检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
根据业务需要，选择对应的region，配置相关名称和网段并选择企业项目。 根据业务需要，选择VPC默认子网承载的可用区位置，如果是云端使用，则选择“通用可用区”，如果是在CloudPond端使用，则选择“边缘可用区”，如图1所示。 图1 可用区选择 单击“立即创建”，可在虚拟私有云列表页面中看到已创建的新VPC情况。
CloudPond对网络的要求是怎样的？ 用户使用CloudPond，在EIP地址、网络设备和链路等方面有一定的要求，请您参考部署要求中的“网络要求”进行详细了解。 父主题： 网络连接
组网方案和要求 组网方案 图1展示了CloudPond的组网方案。 建议您先通过常用概念了解边缘网关、本地网关、VPN网关等概念。 图1 组网方案 CloudPond和中心云之间通过Internet或者专线连接，您可以通过组网方案图重点了解CloudPond相关的四条网络链路，如表1
”组成，且不能有空格，长度不能大于64个字符。 设置“子网IPv4网段”。 子网的地址范围，需要在VPC的地址范围内。 （可选）开启“子网IPv6网段”。 开启IPv6功能后，将自动为子网分配IPv6网段，暂不支持自定义设置IPv6网段。该功能一旦开启，将不能关闭。 关联路由表 子网创建完成后默认关联默认路由表。
在“小站可用云服务”模块，选择虚拟私有云VPC，单击“创建”。 在“创建虚拟私有云”页面，根据界面提示配置虚拟私有云参数。 创建子网时，“可用区”选择“边缘可用区”。 其他参数的设置方法请参见创建虚拟私有云和子网。 检查当前配置，单击“立即创建”。 单击“”，选择“CDN与智能边缘> CloudPond 云服
在“小站可用云服务”模块，选择虚拟私有云VPC，单击“创建”。 在“创建虚拟私有云”页面，根据界面提示配置虚拟私有云参数。 创建子网时，“可用区”选择“边缘可用区”。 其他参数的设置方法请参见创建虚拟私有云和子网。 检查当前配置，单击“立即创建”。 单击“”，选择“CDN与智能边缘> CloudPond 云服
团队已为您打通CloudPond和华为云区域通用可用区之间的网络，您可以在虚拟私有云VPC控制台上创建同时包含归属于边缘可用区子网和归属于通用可用区子网的虚拟私有云VPC，然后通过测试华为云区域通用可用区的弹性云服务器和边缘可用区的弹性云服务器之间的网络是否连通，来验证Cloud
设置“登录凭证”。 “密钥对”方式创建的弹性云服务器安全性更高，建议选择“密钥对”方式。如果您习惯使用“密码”方式，请增强密码的复杂度，如表1所示，保证密码符合要求，防止恶意攻击。 密钥对 指使用密钥对作为弹性云服务器的鉴权方式。您可以选择使用已有的密钥，或者单击“新建密钥对”创建新的密钥。
控制台配置 在ECS对应子网内申请虚拟IP，绑定到EIP，并绑定到主备LVS服务器，如图1所示。 图1 绑定至主备LVS 绑定后的EIP如图2所示。 图2 绑定EIP 父主题： 自建数据中心的负载均衡
按流量的方案。 考虑到用户的本地办公业务对可靠性要求不是很高，当管理面网络断线时，本地业务可正常运行，只是无法进行管理，对IT整个服务体系的冲击度较小，所以云边组网建议使用Internet-单线方案。 相关操作 创建新的VPC并配置新的子网 将数据面的EIP移出共享带宽 父主题：
业务数据安全性： 对CloudPond所部署的地理位置及其相关基础设施的安全负责，并确保CloudPond与中心云之间的网络安全性和可用性。 建议用户对数据进行识别和分类；对敏感的数据默认加密；使用安全组、网络ACL（Access Control Lists）对资源实施网络访问控
他部署模式。 暂不支持对EVS执行如下操作：备份，加密等。 当前云硬盘服务的块存储快照仅支持保存在边缘云本地。 虚拟私有云VPC 两个边缘小站的不同VPC，不支持通过VPC对等连接进行互通。 同一个VPC中，归属于不同边缘小站（即分布于不同边缘可用区）的子网不互通。 弹性公网IP
成对分别部署在中心云和边缘小站内部的用于连通云和边的网关服务。用户数据通过边缘网关进行加密传输，实现边云同一VPC内网互通的目标场景。 VPN网关 在中心云上部署的集群化VPN网关，用于CloudPond管理运维网络在中心云和边缘小站对接时使用。 用户网关 用户Internet出口的相关网络设备
开通完成工作所需的最小权限，并定期对其权限范围进行审核。更多细节请参见IAM安全使用最佳实践。 企业项目 CloudPond支持通过企业项目对资源进行分组、管理和隔离，实现按照企业、部门或者项目组等不同组织对资源的管理和访问控制。 企业项目是对多个资源进行分组和管理，不同区域的资
CloudPond的硬件设备损坏了怎么办？ CloudPond整机柜硬件设备由华为云负责运维管理。当发现设备损坏时，华为云运维团队将会启动硬件故障处理流程，根据损坏情况对硬件进行更换或其他处理；同时，也请您做好相关的业务规划，确保硬件损坏时剩余的资源容量满足业务需求。 父主题： 运维
操作汇总 将数据面的EIP移出共享带宽 配置数据中心公网资源供CloudPond使用 创建新的VPC并配置新的子网 配置CloudPond使用内网专线 父主题： CloudPond云边组网最佳实践
面了解产品，这里也一并列出。 本地网关服务：用于CloudPond与用户本地系统进行内网互通的服务。 虚拟私有云服务：用于创建虚拟私有云（子网包含边缘可用区）。 弹性公网IP服务：用于用户本地CloudPond资源提供公网IP发布能力的服务。 说明： 弹性公网IP服务仅提供服务能
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的
配额调整 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以注册多少个边缘小站。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
数据安全使用：建议用户对数据进行识别和分类；对敏感的数据默认加密；使用安全组、网络ACL（Access Control Lists）对资源实施网络访问控制。此外建议您使用云审计服务（Cloud Trace Service，CTS），对用户访问数据的行为进行审计。 数据安全销毁：当
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
