检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络连接 CloudPond对网络的要求是怎样的？ CloudPond与中心云之间的网络中断了怎么办？数据是否会发生丢失？ 怎样将CloudPond和用户的企业内网网络连通？ 在CloudPond上如何访问中心云上的其他云服务？
在CloudPond上如何访问中心云上的其他云服务？ CloudPond所属的边缘可用区和中心云的通用可用区共享同一VPC，您可以在CloudPond上通过VPC内网访问中心云上的其他云服务。 父主题： 网络连接
服务的访问控制 访问控制 CloudPond用户需要对IAM的账号授权进行严格管理，遵从最小授权的原则，为其他用户开通完成工作所需的最小权限，并定期对其权限范围进行审核。更多细节请参见IAM安全使用最佳实践。 企业项目 CloudPond支持通过企业项目对资源进行分组、管理和隔离
身份认证与访问控制 服务的访问控制 父主题： 安全
网络连接 概述 配置并验证CloudPond和用户本地系统之间的网络连接 验证CloudPond和中心云之间的网络连接 管理本地网关路由表
在RDS控制台界面，创建存储类型为“SSD云盘（边缘）”的数据库实例。 购买并连接RDS for MySQL实例 云数据库 RDS for PostgreSQL 购买并连接RDS for PostgreSQL实例 除了以上提到的必选和可选云服务，CloudPond和中心云复用同一套监控和管理体系，支持CES、IAM、EPS、LTS、TMS等云服务。
边缘可用区的弹性云服务器和用户本地系统中的服务器之间的网络是否连通，来验证CloudPond和用户本地系统之间的网络连通性。 请参考概述了解CloudPond网络连接的总体数据规划，此外，您可以参考组网方案和要求全面详细了解CloudPond的网络连接要求。 前提条件 Cloud
Lists）对资源实施网络访问控制。此外建议您使用云审计服务（Cloud Trace Service，CTS），对用户访问数据的行为进行审计。 当用户停止使用CloudPond前，请先对CloudPond上需要保留的数据进行转储。 CloudPond用户需要对IAM的账号授权进行
边缘可用区的弹性云服务器和用户本地系统中的服务器之间的网络是否连通，来验证CloudPond和用户本地系统之间的网络连通性。 请参考概述了解CloudPond网络连接的总体数据规划，此外，您可以参考组网方案和要求全面详细了解CloudPond的网络连接要求。 前提条件 Cloud
验证CloudPond和中心云之间的网络连接 操作场景 CloudPond所在的边缘可用区和中心云的通用可用区通过边缘网关进行连接，共享同一虚拟私有云VPC，用户在CloudPond上可通过VPC内网访问中心云的其他云服务。 在CloudPond部署过程中（即场地安装CloudP
数据仓库服务DWS用户指南 数据治理中心DataArts Studio 通过DataArts Studio控制台购买可用区类型为CloudPond的实例。 数据治理中心DataArts Studio用户指南 云数据库 RDS for MySQL 通过云数据库RDS控制台购买数据库实例发放至边缘。
数据仓库服务DWS用户指南 数据治理中心DataArts Studio 通过DataArts Studio控制台购买可用区类型为CloudPond的实例。 数据治理中心DataArts Studio用户指南 云数据库 RDS for MySQL 通过云数据库RDS控制台购买数据库实例发放至边缘。
监控云服务 CloudPond提供和华为云通用可用区监控云服务的一致体验，用户可以通过云监控服务CES去监控CloudPond上运行的各类云服务。 请您通过表1，详细了解CloudPond支持的云服务的监控指标和查看监控数据方法。 表1 监控云服务参考文档 云服务名称 主要参考文档
数据库安全服务DBSS 数据库安全服务用户指南 云堡垒机CBH 云堡垒机CBH用户指南 数据仓库服务DWS 数据仓库服务DWS管理指南 数据治理中心DataArts Studio 数据治理中心DataArts Studio用户指南 云数据库RDS 云数据库RDS用户指南 父主题： 业务资源
数据安全使用：建议用户对数据进行识别和分类；对敏感的数据默认加密；使用安全组、网络ACL（Access Control Lists）对资源实施网络访问控制。此外建议您使用云审计服务（Cloud Trace Service，CTS），对用户访问数据的行为进行审计。 数据安全销毁：当用户停止使用
运维监控限制：CloudPond的运维和监控操作由华为云运维团队统一执行，用户可以通过CES对CloudPond上运行的资源状况进行监控，不能直接访问运维监控平台。 硬件种类和资源使用限制：用于在CloudPond站点中提供EVS云服务的硬件设备分为融合机型（融合节点，提供用户EVS服务和云平台运维管控组件服务）和
Pond的网络连接要求。图1为CloudPond网络连接数据规划示意图。 图1 网络连接数据规划示意图 详细的网络连接配置和验证操作请参见： 配置并验证CloudPond和用户本地系统之间的网络连接 验证CloudPond和中心云之间的网络连接 父主题： 网络连接
区和中心云的通用可用区通过边缘网关进行连接，共享同一虚拟私有云VPC，用户在CloudPond上可通过VPC内网访问中心云的其他云服务。 配置并验证CloudPond和用户本地系统之间的网络连接 验证CloudPond和中心云之间的网络连接 业务资源 CloudPond运行有必选
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使
方案设计关键点： 考虑到用户业务流程，建议将数据收集、数据处理、AI建模等不长期存储数据的业务模块部署到公有云上，然后将数据库、数据分析、数据仓库、BI等业务模块部署到CloudPond上，一方面可保证合规要求，一方面可降低整体成本开销。 用户侧数据中心因用户已经与华为云之间有独立
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
