检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在CloudPond上部署政企本地办公业务 应用场景 某用户为了将现有运行在数据中心虚拟化环境中的办公系统业务进行云化转型升级，在了解了CloudPond产品的特性后，用户决定将CloudPond部署到自有数据中心，并将业务现状进行了如下梳理： 因为使用场景的需要，办公业务没有迁移到公有云的目标。
server)：为linux虚拟服务器，是一个虚拟的服务器集群系统。LVS简单工作原理为用户请求LVS VIP，LVS根据转发方式和算法，将请求转发给后端服务器，后端服务器接收到请求，返回给用户。LVS组网图如图1所示。 图1 组网图 表1 各类IP信息 主机名 私网IP 公网IP 系统类型 LVS-MASTER 192
和本地系统之间的网络，达到内部网络互访的效果。 您可以参考组网方案和要求全面了解CloudPond的网络连接要求。图1为CloudPond网络连接数据规划示意图。 图1 网络连接数据规划示意图 详细的网络连接配置和验证操作请参见： 配置并验证CloudPond和用户本地系统之间的网络连接
ID、可用区均为系统默认生成。 当前CloudPond支持一个边缘小站对应一个本地网关。 查看本地网关路由表信息 进入CloudPond控制台，单击“本地网关”进入本地网关列表页面，再单击本地网关所在行操作列的“管理本地网关路由表”进行查看。其中名称和ID均为系统默认生成。 当前
看、修改和删除边缘小站。 注册边缘小站 管理边缘小站 网络连接 CloudPond和用户本地系统之间：根据实际业务需要，用户可以通过边缘小站内部的本地网关打通CloudPond和本地系统之间的网络，达到内部网络互访的效果。 CloudPond和中心云之间：CloudPond所在的
如果有第三方设备，建议您将其放置于自有机柜中，然后通过本地网络互通的方式与CloudPond进行网络对接。详见配置并验证CloudPond和用户本地系统之间的网络连接。 如果您有更多配置需求，请联系华为云团队进一步沟通。 父主题： 场地安装
网络连接 概述 配置并验证CloudPond和用户本地系统之间的网络连接 验证CloudPond和中心云之间的网络连接 管理本地网关路由表
该页面呈现了已购计算和存储资源的详细信息，如表1所示。 表1 资源信息 参数 说明 资源名称/ID 已购计算或者存储资源的名称和ID，由系统自动生成。 资源状态 已购资源的当前状态，具有如下两种。 交付中：表示CloudPond一体化机柜正在用户数据中心部署过程中。 可用：表示
工厂，物流用途的仓储中心，研发用途的实验室等。多数分支机构在正常运转时均需要部署多种用途的办公应用，如考勤，财务等通用业务，以及物流系统，销售系统等专业业务。 目前，很多分支机构的业务运行和维护面临不少问题，如：业务运行环境和底层服务与集团总部不同，业务使用的基础设施运维复杂等。
某用户在使用CloudPond之前已经在华为云上部署了公司网站和微信小程序后台，目前该公司的办公系统业务进行云化转型升级，在了解了CloudPond的特性后，用户决定将CloudPond部署到自有数据中心，并将业务现状进行了如下梳理： 办公系统因为使用场景的需要，没有迁移到公有云的目标；现有部署到公有云上的业
件，能够满足企业对权限最小化的安全管控要求。 如果您需要允许或者禁止某个接口的操作权限，请使用策略。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
时延、数据本地化留存及本地系统交互等有高要求的场景，可便捷地将云端丰富应用部署到本地。 产品介绍 图说IES 立即使用 成长地图 由浅入深，带您玩转CloudPond 01 了解 了解CloudPond的产品优势、应用场景、基本功能和概念等，有助于您系统性的掌握边缘小站概况，从而更好的匹配您的业务场景。
别对部署在CloudPond上的云服务资源进行账号鉴权和监控。 网络连接方面： CloudPond和用户本地系统之间：根据实际业务需要，用户可以打通边缘小站和用户本地系统的网络通信，使得用户能够更便捷的将CloudPond整体纳入企业内网架构中。 CloudPond和中心云之间：
华南广州 乌兰察布一 配置并验证CloudPond和用户本地系统之间的网络连接 安全启动 安全启动用于在设备启动过程中检测各个部件（驱动加载程序、内核、内核驱动程序）的完整性，防止因加载运行未经过认证的部件，而产生对系统及用户数据的安全威胁。 CloudPond中包含的C7n算力
网络资源（免费） CloudPond提供如下免费的网络资源，为帮助您更全面了解产品，这里也一并列出。 本地网关服务：用于CloudPond与用户本地系统进行内网互通的服务。 虚拟私有云服务：用于创建虚拟私有云（子网包含边缘可用区）。 弹性公网IP服务：用于用户本地CloudPond资源提供公网IP发布能力的服务。
队将尽快与您取得联系，共同安排CloudPond设备安装事宜。 （可选）线上配置网络连接：根据实际使用需求配置CloudPond和您的本地系统之间的网络连接。 线上在边缘可用区创建业务资源：通过CloudPond控制台根据您实际的需求为边缘小站创建计算，存储等业务资源。
502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 父主题： 使用前必读
使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云
能操作的资源。具体步骤如下： 在企业项目管理页面，单击对应企业项目的名称，进入企业项目详情页面。 在“权限管理”页签中单击“用户组授权”，系统将跳转至IAM的用户组页面，在“用户组”页签中为企业项目关联用户组并授权。 具体操作方法请参考创建用户组并授权。需要注意，授权范围选择“指定企业项目资源”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
