检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 审计与日志 认证证书
l服务器的BMC硬件日志，用于协助服务器的日常运维及问题诊断。 关于iMetal服务器日志导出的详细介绍，请参见《用户指南》。 父主题： 安全
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
署、代维服务。 数据中心管理平台(DCOS)：提供远程离散站点统一管理、运维、工单平台。 搭配使用 安全云脑 SecMaster 云防火墙 CFW 云堡垒机 CBH 企业主机安全 HSS Web应用防火墙 WAF 虚拟专用网络 VPN 父主题： 应用场景
身份认证与访问控制 访问控制 CloudDC通过网络ACL对整个CloudDCN子网进行防护。网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 华为云提供了管理网络ACL和网络ACL规则的功能：创建网络ACL、查看网络ACL、修改网络
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用CloudDC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CloudDC资源委托给更专业、高
易管理：数据中心基础设施、服务器算力资源、网络资源、容器资源华为云统一管理。 关键组件 智能机柜（iRack）：提供风冷智能机柜服务。 机房服务（确定性运维）：提供协维、维保、安全改造、工程交付等专业服务。 三方裸机纳管（iMetal）：提供用户自有服务器纳管服务，以裸金属方式发放资源。 网络服务（CloudDCN）
and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在帐号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。 如果华为帐号已经能满足您
稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式
CloudDC是否支持扩容？ CloudDC支持整柜扩容场景，支持在线下单，线下交付。 父主题： 通用场景
Tier3 部署在客户普通机房 云服务种类 VPC打通大云，可以无缝使用大云服务；同时提供丰富的专业服务，包括服务器协维、安全服务、应急演练等 55+ 提供丰富的PaaS，安全，数据库，EI&大数据服务 运营控制台位置 华为公有云控制台 本地控制台 运维方式 现场协维/远程运维 客户自运维/远程运维
网基础设施能力，在全球范围内提供稳定、安全的数据中心运行环境。你可以将自有服务器资产部署至华为云机房，实现低时延访问公有云服务，并在业务波峰时弹性扩展至公有云，增强业务弹性。 您的自有服务器部署至华为云后，可以直接接入华为云私有网络，构建安全的云上专属网络。同时，还可以通过管理控制台对服务器进行各类维护操作和管理。
互联，无需额外专线。 简单易用省力： 免组网：提供云化200G网络服务，服务器即插即用； 无缝衔接云服务：云服务按需使用，业务快速上线。 安全可靠性省心： 高质量机房：Tier3+建设标准，零断电，零高温； 确定性运维：7*24h机房专人值守，专业工具故障定位，快速恢复； 运维可视化：可视化运维监控，变更流程化控制。
云数据中心，并像使用华为云裸金属服务一样管理服务器资源、访问华为云云服务。 您的自有服务器部署至华为云后，可以直接接入华为云私有网络，构建安全的云上专属网络。同时，还可以通过管理控制台对服务器进行各类维护操作和管理。 iMetal服务器架构 通过和其他服务组合，iMetal服务器
重置iMetal服务器密码 操作场景 如果您忘记了iMetal服务器的登录密码，或者您想加固密码提升安全性，可以在控制台上进行密码重置。 重置密码时请确保iMetal服务器电源处于关机状态，在控制台上修改密码后，需手动重启服务器。为了避免数据丢失，请提前规划好操作时间，建议在业务低谷时操作，将影响降到最低。
用于创建系统盘镜像的系统盘，磁盘容量需≤1TB。 前提条件 创建私有镜像前，请您务必执行以下操作： 请将云服务器云主机中的敏感数据删除后再创建私有镜像，避免数据安全隐患。 确保云服务器云主机处于运行中或关机状态。 操作步骤 登录IMS控制台。 登录管理控制台。 选择“计算 > 镜像服务”。 进入镜像服务页面。
为iMetal服务器提供一个逻辑上完全隔离的专有网络。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以通过网络ACL控制访问规则，加强iMetal服务器的安全保护。 创建网络ACL 创建CloudDCN子网 镜像服务（Image Management Service，IMS）
CloudDCN专用网络ACL概述 CloudDCN专用网络ACL CloudDCN专用网络ACL是一个子网级别的可选安全防护层，您可以在CloudDCN专用网络ACL中设置入方向和出方向规则，并将CloudDCN专用网络ACL绑定至CloudDCN子网，可以精准控制出入CloudDCN子网的流量。
持续优化：丰富AI基础设施调优经验，万卡线性度>90%。 全球布局的安全合规云化DC 广泛覆盖：全球14+国家/地区，23+可用区广泛覆盖。 极致可靠：Tier3+高标准建设机房，全流程数据中心建设认证评价体系。 安全可信：一个中心+七层防线，公有云等同的纵深防御体系。 免运维的基础设施管理体验
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
