检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对CloudPond所部署的地理位置及其相关基础设施的安全负责，并确保CloudPond与中心云之间的网络安全性和可用性。 建议用户对数据进行识别和分类；对敏感的数据默认加密；使用安全组、网络ACL（Access Control Lists）对资源实施网络访问控制。此外建议您使用云审计服务（Cloud Trace
理要求，详见华为云数据安全白皮书。 数据安全传输：数据在CloudPond和中心云之间传输数据时均进行了加密。 数据安全使用：建议用户对数据进行识别和分类；对敏感的数据默认加密；使用安全组、网络ACL（Access Control Lists）对资源实施网络访问控制。此外建议您使用云审计服务（Cloud
ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用A
运维管理线路：该线路通过CloudPond内置VPN（Virtual Private Network）实现传输加密，保证网络通信安全。其相关数据为平台运维和服务管控层数据，不涉及用户业务数据通信。 业务互联线路：该线路通过网络加密技术实现传输加密，保证网路通信安全。其相关数据为CloudPond本地实例和中心云服务之
标识IP地址③和④的红色线条 用于用户数据、管理控制台数据在CloudPond和中心云之间的通信。 为了保证用户的信息安全，业务通信链路默认使用了网络加密技术，保障用户的传输数据都被加密。 用户本地公网发布链路 标识IP地址⑤的绿色线条 用于将运行在CloudPond上的用户业务对外发布。 该链路使用的IP地址由用户单独从运营商采购。
通过快照创建云硬盘时，云硬盘加密属性和快照源云硬盘保持一致。 从镜像创建：选择镜像来创建新的云硬盘。 在“选择数据源”下方，单击“从镜像创建”，会弹出镜像列表，选择镜像并单击“确定”。 通过镜像创建云硬盘时，磁盘模式和镜像源云硬盘保持一致。 通过镜像创建云硬盘时，云硬盘加密属性和镜像源云硬盘保持一致。
您可以通过“小站详情页面 > 镜像缓存”页面管理缓存到CloudPond的镜像。 约束与限制 CloudPond不支持使用加密的镜像创建ECS，加密的镜像也不支持缓存到CloudPond。 当某个镜像已经缓存到CloudPond上，而IMS中的对应原镜像发生变化（升级、删除等
通用可用区的共享带宽不能添加边缘可用区的EIP，反之，边缘可用区的共享带宽也不能添加通用可用区的EIP。 CloudPond加密方式 CloudPond默认使用商密方案进行加密，特定配置和特性场景下可支持国密方案（按项目评估）。 可选云服务使用限制 CloudPond上支持的可选云服务的主要限制请参考各自云服务的产品文档。
单击“用数据盘镜像创建磁盘”，在弹窗中选择您制作的数据镜像。 同一个数据盘镜像，只能给一个数据盘使用，不能重复选择。 使用数据盘镜像创建磁盘时，不支持使用SCSI、共享、加密功能。 数据镜像的制作，请参见《镜像服务用户指南》。 单击“下一步：网络配置”。 网络配置 设置“网络”。 在下拉列表中选择可用的虚拟私有
台查看本地网关详细信息，并配置相关路由。 边缘网关 成对分别部署在中心云和边缘小站内部的用于连通云和边的网关服务。用户数据通过边缘网关进行加密传输，实现边云同一VPC内网互通的目标场景。 VPN网关 在中心云上部署的集群化VPN网关，用于CloudPond管理运维网络在中心云和边缘小站对接时使用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
