检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在CloudPond上部署云市场相关应用，将华为云生态无缝拓展到边缘（即将上线）。 除了上述提到的必选服务和可选服务，CloudPond还支持各类管理、监控、安全和迁移服务。详细介绍请参见与CloudPond有业务交互的云服务。
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。
用户侧数据中心网络，因业务需要服务公司外的用户，建议将现有数据中心的公网进行扩容，单独服务于ERP业务。 华为云侧的数据面网络，因现有业务中没有其他数据面通信，建议更改产品默认配置为按需按流量的方案。
推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。
安全防护场景：按需在本地使用华为云安全服务，在客户机房本地建设多类型安全防护，并与中心云统一运维管理，共享病毒特征库等云上安全情报。
直接在CloudPond上使用IAM对边缘可用区的资源进行权限管理，使用CES或其他一些方法对边缘可用区的资源进行监控，使用安全类服务对边缘可用区的资源进行保护。 父主题： 产品咨询
功能总览 功能总览 全部 边缘小站 资源订购 小站可用云服务 资源概览 场地详情 镜像缓存 本地网关 安全启动 边缘小站 边缘小站的主要功能是管理用户在线下部署的整机柜设施，一个边缘小站关联一个华为云指定的区域和一个用户指定的场地，相关的资源运行状况监控等。
（可选）当ECS01和ECS03不在同一个安全组时，为二者所在安全组中分别添加一条入方向安全组规则，放通来自另一个安全组内的实例的访问，实现内网互通。 方法请参见不同安全组内的弹性云服务器内网互通。
在CloudPond上部署云市场相关应用，将华为云生态无缝拓展到边缘（即将上线）。 除了上述提到的必选服务和可选服务，CloudPond还支持各类管理、监控、安全和迁移服务。详细介绍请参见与CloudPond有业务交互的云服务。
C系列 云桌面Workspace C/S系列 数据库安全服务DBSS C/S系列 Web应用防火墙 C/S系列 云堡垒机CBH C/S系列 MapReduce服务MRS C系列和I/D系列 主机迁移服务SMS C系列 企业主机安全HSS 所有系列 云数据仓库 GaussDB(DWS
数据本地安全存储和处理 CloudPond向用户交付定制化整机柜，为用户在本地提供华为云各类服务。借助CloudPond，您可以安全地存储和处理需要在本地保留的数据，满足监管需求。同时，CloudPond可与用户本地其他资源进行内网连接，数据互联互通更便利。
CloudPond与中心云之间的网络中断了怎么办？数据是否会 发生丢失？ 更多 运维 CloudPond有哪些方面的运维工作，分别是谁负责？ CloudPond的硬件设备损坏了怎么办？ 更多 安全性 CloudPond如何保证用户业务数据的安全性？
商用 - 2 支持使用云专线服务资源 用户可在华为云控制台中购买云专线服务资源用于CloudPond云边互通场景使用。 商用 CloudPond云边组网最佳实践 3 支持容器服务 用户可在CloudPond上使用华为云云容器引擎服务。
每个点位计划使用华为云IoT服务接入公有云。 部分经分析过后的原始数据相对敏感，按行业法规要求不能长期存放在非内部数据中心。 现有数据中心与华为云之间有独立私有专线，可满足大流量数据传输要求。
CloudPond云边组网最佳实践 背景信息 CloudPond将华为云基础设施和云服务，通过分布式云相关创新技术带入政企用户本地数据中心。
CloudPond上运行服务的新版本软件包推送，平台状态信息的收集以及用户ECS使用镜像文件的推送等数据通信都通过该链路进行。为保证网络可靠性，该链路通过2个公网IP来构成双路通信。 为了保证用户的信息安全，用户侧的业务通信数据不在本链路上传输。
操作汇总 将数据面的EIP移出共享带宽 配置数据中心公网资源供CloudPond使用 创建新的VPC并配置新的子网 配置CloudPond使用内网专线 父主题： CloudPond云边组网最佳实践
场景介绍 本地类场景 混布类场景 协作类场景 父主题： CloudPond云边组网最佳实践
策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您需要允许或者禁止某个接口的操作权限，请使用策略。
参数“可用区”选择“边缘可用区”，其余操作和在华为云区域通用可用区的方法完全一致。 方法请参见自定义购买弹性云服务器。 将ECS03所在的安全组放通“入方向”的“ICMP”规则，出方向默认全部放通。详见安全组配置规则。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
