检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录CloudPond的操作事件用于审计。
您可以通过表1查阅CloudPond云服务提供的常用功能。 表1 CloudPond功能概述 功能分类 功能描述 相关操作 边缘小站 边缘小站定义为CloudPond产品中用于管理线下部署站点的逻辑概念,一个边缘小站关联一个华为云指定的区域和一个用户指定的部署位置。 部署位置定义为与边缘小站相关联的逻辑概念,用于记录小站部署的大致地区。
网络连接 CloudPond对网络的要求是怎样的? CloudPond与中心云之间的网络中断了怎么办?数据是否会发生丢失? 怎样将CloudPond和用户的企业内网网络连通? 在CloudPond上如何访问中心云上的其他云服务?
进入管理控制台页面,单击右上方的“企业 > 项目管理”,进入企业管理页面。 单击页面右上方的“创建企业项目”,按业务需求选择项目类型,输入名称和描述,单击“确定”。 开通了企业项目的客户,或者权限为企业主账号的客户才可以看到控制台页面上方的“企业”入口。如需使用该功能,请联系您的客户经理申请开通。
Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。 Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中,从而通过身份认证,获得操作API的权限。T
利用华为云擎天架构的独特优势,用户在CloudPond能够获得与中心云一致的体验。网络、运行环境和管理体系在边云保持一致。同时,通过VPC跨中心和边缘部署,便于用户在多场景下的服务和数据协同。 一张分布式网络:边云分布式网络,无缝连接企业和中心云的内网。 CloudPond所在的边缘可用区
际所需费用进行充值。 线上注册边缘小站:通过CloudPond控制台注册您的边缘小站。后续可以方便的查看小站详情,以及对小站的云服务资源进行创建和管理等。 在线订购:根据实际业务需求,为边缘小站选择合适的计算和存储资源,确认价格并下单,提交订单后,订单状态为“待审核”。 场地工勘
根据实际业务需求,为边缘小站选择合适的计算和存储资源,确认价格并下单。 请通过产品规格,提前了解计算和存储资源的详细规格。更多关于CloudPond服务的计费项和付费方式,请参见计费说明。 前提条件 已完成边缘小站注册。 操作步骤 登录管理控制台。 单击管理控制台左上角的“”,选择区域。 单击“”,选择“CDN与智能边缘>
单击“下一步:确认配置”,对当前扩容的资源信息再次进行确认。 新增机柜扩容,扩容生成的新类型存储资源,支付模式和购买时长不受已有资源的影响;新增机柜和已有机柜有相同类型的存储资源,支付模式和购买时长与已有资源保持一致。 机柜内扩容和存储扩容生成的订单,支付模式与已有资源保持一致,购买时长与已有资源的使用时长保持一致。
账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。
到企业现场,适合对应用访问时延、数据本地化留存及本地系统交互等有高要求的场景,可便捷地将云端丰富应用部署到本地。 您可以使用本文档提供的API对CloudPond进行相关操作,如创建场地、创建边缘小站等。支持的全部操作请参见API概览。 在调用CloudPondAPI之前,请确保
配置CloudPond使用内网专线 操作步骤 使用已购买CloudPond的华为云账号登录管理控制台。 选择页面右上角的“工单 > 新建工单”。 在“新建工单”页面,在问题所属产品/服务的搜索框中输入CloudPond,并找到“CloudPond云服务”。 在“选择问题类型”页面中选择“其他问题”,单击“新建工单”。
CloudPond的整体运维工作由华为云运维团队和用户两方共同承接。其中,CloudPond整机柜的硬件运维和云平台的云服务运维由华为云运维团队负责,用户主要负责机房、网络、电力方面的运维工作,以及上层业务的运维。 详细的运维工作清单及其负责方请参见完全托管的基础设施。 父主题:
数据安全销毁:当用户停止使用CloudPond前,请先对CloudPond上需要保留的数据进行转储。和用户退订使用中心云上的资源一样,CloudPond上存储的数据会以符合业界标准的方式被安全的删除,确保删除的数据永远无法恢复。 父主题: 安全
CloudPond通过一张分布式网络的优势实现支持如下网络连接功能。 云和边之间:CloudPond所在的边缘可用区和中心云的通用可用区通过边缘网关进行连接,共享同一虚拟私有云VPC,用户在CloudPond上可通过VPC内网访问中心云的其他云服务。 边和本地之间:根据实际业务的需要,用户可以通过
CloudPond由华为云运维团队进行定期升级,升级内容包括相关云服务升级和底层管控工具升级等工作。 通常情况下,升级操作对用户业务没有影响。如果涉及影响业务的升级操作,华为云运维团队会提前知会用户,讨论升级方案。 父主题: 升级和扩容
上部署时,如果用户业务之间有明显的互通诉求,如数据传输、备份、接口调用、权限认证等,则这个场景下需要将云边互通方案中的本地-云的通信配置进行针对性的调整,按业务具体诉求,选购不同配置的EIP和共享带宽方案,并根据业务可靠性要求,配置不同可靠性等级的云边组网。 应用场景 某用户计划
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 父主题: 安全
混布类:部分应用在本地部署,部分应用在云端部署,但应用和应用之间没有明显的互通诉求。 协作类:本地部署的应用和云端部署应用之间,存在低时延、高数据量或频繁的网络互通诉求。 以下内容对上述的三类场景下的云边互通方案的规划和选择进行详细介绍。 场景介绍 操作汇总
计算资源规格 按政企业务对计算资源需求的不同,CloudPond将现有计算资源规格分为三类,请结合自身需求参考表1,初步判断业务所需的算力种类。然后根据计算资源规格章节查询具体可支持的配置型号。 表1 计算资源规格 计算资源种类 可支持算力种类 可发放虚拟机规格 通用计算单元 C6s 规格清单