检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将数据面的EIP移出共享带宽 操作步骤 使用已购买CloudPond的华为云账号登录管理控制台。 选择已部署了CloudPond的对应华为云region。 选择“网络 > 虚拟私有云VPC”，进入网络控制台。 在左侧列表中选择“弹性公网IP和带宽 > 共享带宽”，进入“共享带宽”页面。
0/24）。 参数“可用区”选择“边缘可用区”，其余操作和在华为云区域通用可用区的方法完全一致。 方法请参见自定义购买弹性云服务器。 将ECS03所在的安全组放通“入方向”的“ICMP”规则，出方向默认全部放通。详见安全组配置规则。 服务器列表页面查询到ECS03，从“IP地址”列获取并记录其私有IP地址（如10
反之，边缘可用区的共享带宽也不能添加通用可用区的EIP。 CloudPond加密方式 CloudPond默认使用商密方案进行加密，特定配置和特性场景下可支持国密方案（按项目评估）。 可选云服务使用限制 CloudPond上支持的可选云服务的主要限制请参考各自云服务的产品文档。 额
0/24）。 参数“可用区”选择“边缘可用区”，其余操作和在华为云区域通用可用区的方法完全一致。 方法请参见自定义购买弹性云服务器。 将ECS03所在的安全组放通“入方向”的“ICMP”规则，出方向默认全部放通。详见安全组配置规则。 服务器列表页面查询到ECS03，从“IP地址”列获取并记录其私有IP地址（如10
通过配置本地网关路由表的方式，添加需要与本地网关通信的华为云VPC，以及配置和整体通信的路由表。 支持区域： 北京四 上海一 华南广州 乌兰察布一 配置并验证CloudPond和用户本地系统之间的网络连接 安全启动 安全启动用于在设备启动过程中检测各个部件（驱动加载程序、内核、
MapReduce服务MRS用户指南 主机迁移服务SMS 主机迁移服务用户指南 弹性文件服务SFS 弹性文件服务用户指南 企业主机安全HSS 企业主机安全用户指南 数据库安全服务DBSS 数据库安全服务用户指南 云堡垒机CBH 云堡垒机CBH用户指南 数据仓库服务DWS 数据仓库服务DWS管理指南 数据治理中心DataArts
最大值：2 缺省值：0 transport Integer 运输条件 取值范围： 0：运输通道和机房门的高度或宽度不满足要求 1：运输通道，货梯，机房门均可满足整机柜滚轮搬运 2：运输通道，货梯，机房门不能支持整机柜滚轮搬运，沿途有台阶 最小值：0 最大值：2 缺省值：0 installation
选的云服务和应用部署在CloudPond上，实现在您本地使用各类华为云服务，以及边云协同的场景，以满足数据本地化和低时延访问的需求。 支持必选服务ECS、EVS、VPC、EIP部署至边缘小站，为您提供在本地使用华为云基础云服务资源的便利。 支持丰富的可选云服务（如MRS、DWS、IEF、ROMA
行资源扩容。 退订 请您将具体需求与华为云销售团队责任人进行沟通，并一同安排后续流程。 续费 CloudPond三年合同到期后，如有续约需求，可与华为云销售团队进行沟通。 如果用户使用了CloudPond可选云服务或其他中心云服务，请根据华为云各服务的续费模式进行续费。 请须知，
现有数据中心外网带宽有限，需要供多个其他领域业务共享使用。 组网规划说明 针对上述用户业务场景的需求，我们建议按如下方案进行云边组网，如图1所示。 图1 方案设计示意图 方案设计关键点： 考虑到目前用户业务均部署在本地，云边网络流量小，仅保持最低限度的管理面和数据面网络带宽即可。 用户
企业主机安全 通过企业主机安全服务HSS，对您在边缘可用区的ECS主机提供整体安全性的服务，为您提供资产管理、漏洞管理、入侵检测、基线检查等功能，降低主机被入侵的风险。 直接在HSS控制台界面对边缘可用区ECS开启安全防护功能。 为边缘可用区ECS主机开启安全防护 数据库安全服务
作的资源，这一过程称为授权。 策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您需要允许或者禁止某个接口的操作权限，请使用策略。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求
监控云服务 CloudPond提供和华为云通用可用区监控云服务的一致体验，用户可以通过云监控服务CES去监控CloudPond上运行的各类云服务。 请您通过表1，详细了解CloudPond支持的云服务的监控指标和查看监控数据方法。 表1 监控云服务参考文档 云服务名称 主要参考文档
本地类场景 当用户所有业务应用仅在本地部署，主要使用本地化的云服务时，用户业务之间的通信仅在用户数据中心内网中进行，所以需要将云边互通方案中的本地-云的通信配置为最小规模，按需按流量使用，根据业务可靠性要求，配置不同可靠性等级的云边组网。 在CloudPond上部署政企本地办公业务
ond产品架构。 图3 CloudPond产品架构 CloudPond将华为云一体化整机柜设备部署到用户本地，为您提供在本地使用华为云服务的机会。 边缘小站隶属于华为云区域的边缘可用区，该可用区基础设施由华为云完全托管、维护和支持，使用体验与通用可用区一致。边缘小站和其所属的边缘
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 To
2023年05月 序号 功能名称 功能描述 阶段 相关文档 1 使用ECS时支持安全启动特性 CloudPond中包含的C7n算力配置种类的计算单元，支持安全启动功能。 商用 - 2 支持使用云专线服务资源 用户可在华为云控制台中购买云专线服务资源用于CloudPond云边互通场景使用。 商用
CloudPond通过多种软硬件可靠性保障措施，支撑整体平台的可靠性。 硬件方面，CloudPond使用的服务器、交换机和其他设备均按冗余方案部署，避免单一设备故障引起整个站点不可用的情况。 并且，CloudPond支持用户对计算服务器（计算节点）配置HA，以防止特定计算节点损坏时，业务无法迁移的问题。
CloudPond自建数据中心负载均衡最佳实践 自建数据中心的负载均衡
场景介绍 本地类场景 混布类场景 协作类场景 父主题： CloudPond云边组网最佳实践
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
