检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 欢迎使用CloudPond云服务。CloudPond将云基础设施和云服务部署到企业现场，适合对应用访问时延、数据本地化留存及本地系统交互等有高要求的场景，可便捷地将云端丰富应用部署到本地。 您可以使用本文档提供的API对CloudPond进行相关操作，如创建场地、创建边缘小站等。支持的全部操作请参见API概览。
您可以通过边缘小站内部的本地网关打通边缘小站和本地系统之间的网络。您首先需要为本地网关路由表关联VPC，然后为其添加到本地网络的路由信息。 配置完成后，通过测试边缘可用区的弹性云服务器和用户本地系统中的服务器之间的网络是否连通，来验证CloudPond和用户本地系统之间的网络连通性。 详细的配置和
已购计算或者存储资源的名称和ID，由系统自动生成。 资源状态 已购资源的当前状态，具有如下两种。 交付中：表示CloudPond一体化机柜正在用户数据中心部署过程中。 可用：表示已在用户数据中心部署CloudPond一体化机柜。 该状态下可以正常使用CloudPond创建和管理业务资源。 规格名称
某用户在使用CloudPond之前已经在华为云上部署了公司网站和微信小程序后台，目前该公司的办公系统业务进行云化转型升级，在了解了CloudPond的特性后，用户决定将CloudPond部署到自有数据中心，并将业务现状进行了如下梳理： 办公系统因为使用场景的需要，没有迁移到公有云的目标；现有部署到公有云上的业
企业对权限最小化的安全管控要求。 如果您需要允许或者禁止某个接口的操作权限，请使用策略。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
方案设计示意图 方案设计关键点： 考虑到用户业务流程，建议将数据收集、数据处理、AI建模等不长期存储数据的业务模块部署到公有云上，然后将数据库、数据分析、数据仓库、BI等业务模块部署到CloudPond上，一方面可保证合规要求，一方面可降低整体成本开销。 用户侧数据中心因用户已经
PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路
创建新的VPC并配置新的子网 操作步骤 使用已购买CloudPond的华为云账号登录管理控制台。 选择已部署了CloudPond的对应华为云region。 选择“网络 > 虚拟私有云VPC”，进入网络控制台。 在左侧列表中选择“虚拟私有云 > 我的VPC”，进入“虚拟私有云”页面。
共享带宽。 企业项目 申请弹性公网IP时，可以将弹性公网IP加入已启用的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。 DDos防护 DDoS原生基础防护 免费提供不高于5Gbps的D
详细介绍请参见IEC计费说明。 提供按需计费和套餐包计费两种计费模式，系统按照使用的边缘应用实例数进行收费。 详细介绍请参见IEF计费说明。 部署位置 边缘小站部署于用户数据中心，管理控制台部署于华为中心云。 边缘站点部署于距离企业和热点用户区域更近的城域位置，管理控制台部署于华为中心云。 纳管的边缘节点部
本地网关 安全启动 边缘小站 边缘小站的主要功能是管理用户在线下部署的整机柜设施，一个边缘小站关联一个华为云指定的区域和一个用户指定的场地，相关的资源运行状况监控等。 支持区域： 北京四 上海一 华南广州 乌兰察布一 注册边缘小站 管理边缘小站 资源订购 用于在线选择CloudPon
别对部署在CloudPond上的云服务资源进行账号鉴权和监控。 网络连接方面： CloudPond和用户本地系统之间：根据实际业务需要，用户可以打通边缘小站和用户本地系统的网络通信，使得用户能够更便捷的将CloudPond整体纳入企业内网架构中。 CloudPond和中心云之间：
用进行充值。 线上注册边缘小站：通过CloudPond控制台注册您的边缘小站。后续可以方便的查看小站详情，以及对小站的云服务资源进行创建和管理等。 在线订购：根据实际业务需求，为边缘小站选择合适的计算和存储资源，确认价格并下单，提交订单后，订单状态为“待审核”。 场地工勘和整改：
和本地系统之间的网络，达到内部网络互访的效果。 您可以参考组网方案和要求全面了解CloudPond的网络连接要求。图1为CloudPond网络连接数据规划示意图。 图1 网络连接数据规划示意图 详细的网络连接配置和验证操作请参见： 配置并验证CloudPond和用户本地系统之间的网络连接
CloudPond控制台边缘小站列表页面，查看到对应的边缘小站的“状态”为“可用”。 如果计划新增机柜，请确认机房有预留机柜的位置空间。 操作步骤 登录管理控制台。 单击管理控制台左上角的“”，选择区域。 单击“”，选择“CDN与智能边缘> CloudPond 云服务”，或在搜索框中输入“CloudPond”。
如果有第三方设备，建议您将其放置于自有机柜中，然后通过本地网络互通的方式与CloudPond进行网络对接。详见配置并验证CloudPond和用户本地系统之间的网络连接。 如果您有更多配置需求，请联系华为云团队进一步沟通。 父主题： 场地安装
server)：为linux虚拟服务器，是一个虚拟的服务器集群系统。LVS简单工作原理为用户请求LVS VIP，LVS根据转发方式和算法，将请求转发给后端服务器，后端服务器接收到请求，返回给用户。LVS组网图如图1所示。 图1 组网图 表1 各类IP信息 主机名 私网IP 公网IP 系统类型 LVS-MASTER 192
政企用户一般使用CloudPond的场景，按业务分布区域和用途主要分为如下几类： 本地类：所有应用仅在本地部署，主要使用本地化的云服务，云端负责资源管理和监控。 混布类：部分应用在本地部署，部分应用在云端部署，但应用和应用之间没有明显的互通诉求。 协作类：本地部署的应用和云端部署应用之间，
通过配合使用CloudPond所提供的接口，您可以更好地使用CloudPond提供的功能。 表1 CloudPond接口说明 类型 说明 边缘小站管理 包括边缘小站的创建、删除、查询等接口。 区域管理 查询支持CloudPond接入的华为云区域（region）。
当用户停止使用CloudPond前，请先对CloudPond上需要保留的数据进行转储。 CloudPond用户需要对IAM的账号授权进行严格管理，遵从最小授权的原则，为其他用户开通完成工作所需的最小权限，并定期对其权限范围进行审核。更多细节请参见IAM安全使用最佳实践。 父主题： 安全性
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
