检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在CloudPond上部署政企本地办公业务 应用场景 某用户为了将现有运行在数据中心虚拟化环境中的办公系统业务进行云化转型升级，在了解了CloudPond产品的特性后，用户决定将CloudPond部署到自有数据中心，并将业务现状进行了如下梳理： 因为使用场景的需要，办公业务没有迁移到公有云的目标。
CloudPond将原生华为云能力下沉至客户机房，适合众多行业及水平应用场景，如： 工业制造场景：在CloudPond上运行MES、SCADA及其他时延敏感的、需要和机房设备频繁通信的工业应用。通过CloudPond与在云端运行的其他业务系统，如办公OA、ERP等无缝互通，实现IT-OT系统融合。
CloudPond和华为云的关系是什么？ CloudPond为归属于华为云的一款针对边缘计算场景的云服务。 从部署位置来看：CloudPond部署于用户的数据中心；而华为云上的其他云服务一般部署于华为云的中心区域（简称中心云）。对于您而言，使用CloudPond如同使用搬到您本地的华为云。 从
某用户在使用CloudPond之前已经在华为云上部署了公司网站和微信小程序后台，目前该公司的办公系统业务进行云化转型升级，在了解了CloudPond的特性后，用户决定将CloudPond部署到自有数据中心，并将业务现状进行了如下梳理： 办公系统因为使用场景的需要，没有迁移到公有云的
CloudPond在华为云哪些区域提供服务？ 当前CloudPond支持在中国大陆各省市区部署，站点可对接华为云如下Region：华北-北京四、华北-乌兰察布一、华东-上海一、华南-广州 父主题： 区域和小站
案中的本地-云的通信配置为最小规模，按需按流量使用，根据业务可靠性要求，配置不同可靠性等级的云边组网。 在CloudPond上部署政企本地办公业务 在CloudPond上部署ERP业务 父主题： 场景介绍
的实验室等。多数分支机构在正常运转时均需要部署多种用途的办公应用，如考勤，财务等通用业务，以及物流系统，销售系统等专业业务。 目前，很多分支机构的业务运行和维护面临不少问题，如：业务运行环境和底层服务与集团总部不同，业务使用的基础设施运维复杂等。 针对上述问题，迫切需要新的基础设施能够满足如下业务需求：
网络连接 概述 配置并验证CloudPond和用户本地系统之间的网络连接 验证CloudPond和中心云之间的网络连接 管理本地网关路由表
选的云服务和应用部署在CloudPond上，实现在您本地使用各类华为云服务，以及边云协同的场景，以满足数据本地化和低时延访问的需求。 支持必选服务ECS、EVS、VPC、EIP部署至边缘小站，为您提供在本地使用华为云基础云服务资源的便利。 支持丰富的可选云服务（如MRS、DWS、IEF、ROMA
件，能够满足企业对权限最小化的安全管控要求。 如果您需要允许或者禁止某个接口的操作权限，请使用策略。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
验证通用可用区和用户本地系统之间的网络连通性 当配置了通用可用区和用户本地系统之间的路由信息时，即在表1中的“目的地址”参数填写为虚拟私有云的大网段，或者又单独新增了对应子网网段的路由信息，您可以在本地系统通过VPC内网访问通用可用区的云服务。 以windows弹性云服务器为例进行说明：
CloudPond提供预集成的一体化机柜，完全由华为云设计、生产、安装和维护，旨在为您提供与中心云一致的使用体验。 如果有第三方设备，建议您将其放置于自有机柜中，然后通过本地网络互通的方式与CloudPond进行网络对接。详见配置并验证CloudPond和用户本地系统之间的网络连接。 如果您有更多配置需求，请联系华为云团队进一步沟通。
验证通用可用区和用户本地系统之间的网络连通性 当配置了通用可用区和用户本地系统之间的路由信息时，即在表1中的“目的地址”参数填写为虚拟私有云的大网段，或者又单独新增了对应子网网段的路由信息，您可以在本地系统通过VPC内网访问通用可用区的云服务。 以windows弹性云服务器为例进行说明：
API 边缘小站 配额 区域 地区 边缘小站监控 机柜 存储池
区域 权限 对应的API接口 授权项（Action） 依赖的授权项 企业项目 (Enterprise Project) 查询支持的区域列表 GET /v1/{domain_id}/regions ies:region:list - √ 父主题： 权限和授权项
地区 权限 对应的API接口 授权项（Action） 依赖的授权项 企业项目 (Enterprise Project) 查询支持的地区列表 GET /v1/{domain_id}/zones ies:zone:list - √ 父主题： 权限和授权项
区域 查询支持的区域列表 父主题： API
地区 查询支持的地区列表 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
