检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
工厂，物流用途的仓储中心，研发用途的实验室等。多数分支机构在正常运转时均需要部署多种用途的办公应用，如考勤，财务等通用业务，以及物流系统，销售系统等专业业务。 目前，很多分支机构的业务运行和维护面临不少问题，如：业务运行环境和底层服务与集团总部不同，业务使用的基础设施运维复杂等。
某用户在使用CloudPond之前已经在华为云上部署了公司网站和微信小程序后台，目前该公司的办公系统业务进行云化转型升级，在了解了CloudPond的特性后，用户决定将CloudPond部署到自有数据中心，并将业务现状进行了如下梳理： 办公系统因为使用场景的需要，没有迁移到公有云的目标；现有部署到公有云上的业
件，能够满足企业对权限最小化的安全管控要求。 如果您需要允许或者禁止某个接口的操作权限，请使用策略。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
时延、数据本地化留存及本地系统交互等有高要求的场景，可便捷地将云端丰富应用部署到本地。 产品介绍 图说IES 立即使用 成长地图 由浅入深，带您玩转CloudPond 01 了解 了解CloudPond的产品优势、应用场景、基本功能和概念等，有助于您系统性的掌握边缘小站概况，从而更好的匹配您的业务场景。
别对部署在CloudPond上的云服务资源进行账号鉴权和监控。 网络连接方面： CloudPond和用户本地系统之间：根据实际业务需要，用户可以打通边缘小站和用户本地系统的网络通信，使得用户能够更便捷的将CloudPond整体纳入企业内网架构中。 CloudPond和中心云之间：
网络资源（免费） CloudPond提供如下免费的网络资源，为帮助您更全面了解产品，这里也一并列出。 本地网关服务：用于CloudPond与用户本地系统进行内网互通的服务。 虚拟私有云服务：用于创建虚拟私有云（子网包含边缘可用区）。 弹性公网IP服务：用于用户本地CloudPond资源提供公网IP发布能力的服务。
华南广州 乌兰察布一 配置并验证CloudPond和用户本地系统之间的网络连接 安全启动 安全启动用于在设备启动过程中检测各个部件（驱动加载程序、内核、内核驱动程序）的完整性，防止因加载运行未经过认证的部件，而产生对系统及用户数据的安全威胁。 CloudPond中包含的C7n算力
建的边缘可用区的云服务器。 主机迁移服务SMS快速入门 弹性文件服务SFS 在SFS控制台创建SFS Turbo文件系统时，可用区选择“边缘可用区”。然后将文件系统挂载到边缘可用区的ECS。 弹性文件服务SFS快速入门 企业主机安全HSS 直接在HSS控制台界面对边缘可用区ECS开启安全防护功能。
建的边缘可用区的云服务器。 主机迁移服务SMS快速入门 弹性文件服务SFS 在SFS控制台创建SFS Turbo文件系统时，可用区选择“边缘可用区”。然后将文件系统挂载到边缘可用区的ECS。 弹性文件服务SFS快速入门 企业主机安全HSS 直接在HSS控制台界面对边缘可用区ECS开启安全防护功能。
502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 父主题： 使用前必读
队将尽快与您取得联系，共同安排CloudPond设备安装事宜。 （可选）线上配置网络连接：根据实际使用需求配置CloudPond和您的本地系统之间的网络连接。 线上在边缘可用区创建业务资源：通过CloudPond控制台根据您实际的需求为边缘小站创建计算，存储等业务资源。
loudPond系统中。 在中心云购买EIP界面执行购买EIP操作。 在中心云EIP管理界面将EIP绑定至边缘可用区的ECS。 操作详见在边缘可用区创建业务资源。 详细的用户侧需要具备的网络条件请参见网络要求。 相关链接 配置并验证CloudPond和用户本地系统之间的网络连接
对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为
能操作的资源。具体步骤如下： 在企业项目管理页面，单击对应企业项目的名称，进入企业项目详情页面。 在“权限管理”页签中单击“用户组授权”，系统将跳转至IAM的用户组页面，在“用户组”页签中为企业项目关联用户组并授权。 具体操作方法请参考创建用户组并授权。需要注意，授权范围选择“指定企业项目资源”。
认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份
详细介绍请参见什么是CloudPond云服务。 广域覆盖的分布式边缘云。 详细介绍请参见什么是智能边缘云。 基于云原生技术构建的边云协同操作系统。 详细介绍请参见什么是智能边缘平台。 产品特点 访问低时延 资源专属（稳定/自主性强） 数据合规/本地化 访问低时延 资源共享（按需/弹性）
火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 边缘可用区：边缘可用区与通用可用区概念类似，不同的是，边缘可用区部署在用户数据中心，为CloudPond用户专属。而通用可用区部
如果同时选择“SCSI”和“共享盘”，则创建的是SCSI共享云硬盘。 SCSI： 勾选“SCSI”，则创建的是SCSI云硬盘。SCSI云硬盘允许弹性云服务器操作系统直接访问底层存储介质并将SCSI指令传输到云硬盘。如果不勾选“SCSI”，则磁盘模式默认为VBD。 云硬盘的共享属性和磁盘模式在创建完成后不支持更改。
支付。 选择购买时长。 根据业务需求选择扩容方式。 机柜内扩容 在计算资源区域，对已购机柜按需求选择需要扩容的资源规格。 在硬盘存储区域，系统会根据计算资源的扩容情况，默认扩容到要求购买的最小存储容量，您也可以根据业务需求选择其他的容量。 当前机柜如果扩容配额达到上限，您也可以选择8
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
