检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图2 绑定EIP 父主题： 自建数据中心的负载均衡
（可选）挂载到云服务器。 建议直接进行挂载操作。挂载到云服务器的云硬盘，您还需要登录云服务器初始化才可以正常使用。 选择“计费模式”。 当前CloudPond仅支持按需计费 （可选）选择“数据源”。 从快照创建：选择快照数据来创建新的云硬盘。
配置Keepalived 操作步骤 后台执行以下命令，修改/etc/keepalived/keepalived.conf文件，配置LVS主节点keepalived。 vi /etc/keepalived/keepalived.conf ! Configuration File for
建议用户对数据进行识别和分类；对敏感的数据默认加密；使用安全组、网络ACL（Access Control Lists）对资源实施网络访问控制。此外建议您使用云审计服务（Cloud Trace Service，CTS），对用户访问数据的行为进行审计。
华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
LVS节点工具安装 依次执行以下命令，进行LVS节点工具安装： yum insatll keepalived yum install ipvsadm yum install ipvs-fnat yum install ipvs-fnat-tools 主备LVS节点均需执行。 父主题
设置/etc/sysctl.conf 操作步骤 执行以下命令，修改内核参数。 vi /etc/sysctl.conf net.ipv4.ip_forward = 1 执行以下命令，参数生效。 sysctl -p 主备LVS节点均需执行。 父主题： 配置指导
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。
可用区（AZ，Availability Zone）： 通用可用区：一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 父主题： 使用前必读
LVS节点切换ipvs内核模块 概述 本节介绍如何切换ipvs的内核模块，以便使用FNAT模式。 注意事项 切换ipvs内核模块。 切换者必须有root权限。 切换前必须关闭keepalived，否则会提示keepalived还在运行。 切换时，会断流并删除所有内核中ipvs tables
数据是否会发生丢失？ 发生网络中断时，华为云运维团队将协助您定位问题，尽快消除网络故障。 网络闪断：部分云服务的监控数据可能会发生丢失，CloudPond和中心云之间的数据互通会出现短暂问题，网络恢复后通信可自动恢复正常。
配额调整 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以注册多少个边缘小站。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入
部署要求 本章节描述CloudPond部署要求（包括场地要求和网络要求），请参考每项要求初步评估您的本地数据中心是否适合安装CloudPond设备。
弹性公网IP是指将公网IP地址和路由网络中关联的弹性云服务器绑定，以实现虚拟私有云内的弹性云服务器通过固定的公网IP地址对外提供访问服务。 您可以根据实际情况选择以下三种方式： 暂不购买：弹性云服务器不能与互联网互通，仅可作为私有网络中部署业务或者集群所需弹性云服务器进行使用。
如果您需要的弹性公网IP数量超过当前您可以购买的最大数量值，您可以单击“申请扩大配额”。申请通过后，您可以购买到满足您需要的弹性公网IP数量。 单击“立即购买”。 父主题： 在边缘可用区创建业务资源
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 父主题： 安全
图1 方案设计示意图 方案设计关键点： 考虑到用户业务流程，建议将数据收集、数据处理、AI建模等不长期存储数据的业务模块部署到公有云上，然后将数据库、数据分析、数据仓库、BI等业务模块部署到CloudPond上，一方面可保证合规要求，一方面可降低整体成本开销。
不同边缘小站之间默认独立，没有默认的关联关系，可通过网络配置实现数据互通。 父主题： 区域和小站
概述 欢迎使用CloudPond云服务。CloudPond将云基础设施和云服务部署到企业现场，适合对应用访问时延、数据本地化留存及本地系统交互等有高要求的场景，可便捷地将云端丰富应用部署到本地。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
