检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用于CloudPond的平台运维工作。CloudPond上运行服务的新版本软件包推送，平台状态信息的收集以及用户ECS使用镜像文件的推送等数据通信都通过该链路进行。为保证网络可靠性，该链路通过2个公网IP来构成双路通信。 为了保证用户的信息安全，用户侧的业务通信数据不在本链路上传输。 业务通信链路
设置/etc/sysctl.conf 操作步骤 执行以下命令，修改内核参数。 vi /etc/sysctl.conf net.ipv4.ip_forward = 1 执行以下命令，参数生效。 sysctl -p 主备LVS节点均需执行。 父主题： 配置指导
CloudPond有哪些方面的运维工作，分别是谁负责？ CloudPond的整体运维工作由华为云运维团队和用户两方共同承接。其中，CloudPond整机柜的硬件运维和云平台的云服务运维由华为云运维团队负责，用户主要负责机房、网络、电力方面的运维工作，以及上层业务的运维。 详细的运维工作清单及其负责方请参见完全托管的基础设施。
CloudPond如何保障可靠性？ CloudPond通过多种软硬件可靠性保障措施，支撑整体平台的可靠性。 硬件方面，CloudPond使用的服务器、交换机和其他设备均按冗余方案部署，避免单一设备故障引起整个站点不可用的情况。 并且，CloudPond支持用户对计算服务器（计算节
通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 请参见区域和可用区。 可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，
LVS节点工具安装 依次执行以下命令，进行LVS节点工具安装： yum insatll keepalived yum install ipvsadm yum install ipvs-fnat yum install ipvs-fnat-tools 主备LVS节点均需执行。 父主题：
LVS自动纳管故障恢复节点 测试目的 后端业务集群节点故障恢复后，LVS自动纳管恢复节点。 预置条件 测试集群LVS环境配置完成。 测试方法 重新启动关闭节点，如CDN-1节点。 在LVS 主节点查看后端节点集群，CDN-1节点重新被纳管，执行以下命令进行查询： ipvsadm -L
LVS自动隔离故障后端节点 测试目的 后端业务集群节点故障时，LVS自动隔离故障节点。 预置条件 测试集群LVS环境配置完成。 测试方法 关闭一台后端节点，如CDN-1节点。 在LVS主节点查看后端节点集群，CDN-1节点被剔除，执行以下命令进行查询： ipvsadm -L –n
LVS主节点恢复自动切回主节点 测试目的 主LVS上的keep服务出现故障（如keepalived服务被关闭了），查看备lvs是否接管服务。 预置条件 LVS主备集群已配置正常。 测试方法 主备倒换后，vip默认在备节点，备节点执行以下命令。 ip addr 显示如下回显信息： [root@lvs-slave
企业主机安全HSS快速入门 数据库安全服务DBSS 直接在DBSS控制台界面为数据库开启安全审计功能。 数据库安全服务DBSS快速入门 云堡垒机CBH 通过CBH控制台选择边缘可用区并创建相关资源。 云堡垒机CBH快速入门 数据仓库服务DWS 通过DWS控制台创建可用分区类型为边缘可用区的数据仓库集群。
监控安全风险 云监控服务，为用户提供一个针对CloudPond内资源的立体化监控平台。使用户全面了解CloudPond上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 用户开通云监控后，CES可以查看小站内云服务器、带宽、弹性公网IP等资源的使用情
像创建弹性云服务器时，系统支持使用数据盘镜像创建数据盘。 单击“用数据盘镜像创建磁盘”，在弹窗中选择您制作的数据镜像。 同一个数据盘镜像，只能给一个数据盘使用，不能重复选择。 使用数据盘镜像创建磁盘时，不支持使用SCSI、共享、加密功能。 数据镜像的制作，请参见《镜像服务用户指南》。
高IO型块存储 高IO型块存储包含的存储资源主要适用于政企用户部署大容量低成本类数据业务到CloudPond上使用的场景，对应华为云EVS的实例包含高IO EVS系列，用户可根据存储不同规格情况选择对应的存储资源商品，具体规格请参考表1。 表1 高IO型块存储 名称 类型 存储起购容量
功能。 为边缘可用区ECS主机开启安全防护 数据库安全服务 通过数据库安全服务DBSS，对您部署于边缘可用区的ECS上的自建数据库提供安全审计功能，保障云上数据库的安全。 直接在DBSS控制台界面为数据库开启安全审计功能。 快速使用数据库安全审计 云堡垒机 CBH 通过云堡垒机服
查询配额 功能介绍 查询租户资源配额。 该接口支持企业项目细粒度权限的校验，具体细粒度请参见 ies:quota:list 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI
即可。 用户侧数据中心网络，因外网带宽有限并且多个业务共享，故而将CloudPond所需的公网IP加入现有共享带宽中（建议最低带宽≥100Mbps），供用户IT后续按需调配。 华为云侧的数据面网络，因现有业务中没有其他数据面通信，建议更改产品默认配置为按需按流量的方案。 考虑到用
CloudPond不同边缘小站之间是什么关系？ 不同边缘小站之间默认独立，没有默认的关联关系，可通过网络配置实现数据互通。 父主题： 区域和小站
处理），故而建议采用多VPC的隔离网段进行业务网络的划分。 用户侧数据中心网络，因外网带宽有限并且多个业务共享，故而将CloudPond所需的公网IP加入现有共享带宽中，供用户IT后续按需调配。 华为云侧的数据面网络，因现有计划部署的办公类业务中没有其他数据面通信，建议更改产品默认配置为按需按流量的方案。
部署要求 本章节描述CloudPond部署要求（包括场地要求和网络要求），请参考每项要求初步评估您的本地数据中心是否适合安装CloudPond设备。 如发现不满足的情况，您可以先进行线上注册边缘小站和提交订单，随后由华为云技术支持团队与您联系沟通场地工勘事宜，您再进行相应整改即可。
通用可用区：一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 边缘可用区：边缘可用区与通用可用区概念类似，不同的是，边缘可用区部署在用户数据中心，为Cl
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
