检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
dPond必选服务，CloudPond可选服务，中心云配套服务等。 详细介绍请参见CloudPond计费说明。 提供按需计费模式，由边缘虚拟机和边缘硬盘使用时长，以及边缘带宽流量叠加计费。您注册华为账号并开通华为云后，完成充值即可使用。 详细介绍请参见IEC计费说明。 提供按需计
支持云审计的关键操作 操作场景 CloudPond提供了云审计服务。通过云审计服务，您可以记录与CloudPond相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的CloudPond操作列表 操作名称 资源类型
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 IES.00001005 param is invalid. 请求参数不合法。 请参照产品文档，检查请求的参数后重试。 400 IES
本地类场景 当用户所有业务应用仅在本地部署，主要使用本地化的云服务时，用户业务之间的通信仅在用户数据中心内网中进行，所以需要将云边互通方案中的本地-云的通信配置为最小规模，按需按流量使用，根据业务可靠性要求，配置不同可靠性等级的云边组网。 在CloudPond上部署政企本地办公业务
服务的访问控制 访问控制 CloudPond用户需要对IAM的账号授权进行严格管理，遵从最小授权的原则，为其他用户开通完成工作所需的最小权限，并定期对其权限范围进行审核。更多细节请参见IAM安全使用最佳实践。 企业项目 CloudPond支持通过企业项目对资源进行分组、管理和隔离
数据保护技术 CloudPond整体上继承华为云数据安全治理要求，详见华为云数据安全白皮书。 数据安全传输：数据在CloudPond和中心云之间传输数据时均进行了加密。 数据安全使用：建议用户对数据进行识别和分类；对敏感的数据默认加密；使用安全组、网络ACL（Access Control
用户在保证自身业务数据安全性上需要采取哪些措施？ 建议用户在如下一些方面采取足够的措施以保障业务数据安全性： 对CloudPond所部署的地理位置及其相关基础设施的安全负责，并确保CloudPond与中心云之间的网络安全性和可用性。 建议用户对数据进行识别和分类；对敏感的数据默认
在CloudPond上部署政企本地办公业务 应用场景 某用户为了将现有运行在数据中心虚拟化环境中的办公系统业务进行云化转型升级，在了解了CloudPond产品的特性后，用户决定将CloudPond部署到自有数据中心，并将业务现状进行了如下梳理： 因为使用场景的需要，办公业务没有迁移到公有云的目标。
混布类场景 当用户有部分业务应用在本地部署，部分业务应用在云上部署时，用户业务之间的如果没有明显的互通诉求，则这个场景下需要将云边互通方案中的本地-云的通信配置为最小规模，按需按流量使用，按业务具体诉求，划分不同的VPC承载不同业务，并根据业务可靠性要求，配置不同可靠性等级的云边组网。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
