检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 访问控制 CloudDC通过网络ACL对整个CloudDCN子网进行防护。网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 华为云提供了管理网络ACL和网络ACL规则的功能：创建网络ACL、查看网络ACL、修改网络
（CloudDC）资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过
创建用户并授权使用CloudDC 如果您需要对您所拥有的云化数据中心（CloudDC）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中
部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任
仔细阅读后单击“确认授权”。 当您同意授权后，CloudDC将在IAM中创建名为“imetal_trust”委托，统一对授权的云服务资源进行操作。您可前往“统一身份认证服务 IAM > 委托”页签，单击“imetal_trust”查看各区域的授权记录。关于资源委托详情，您可参考委托进行了解。
安全 责任共担 身份认证与访问控制 审计与日志 认证证书
将CloudDCN子网关联至CloudDCN专用网络ACL 操作场景 您需要将CloudDCN子网关联至CloudDCN专用网络ACL，并且当CloudDCN专用网络ACL状态为“已开启”时，CloudDCN专用网络ACL规则会对出入CloudDCN子网的流量生效。 当您将Clo
创建辅助弹性网卡 操作场景 您可以参考以下操作创建辅助弹性网卡，辅助弹性网卡可以挂载在iMetal服务器的弹性网卡上。通过辅助弹性网卡功能，您可以为iMetal服务器挂载更多网卡，实现灵活、高可用的网络方案配置。 约束与限制 辅助弹性网卡与所属的弹性网卡必须在同一个虚拟私有云，可以属于不同子网。
及多台到期日不同的智能服务器纳管，可以将到期日统一设置到一个日期，便于日常管理和续费。 图4展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图4 统一到期日 更多关于统一到期日的规则请参见统一到期日。 父主题： 续费
的咨询、实施、代维、调优服务。 云化AI网络(MatrixLink)：提供大规模、高效率、高可靠的AI网络。 AI容器（CCE）：提供全局统一调度的AI容器运行环境。 搭配使用 云容器引擎 CCE 分布式云原生 UCS 父主题： 应用场景
Console提供接口调用服务。 CloudDC Console 客户界面CloudDC通过整合iRack、iMetal、CloudDCN为客户提供统一的操作管理界面，客户可以通过界面对CloudDC进行状态管理、资源管理和运维操作。 访问方式 公有云提供了Web化的服务管理平台，即管理控制台管理方式。
CloudDC方案有哪些独特价值？ 灵活高效省钱： 按需调度：CloudDC部署区+公有云统一调度，固定+弹性按需调度，TCO降低30%； 保护投资：对客户已有第三方服务器提供裸机纳管服务； 免专线：CloudDC部署区与公有云网络内部互联，无需额外专线。 简单易用省力： 免组网
智能机柜（iRack）：提供风冷智能机柜服务。 机房服务（确定性运维）：提供中资出海咨询、部署、代维服务。 数据中心管理平台(DCOS)：提供远程离散站点统一管理、运维、工单平台。 搭配使用 安全云脑 SecMaster 云防火墙 CFW 云堡垒机 CBH 企业主机安全 HSS Web应用防火墙
从下拉列表中选择所在的企业项目。该参数针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 标签键：usage 标签值：project 可选参数，为镜像设置标签键和标签值
从下拉列表中选择所在的企业项目。该参数针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 标签键：usage 标签值：project 可选参数，为镜像设置标签键和标签值
低时延：CloudDC专区与华为公有云服务同机房部署，享有公有云等同时延，就近访问云服务。 高弹性：统一调度CloudDC专区与公有云算力资源，业务秒级弹性上云。 易管理：数据中心基础设施、服务器算力资源、网络资源、容器资源华为云统一管理。 关键组件 智能机柜（iRack）：提供风冷智能机柜服务。 机房服务
的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请联系您的客户经理申请开通。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 可选参数，为镜像设置标签键和标签值，便于识别和管理。建议在TMS中创建预定义标
最佳AI数据中心基础设施：Tier3+标准，PUE 1.1，支持30KW液冷柜，万卡AI集群部署经验。 确定性运维：专业工具，主动巡检，资源统一管理，确定性事件应急管理，高可用架构设计。 即插即用网络：快速将服务器与大云VPC互通，提供AI专享高带宽网络。 服务器一键纳管：支持多种主流机型。
关于续费的详细介绍请参见续费概述。 CloudDC资源在正常使用周期内和到期未续费时，控制台上资源列表中的“状态”、“计费模式”会显示不同信息，在此进行统一说明。 表2 各使用周期内的资源状态 使用周期 状态 计费模式 有效期 运行中 包年/包月 剩余xx天到期 到期未续费，进入保留期 冻结 包年/包月
从下拉列表中选择所在的企业项目。该参数针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 标签键：usage 标签值：project 可选参数，为镜像设置标签键和标签值
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
