，详见创建业务资源。

查看边缘小站基本信息 您可以在“边缘小站”页面，查看已注册边缘小站的基本信息。 表1 边缘小站信息 参数 说明 名称 边缘小站的名称，为用户注册边缘小站时自定义。 状态 边缘小站的当前状态，具有如下四种。 待部署：表示还未在用户数据中心部署CloudPond一体化机柜。 可用：表示已在用户数据中心部署CloudPond一体化机柜。 该状态下可以正常使用CloudPond创建和管理业务资源。 不可用：表示小站运行时出现故障，暂不可用。 请联系华为云运维团队进行联合定位和解决故障。 部署中：表示CloudPond一体化机柜正在用户数据中心进行部署中。 待部署完成后，状态将更改为“可用”。 区域 边缘小站关联的华为云区域名称，为用户注册边缘小站时所选择。 部署位置 边缘小站部署的地区名称，为用户注册边缘小站时所设置。 vCPU资源使用 边缘小站vCPU、内存和存储资源的使用率，请参见边缘小站资源使用率概览。 当小站的状态为“待部署”、“部署中”、“不可用”、“交付中”时，资源使用率显示为“--”。 当已使用小站资源，资源使用率小于50%时，进度条显示为绿色；资源使用率大于等于50%，且小于80%时，进度条显示为橙色；资源使用率等于大于80%时，进度条显示为红色。 当进度条显示为红色时，建议您申请小站资源扩容或及时删除不需要的资源。 内存资源使用 存储资源使用 操作 可对边缘小站进行“订购”或“删除”操作。 说明： 只有小站状态为“待部署”时才支持“删除”操作。小站已有订单的情况下无法删除。

使用须知 按需实例不支持手动进行磁盘扩容。按需实例不存在磁盘容量的限制，会根据实际使用情况进行自动扩缩容。 针对包年/包月实例，您在购买实例时选择了多大的磁盘容量，系统就会分配多大的磁盘容量。如果后期存储需求超过当前的磁盘容量， GaussDB (for MySQL)会自动扩容，扩容的部分将按需计费。如果后面存储需求下降，则优先会将自动扩容的磁盘容量进行缩容。 示例：比如您够买实例时选择了10GB的磁盘容量，后来需求增加到了18GB，GaussDB(for MySQL)会自动扩容到18GB来满足您的存储需求。此后您通过手动方式将磁盘容量扩充了10GB，这个时候原来购买的磁盘容量和手动扩容的磁盘容量总计有20GB，已经可以满足您的存储需求，这20GB将按照包年/包月来计费，之前GaussDB(for MySQL)自动扩容的磁盘容量会自动缩容，不再产生按需计费。 自动扩缩容都是按需的，不存在磁盘步长。手动扩缩容的磁盘步长为10GB。 扩容期间，服务不中断，备份业务不受影响。 GaussDB(for MySQL)数据库实例支持无限次容量变更。 容量变更过程中，该实例不可重启和删除。

购买了直播CDN出流包，为什么还会从账户余额扣费？ 这可能是由于您的CDN计费方式为“按带宽计费”、“按月结95带宽峰值计费”或“按日峰值月平均计费”导致的。 建议您在 视频直播 控制台的总览页将计费方式变更为“按流量计费”。 不同计费方式的生效时间存在差异，如下所示： 若由“月结95带宽峰值计费”或“日峰值月均计费”变更为“流量计费”模式，则新的计费方式将在次月1日零点生效。 若由“带宽计费”变更为“流量计费”模式，则新的计费方式将在次日零点生效。 “按流量计费”模式生效后，即可使用直播CDN出流包了。 父主题： 资源包相关

云直播转码费用 云直播提供标清转码和高清低码两种服务，根据实际使用的编码标准、转码分辨率和转码时长进行结算。 计费价格 云直播转码计费的具体价格详情，请参见产品价格详情。 云直播转码费用由 媒体处理 服务收取。 计费规则 表1 计费说明 规则项目 说明 计费规则 按转码使用的编码标准、输出分辨率及输出文件的时长进行计费，时长精确到小数点两位，第二位根据第三位四舍五入。若配置多个输出规格，则各个输出规格的费用和为云直播总计转码费用。 转码输出流的码率进制为1024，示例：1 Kbit/s = 1024 bit/s。 说明： 输出规格按输出视频分辨率的长边或短边属于输出规格划定的范围进行判定，方式如下： 以输出HD（1280 x 720）规格为例，输出视频的分辨率长边不大于1280或短边不大于720则属于该输出规格。如输出视频的长边大于1280且输出视频的短边大于720，该输出视频属于更高输出规格。 计费周期 按小时结算，实时扣费。 计费方式 按需计费。 按需预付费资源包。 说明： 转码套餐包暂只支持抵扣输出规格为“H264 SD（640 x 480）及以下”的转码费用，其他4K/2K/FHD/HD转码只能按需计费。 出账时间 当前计费周期（小时）结束后，具体出账时间以系统为准。 结算时间 出账后自动扣费。 计费示例 若您某日09：00~10：00在华北-北京四区域使用云直播转码，直播流1采用H.265编码方式，高清低码转至1720 x 1080 分辨率（时长1小时）；直播流2采用H.264编码方式，高清低码转至 1280 x 960 分辨率（时长 100 分钟）；直播流3采用H.264编码方式，标清转码至480 x 480 分辨率（时长120分钟）。则您在该日09：00~10：00需要支付的云直播转码费用如下： 云直播转码费用 = 0.754（元/分钟） * 60（分钟） + 0.132（元/分钟） * 100（分钟） + 0.017（元/分钟） * 120（分钟） =60.48（元） 父主题： 增值服务计费

如何知道账户是否欠费？ 您可以登录华为云费用中心，在“总览”页面查看可用额度。 为了避免欠费导致的资源冻结，并请及时充值或备份数据以保证云资源的正常使用。建议您在费用中心设置“余额预警”。预警的金额，请根据历史资源使用情况估计。 在费用中心的“总览”页面，滑动“余额预警”参数后面的滑动按钮，即可开通或关闭余额预警功能。单击“修改”，可以对预警值进行修改。 开通后，当可用额度、通用代金券和现金券的总金额低于预警阈值时，系统自动发送短信通知提醒。 请用户在收到余额预警通知后，及时充值或者关闭不必要的资源，以免影响云资源的正常使用或者产生不必要的费用。 父主题： 欠费相关

约束与限制 部署该解决方案之前，您需 注册华为账号 并开通华为云，完成实名认证，且账号不能处于欠费或冻结状态。如果计费模式选择“包年包月”，请确保账户余额充足以便一键部署资源的时候可以自动支付；或者在一键部署的过程进入费用中心，找到“待支付订单”并手动完成支付。 使用“边缘小站”一键部署前，需已购买智能边缘小站 CloudPond。需要确保DNS服务器地址为华为云默认 DNS地址 ，如已修改默认DNS服务器地址，请参考3.1准备工作步骤3进行重置。 已有 虚拟私有云VPC 、子网、安全组以及后端业务虚拟机。

什么是区域、可用区？ 华为云使用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。 您建设边缘小站时需要指定区域，即一个边缘小站归属于指定的某一个华为云区域。 可用区（AZ，Availability Zone）： 通用可用区：一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 边缘可用区：边缘可用区与通用可用区概念类似，不同的是，边缘可用区部署在用户数据中心，为CloudPond用户专属。而通用可用区部署于华为云的数据中心，为公有云用户共享。

CloudPond和华为云的关系是什么？ CloudPond为归属于华为云的一款针对边缘计算场景的云服务。 从部署位置来看：CloudPond部署于用户的数据中心；而华为云上的其他云服务一般部署于华为云的中心区域（简称中心云）。对于您而言，使用CloudPond如同使用搬到您本地的华为云。 从服务体验来看：CloudPond与中心云统一架构，使用体验与中心云一致。 直接在CloudPond上使用边缘可用区的云服务资源，在中心云使用的为通用可用区的云服务资源。在CloudPond使用资源方法请参见在边缘可用区创建业务资源。 直接在CloudPond上使用 IAM 对边缘可用区的资源进行权限管理，使用 CES 或其他一些方法对边缘可用区的资源进行监控，使用安全类服务对边缘可用区的资源进行保护。 父主题： 产品咨询

用户在保证自身业务数据安全性上需要采取哪些措施？ 建议用户在如下一些方面采取足够的措施以保障业务数据安全性： 对CloudPond所部署的地理位置及其相关基础设施的安全负责，并确保CloudPond与中心云之间的网络安全性和可用性。 建议用户对数据进行识别和分类；对敏感的数据默认加密；使用安全组、网络ACL（Access Control Lists）对资源实施网络访问控制。此外建议您使用 云审计 服务（Cloud Trace Service， CTS ），对用户访问数据的行为进行审计。 当用户停止使用CloudPond前，请先对CloudPond上需要保留的数据进行转储。 CloudPond用户需要对IAM的账号授权进行严格管理，遵从最小授权的原则，为其他用户开通完成工作所需的最小权限，并定期对其权限范围进行审核。更多细节请参见IAM安全使用最佳实践。 父主题： 安全性

CloudPond机柜是否支持第三方设备，柜内设备是否支持用户自行选择配置？ 均不支持。 CloudPond提供预集成的一体化机柜，完全由华为云设计、生产、安装和维护，旨在为您提供与中心云一致的使用体验。 如果有第三方设备，建议您将其放置于自有机柜中，然后通过本地网络互通的方式与CloudPond进行网络对接。详见配置并验证CloudPond和用户本地系统之间的网络连接。 如果您有更多配置需求，请联系华为云团队进一步沟通。 父主题： 场地安装

怎样将CloudPond和用户的企业内网网络连通？ 您可以通过边缘小站内部的本地网关打通边缘小站和本地系统之间的网络。您首先需要为本地网关路由表关联VPC，然后为其添加到本地网络的路由信息。 配置完成后，通过测试边缘可用区的弹性云服务器和用户本地系统中的服务器之间的网络是否连通，来验证CloudPond和用户本地系统之间的网络连通性。 详细的配置和验证方法请参见配置并验证CloudPond和用户本地系统之间的网络连接。 父主题： 网络连接

CloudPond支持哪些云服务资源？ CloudPond运行有必选云服务，同时您可以根据需求将一些可选的云服务和应用部署在CloudPond上，实现在您本地使用各类华为云服务，以及边云协同的场景，以满足数据本地化和低时延访问的需求。 支持必选服务ECS、EVS、VPC、EIP部署至边缘小站，为您提供在本地使用华为云基础云服务资源的便利。 支持丰富的可选云服务（如MRS、DWS、IEF、ROMA Connect、SFS Turbo等）在边缘小站本地运行，与云上服务形成协同关系，共同支撑业务需求。 在CloudPond上部署云市场相关应用，将华为云生态无缝拓展到边缘（即将上线）。 除了上述提到的必选服务和可选服务，CloudPond还支持各类管理、监控、安全和迁移服务。详细介绍请参见与CloudPond有业务交互的云服务。 父主题： 产品咨询

用户需要在CloudPond安装前后做什么？ 安装前：确保安装CloudPond设备的场地满足部署要求，并与华为云技术支持团队沟通确认具体的安装位置和时间。 安装中：安排支持人员对接和协助华为云技术支持团队完成CloudPond硬件和软件的安装操作，如提供设备供电，网络可用性保障等。 安装后：保证场地环境的可用性（电力和网络）。如CloudPond设备出现故障，请联系华为云技术支持团队处理。 父主题： 场地安装

CloudPond如何保障可靠性？ CloudPond通过多种软硬件可靠性保障措施，支撑整体平台的可靠性。 硬件方面，CloudPond使用的服务器、交换机和其他设备均按冗余方案部署，避免单一设备故障引起整个站点不可用的情况。 并且，CloudPond支持用户对计算服务器（计算节点）配置HA，以防止特定计算节点损坏时，业务无法迁移的问题。 在软件/云服务层面，运行在CloudPond上的ECS服务，可支持虚拟机云服务器组的特性，防止特定的用于多台云服务器集中部署到同一个物理设备上导致的硬件故障无法冗余的问题。 父主题： 产品咨询

计费项 CPH计费项如图1所示，各计费项的详细说明请参见表1。 图1 CPH计费项 表1 CPH计费项说明 计费项 含义 计费示例 计费模式 服务器 云手机服务器是以整台服务器的形式售卖的，您需要为服务器上的所有资源付费，包括： 云手机服务器：CPU、内存、本地盘 云手游服务器：CPU、内存、本地盘、云手游接入软件 不同区域的资源价格可能有差异，实际价格请以控制台为准。如何选择区域请参考：区域和可用区。 包年包月 EIP（可选） 实例规格中，EIP个数不为0时，您需要为EIP的流量或带宽付费。带宽类型不同，计费标准也不同： 独享带宽：指定带宽上限，按实际使用的出公网流量计费 共享带宽：按带宽大小计时（小时）收费 计费详情请参见“价格计算器”。 以“华东-上海一”为例，共享带宽计费标准为：0.167元/小时/M，那么购买50M带宽时，需要支付的带宽费用为： 0.167 x 50 = 8.35（元/小时） 按需计费 云硬盘（可选） physical.kg1.4xlarge.cp、physical.kg1.4xlarge.cg、physical.rx2.32xlarge.4和physical.rx3.32xlarge.4规格服务器无本地磁盘，系统默认购买一块或多块超高IO类型云硬盘，您需要为云硬盘付费，计费标准： 按磁盘容量计时（小时）收费 计费详情请参见“价格计算器”。 以“华东-上海一”为例，超高IO云硬盘计费标准为：0.0014元/GB/小时，那么购买physical.rx2.32xlarge.4规格的云手机服务器，需要支付的云硬盘费用为： 0.0014 x 400 x 3 = 1.68（元/小时） 说明：400为云硬盘容量；3为云硬盘个数 按需计费

什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。

如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。 “拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。

SSH隧道 SSH隧道即SSH端口转发，在SSH客户端与SSH服务端之间建立一个隧道，将网络数据通过该隧道转发至指定端口，从而进行网络通信。SSH隧道自动提供了相应的加密及解密服务，保证了数据传输的安全性。 SSH隧道有三种端口转发模式：本地端口转发（Local Port Forwarding）、远程端口转发（Remote Port Forwarding）以及动态端口转发（Dynamic Port Forwarding）。对于本地/远程端口转发，两者的方向恰好相反。连接云手机时，使用的是本地端口转发，因此本文着重介绍本地端口转发的工作原理。 假设本地主机A1为SSH客户端，远端云主机B1为SSH服务端。从A1主机通过SSH登录B1主机，指定不同的端口转发选项（-L、-R和-D），即可在A1与B1之间建立SSH隧道，从而进行不同的端口转发。 应用场景 远端云主机B1上运行了一个服务，端口为2000，本地主机A1需要访问这个服务。假设云主机B1的IP为122.x.x.x，则该服务的访问地址为：http://122.x.x.x:2000 为什么需要本地端口转发？ 一般来讲，云主机的防火墙默认只开启了22端口，如果需要访问2000端口，则需要修改防火墙。为了保证安全，防火墙需要配置允许访问的IP地址。但是，云主机的公网IP通常是网络提供商动态分配的，如果变更公网IP地址，防火墙配置就需要经常修改，造成不必要的麻烦。 什么是本地端口转发？ 本地端口转发，是将发送到本地端口的请求，转发到目标端口，这样就可以通过访问本地端口，来访问目标端口的服务。使用-L选项，就可以指定需要转发的端口，语法如下： ssh -L 本地端口:目标地址:目标端口 例如： ssh -L 3000:targethost:2000 root@122.x.x.x 表示在本地主机A1登录远端云主机B1，通过本地端口转发，将发送到本地主机A1端口3000的请求，转发到远端云主机B1的2000端口。 这样，在本地主机A1上可以通过访问http://122.x.x.x:2000来访问远端云主机B1上的服务。 扩展应用 以上语法中，目标地址也可以是其他主机的地址，以连接云手机场景为例，目标地址为云手机的私有IP地址，本地主机A1为本地设备，远端云主机B1为云手机服务器，那么建立SSH隧道的命令为： ssh -L 本地端口:云手机私有IP地址:目标端口 用户名@服务器的公网IP地址 另外，建立隧道时常用的选项还有-N、-f等。 -N：表示建立SSH隧道以后不连接到SSH服务端，通常与“-f”选项连用。 -f：表示在后台运行SSH隧道，通常与“-N”选项连用。

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

IAM身份认证 云手机服务器支持通过IAM进行精细的权限管理，实现用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制资源的访问。 您可以在账号中创建IAM用户，并授权控制他们对资源的访问范围。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。 权限管理简介，请参见CPH权限管理。 授权使用CPH，请参见创建用户并授权使用CPH。 自定义策略，请参见权限配置示例。 策略及授权项详情，请参见权限及授权项说明。

密钥对 密钥对，也称SSH密钥对，是区别于用户名+密码的远程登录Linux实例的认证方式。通过加密算法生成一对密钥，一个对外界公开，称为公钥，另一个由用户自己保留，称为私钥。公钥和私钥组成密钥对。密钥对的工作原理是使用公钥加密某个数据（例如一个密码），用户可以使用私钥解密数据。 华为云只会存储公钥，您需要存储私钥。拥有您的私钥的任何人都可以解密您的登录信息，因此将您的私钥保存在一个安全的位置非常重要。 如何创建使用密钥对，请参见表3 高级配置参数说明。