检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后,系统开始记录云服务资源的操作。在创建数据类追踪器后,系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录:
部署要求 本章节描述CloudPond部署要求(包括场地要求和网络要求),请参考每项要求初步评估您的本地数据中心是否适合安装CloudPond设备。 如发现不满足的情况,您可以先进行线上注册边缘小站和提交订单,随后由华为云技术支持团队与您联系沟通场地工勘事宜,您再进行相应整改即可。
基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的
计费说明 计费概述 CloudPond为用户提供多种类型资源,各种资源根据不同的计费模式为用户进行计费。 计费项 CloudPond云服务由必选云服务和可选云服务组成,其中,必选云服务的计费项由计算资源、存储资源、网络资源(免费)和弹性公网IP(用于CloudPond与中心云通信)四部分组成。
CloudPond功能概述 您可以通过表1查阅CloudPond云服务提供的常用功能。 表1 CloudPond功能概述 功能分类 功能描述 相关操作 边缘小站 边缘小站定义为CloudPond产品中用于管理线下部署站点的逻辑概念,一个边缘小站关联一个华为云指定的区域和一个用户指定的部署位置。
场景,对应华为云ECS的实例包含Pi系列,用户可根据机型规格情况选择对应的计算资源商品。具体规格请参考表1。 表1 GPU计算单元 名称 算力配置 描述 GPU计算单元-汇聚型-2Pi2 GPU计算单元-扩展型-2Pi2 2Pi2 适用于需要使用Pi2规格虚拟机业务的场景-2*Pi2
通用计算单元-融合型-3C7n 3C7n 适用于需要使用C7n规格虚拟机业务的场景-3*C7n 通用计算单元-融合型-3S7n 3S7n 适用于需要使用S7n规格虚拟机业务的场景-3*S7n 通用计算单元-融合型-3M7n 3M7n 适用于需要使用M7n规格虚拟机业务的场景-3*M7n 通用计算单元-融合型-核心资源
CloudPond,云主机资源 5分钟 vcpu_util_perflavor 云主机-单实例类型vCPU利用率 该指标为单实例类型vCPU使用率。 单位:百分比 计算公式:云主机-单实例类型vCPU使用量 / 可用总量 ≥ 0% CloudPond,云主机资源 5分钟 mem_used_perflavor
适用于同时需要使用C6s和I3虚拟机业务的场景-4C6s3i3 数据密集型单元-汇聚型-2D6 数据密集型单元-扩展型-2D6 2D6 适用于需要使用D6规格虚拟机业务的场景-2*D6 数据密集型单元-汇聚型-4D6 数据密集型单元-扩展型-4D6 4D6 适用于需要使用D6规格虚拟机业务的场景-4*D6
aS应用的用户数据默认保存在云端,并且所有的功能使用都依赖于互联网的带宽状况,导致部分政企客户的使用体验不理想。而部分SaaS应用厂商针对大型政企客户数据中心提供的本地化部署方案也较为繁琐。综合来看,云端SaaS方案和本地化部署方案均存在一些弊端。 针对上述问题,迫切需要新的基础设施能够满足如下业务需求:
LVS负载均衡测试 测试目的 通过LVS可以将请求均衡转发到两个后端服务节点。 预置条件 测试集群LVS环境配置完成。 主备后端节点部署完成web测试服务。 [root@centos01 ~]# yum -y install httpd <!--安装httpd服务--> [root@centos01
服务的访问控制 访问控制 CloudPond用户需要对IAM的账号授权进行严格管理,遵从最小授权的原则,为其他用户开通完成工作所需的最小权限,并定期对其权限范围进行审核。更多细节请参见IAM安全使用最佳实践。 企业项目 CloudPond支持通过企业项目对资源进行分组、管理和隔离
告警类型:告警规则适用的告警类型,可选择指标或者事件告警。 资源类型:CloudPond。 维度:根据指标类型可选择云主机资源、边缘小站或存储资源。 如果指标为云主机-单实例类型创建告警规则,“维度”选择“云主机资源”。 如果指标为云硬盘-存储资源创建告警规则,“维度”选择“存储资源”。 监控范围:告警
和应用部署在CloudPond上,实现在您本地使用各类华为云服务,以及边云协同的场景,以满足数据本地化和低时延访问的需求。 支持必选服务ECS、EVS、VPC、EIP部署至边缘小站,为您提供在本地使用华为云基础云服务资源的便利。 支持丰富的可选云服务(如MRS、DWS、IEF、ROMA
混布类场景 当用户有部分业务应用在本地部署,部分业务应用在云上部署时,用户业务之间的如果没有明显的互通诉求,则这个场景下需要将云边互通方案中的本地-云的通信配置为最小规模,按需按流量使用,按业务具体诉求,划分不同的VPC承载不同业务,并根据业务可靠性要求,配置不同可靠性等级的云边组网。
认证鉴权 调用接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。 Token认证:通过Token认证调用请求。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。
在配置工作完成后,用户将在“弹性公网IP和带宽”服务下的“共享带宽”中,查看到已经配置完成的共享带宽和待分配的公网IP。 用户后续在部署ECS时附加来自有数据中心的弹性公网IP,用于ERP业务虚拟机的使用。 父主题: 操作汇总
初步判断业务所需的算力种类。然后根据计算资源规格章节查询具体可支持的配置型号。 表1 计算资源规格 计算资源种类 可支持算力种类 可发放虚拟机规格 通用计算单元 C6s 规格清单 S6 M6s C7n S7n M7n kM1s kC1s 数据密集型单元 I3 D6 I7n D7 kI1s
当进度条显示为红色时,建议您申请小站资源扩容或及时删除不需要的资源。 单击边缘小站的名称,进入小站详情页面,查看资源使用的详细情况。 您可以通过“资源概览”和“云主机可用资源”两个模块查看如下信息: 具体每项资源的购买量和使用量。 已创建的计算资源类型及其每个类型的资源购买量和使用量。 父主题: 业务资源
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮