检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 父主题: 安全
的难度,推荐使用。 SDK列表 表1提供了CloudPond服务支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java SDK使用指导
企业主机安全HSS 企业主机安全用户指南 数据库安全服务DBSS 数据库安全服务用户指南 云堡垒机CBH 云堡垒机CBH用户指南 数据仓库服务DWS 数据仓库服务DWS管理指南 数据治理中心DataArts Studio 数据治理中心DataArts Studio用户指南 云数据库RDS
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
制。 通过CBH控制台选择边缘可用区并创建相关资源。 购买云堡垒机服务 数据仓库服务 DWS 通过数据仓库服务DWS,可创建数据仓库集群发放至边缘。 通过DWS控制台创建可用分区类型为边缘可用区的数据仓库集群。 创建集群 数据治理中心DataArts Studio 通过DataArts
数据库安全服务DBSS快速入门 云堡垒机CBH 通过CBH控制台选择边缘可用区并创建相关资源。 云堡垒机CBH快速入门 数据仓库服务DWS 通过DWS控制台创建可用分区类型为边缘可用区的数据仓库集群。 数据仓库服务DWS用户指南 数据治理中心DataArts Studio 通过DataArts Studio
数据库安全服务DBSS快速入门 云堡垒机CBH 通过CBH控制台选择边缘可用区并创建相关资源。 云堡垒机CBH快速入门 数据仓库服务DWS 通过DWS控制台创建可用分区类型为边缘可用区的数据仓库集群。 数据仓库服务DWS用户指南 数据治理中心DataArts Studio 通过DataArts Studio
能绑定通用可用区的ECS。 边缘小站1使用的EIP不能绑定归属于边缘小站2的ECS。 通用可用区的共享带宽不能添加边缘可用区的EIP,反之,边缘可用区的共享带宽也不能添加通用可用区的EIP。 CloudPond加密方式 CloudPond默认使用商密方案进行加密,特定配置和特性场景下可支持国密方案(按项目评估)。
方案设计关键点: 考虑到用户业务流程,建议将数据收集、数据处理、AI建模等不长期存储数据的业务模块部署到公有云上,然后将数据库、数据分析、数据仓库、BI等业务模块部署到CloudPond上,一方面可保证合规要求,一方面可降低整体成本开销。 用户侧数据中心因用户已经与华为云之间有独立私
单击需要配置网络的本地网关所在行操作列的“管理本地网关路由表”。 在“关联VPC”页签单击“添加VPC”。 在弹出的“添加VPC”对话框中“虚拟私有云”一行选择需要添加的VPC名称。 单击“确定”。 在“路由信息”页签单击“添加路由”。 在弹出的“添加路由”对话框中参考表1配置路由参数。 表1 配置路由参数说明
单击需要配置网络的本地网关所在行操作列的“管理本地网关路由表”。 在“关联VPC”页签单击“添加VPC”。 在弹出的“添加VPC”对话框中“虚拟私有云”一行选择需要添加的VPC名称。 单击“确定”。 在“路由信息”页签单击“添加路由”。 在弹出的“添加路由”对话框中参考表1配置路由参数。 表1 配置路由参数说明
怎样将CloudPond和用户的企业内网网络连通? 您可以通过边缘小站内部的本地网关打通边缘小站和本地系统之间的网络。您首先需要为本地网关路由表关联VPC,然后为其添加到本地网络的路由信息。 配置完成后,通过测试边缘可用区的弹性云服务器和用户本地系统中的服务器之间的网络是否连通,来验证CloudPond和用户本地系统之间的网络连通性。
Rendering & Gaming Platform,CVR)、MapReduce服务(MapReduce Service,MRS)、数据仓库服务(Data Warehouse Service,DWS)、智能边缘平台(Intelligent EdgeFabric,IEF)、应用与数据集成平台(ROMA
弹性云服务器添加10个标签。 创建弹性云服务器时添加的标签,将同步添加至一同创建的EIP和云硬盘(包括系统盘、数据盘)上。如果云服务器使用的是已有EIP,则该标签不会在EIP上标识。 如您的组织已经设定弹性云服务器的相关标签策略,则需按照标签策略规则为弹性云服务器添加标签。如果添
"xxxxxxxx" } } } } 获取Token后,再调用其他接口时,您需要在请求消息头中添加“X-Auth-Token”,其值即为Token。例如Token值为“ABCDEFJ....”,则调用接口时将“X-Auth-Token:
云硬盘的共享属性和磁盘模式在创建完成后不支持更改。 (可选)标签 标签用于标识云资源,可通过标签实现对云资源的分类和搜索。您最多可以给云硬盘添加10个标签。 企业项目 创建云硬盘时,可以为云硬盘添加已有的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式,帮助您实现以企业项目为基本单元的资源及人员的统一管理,默认项目为default。
会自动往请求中添加Authorization(签名认证信息)和X-Sdk-Date(请求发送的时间)请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于获取用户Token接口,由于不需要认证,所以只添加“Content-Type”即可,添加消息头后的请求如下所示。
置“发送通知”为开启。 更多配置参数信息,请参见创建告警规则和通知。 规则参数设置完成后,单击“立即创建”,完成告警规则的创建。 告警规则添加完成后,当监控指标触发设定的阈值时,云监控服务会在第一时间通过消息通知服务实时告知您云上资源异常,以免因此造成业务损失。 更多关于Clou
开通了企业项目的客户,或者权限为企业主账号的客户才可以看到控制台页面上方的“企业”入口。如需使用该功能,请联系您的客户经理申请开通。 授权 通过为企业项目添加用户组,并设置策略,实现企业项目和用户组的关联。将用户加入到用户组,使用户具有用户组中的权限,从而精确地控制用户所能访问的项目,以及所能操作的资源。具体步骤如下:
如果您需要对您所拥有的CloudPond进行分组和管理,可以使用企业管理中的企业项目。 默认情况下,新建的企业项目没有任何权限,您需要通过为企业项目添加用户组,并设置策略,实现企业项目和用户组的关联。将用户加入到用户组,使用户具有用户组中的权限,从而精确地控制用户所能访问的项目,以及所能操作的资源,这一过程称为授权。