检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户在保证自身业务数据安全性上需要采取哪些措施? 建议用户在如下一些方面采取足够的措施以保障业务数据安全性: 对CloudPond所部署的地理位置及其相关基础设施的安全负责,并确保CloudPond与中心云之间的网络安全性和可用性。 建议用户对数据进行识别和分类;对敏感的数据默认
监控安全风险 云监控服务,为用户提供一个针对CloudPond内资源的立体化监控平台。使用户全面了解CloudPond上的资源使用情况、业务的运行状况,并及时收到异常告警做出反应,保证业务顺畅运行。 用户开通云监控后,CES可以查看小站内云服务器、带宽、弹性公网IP等资源的使用情
安全性 CloudPond如何保证用户业务数据的安全性? 用户在保证自身业务数据安全性上需要采取哪些措施?
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
CloudPond如何保证用户业务数据的安全性? CloudPond在通信安全、数据安全和基础设施安全等方面采取了充分的保障措施,详见安全性。 父主题: 安全性
在线订购 操作场景 根据实际业务需求,为边缘小站选择合适的计算和存储资源,确认价格并下单。 请通过产品规格,提前了解计算和存储资源的详细规格。更多关于CloudPond服务的计费项和付费方式,请参见计费说明。 前提条件 已完成边缘小站注册。 操作步骤 登录管理控制台。 单击管理控制台左上角的“”,选择区域。
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录CloudPond的操作事件用于审计。
数据保护技术 CloudPond整体上继承华为云数据安全治理要求,详见华为云数据安全白皮书。 数据安全传输:数据在CloudPond和中心云之间传输数据时均进行了加密。 数据安全使用:建议用户对数据进行识别和分类;对敏感的数据默认加密;使用安全组、网络ACL(Access Control
华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 父主题: 安全
证网路通信安全。其相关数据为CloudPond本地实例和中心云服务之间的通信数据,该传输数据和传输策略由用户VPC进行控制。 CloudPond基础设施安全 华为云致力于打造可信云平台,CloudPond整体上继承了华为云安全建设规范,具体安全方案细节请参见华为云安全白皮书。 C
身份认证与访问控制 服务的访问控制 父主题: 安全
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施,包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题: 安全
2个公网IP来构成双路通信。 为了保证用户的信息安全,用户侧的业务通信数据不在本链路上传输。 业务通信链路 标识IP地址③和④的红色线条 用于用户数据、管理控制台数据在CloudPond和中心云之间的通信。 为了保证用户的信息安全,业务通信链路默认使用了网络加密技术,保障用户的传输数据都被加密。
27(VIP)。 查看响应结果,两个后端节点web应用内容会随机展示:www.test01.com 或 www.test02.com。 在浏览器多次访问VIP挂载的EIP:http://x.x.x.x。 查看响应结果,两个后端节点web应用内容会随机展示:www.test01.com
注册华为账号并开通华为云; 完成实名认证; 为账户充值(可选),也可当在线订购完成后,根据实际所需费用进行充值。 线上注册边缘小站:通过CloudPond控制台注册您的边缘小站。后续可以方便的查看小站详情,以及对小站的云服务资源进行创建和管理等。 在线订购:根据实际业务需求,为边缘小站选择合适的计算和
配置并验证CloudPond和用户本地系统之间的网络连接 安全启动 安全启动用于在设备启动过程中检测各个部件(驱动加载程序、内核、内核驱动程序)的完整性,防止因加载运行未经过认证的部件,而产生对系统及用户数据的安全威胁。 CloudPond中包含的C7n算力配置种类的计算单元,支持安全启动功能。在该场景下,用户使用的虚拟机配置为C7nt型。
loudPond上部署实时和实时事件流应用程序,满足该类应用超低时延诉求。 安全防护场景:按需在本地使用华为云安全服务,在客户机房本地建设多类型安全防护,并与中心云统一运维管理,共享病毒特征库等云上安全情报。 智能数据湖场景:在CloudPond上部署华为云FusionInsig
部署了公司网站和微信小程序后台,目前该公司的办公系统业务进行云化转型升级,在了解了CloudPond的特性后,用户决定将CloudPond部署到自有数据中心,并将业务现状进行了如下梳理: 办公系统因为使用场景的需要,没有迁移到公有云的目标;现有部署到公有云上的业务(网站和微信小程
如何购买CloudPond资源? 用户可登录CloudPond管理控制台,进行产品选购。 详见在线订购。 父主题: 计费
CloudPond在订购环节支持更大容量的存储资源。 商用 在线订购 2 支持一次下单多个计算和存储资源的场景 CloudPond支持3-16柜的计算单元和多种块存储资源下单的场景. 商用 在线订购 3 付费模式 CloudPond在线下单支持“部分预付+按月付费”支付模式。 商用 在线订购 2021年11月 序号