检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数“可用区”选择“边缘可用区”，其余操作和在华为云区域通用可用区的方法完全一致。 方法请参见自定义购买弹性云服务器。 将ECS03所在的安全组放通“入方向”的“ICMP”规则，出方向默认全部放通。详见安全组配置规则。 服务器列表页面查询到ECS03，从“IP地址”列获取并记录其私有IP地址（如10.0.3.110）。
参数“可用区”选择“边缘可用区”，其余操作和在华为云区域通用可用区的方法完全一致。 方法请参见自定义购买弹性云服务器。 将ECS03所在的安全组放通“入方向”的“ICMP”规则，出方向默认全部放通。详见安全组配置规则。 服务器列表页面查询到ECS03，从“IP地址”列获取并记录其私有IP地址（如10.0.3.110）。
（可选）当ECS01和ECS03不在同一个安全组时，为二者所在安全组中分别添加一条入方向安全组规则，放通来自另一个安全组内的实例的访问，实现内网互通。 方法请参见不同安全组内的弹性云服务器内网互通。 登录弹性云服务器ECS01，执行到弹性云服务器ECS03的ping命令，验证ECS01和ECS03的网络连通性。
CloudPond整体上继承华为云数据安全治理要求，详见华为云数据安全白皮书。 数据安全传输：数据在CloudPond和中心云之间传输数据时均进行了加密。 数据安全使用：建议用户对数据进行识别和分类；对敏感的数据默认加密；使用安全组、网络ACL（Access Control Lists）对资源实施网络访问控制。此外建议您使用云审计服务（Cloud
对CloudPond所部署的地理位置及其相关基础设施的安全负责，并确保CloudPond与中心云之间的网络安全性和可用性。 建议用户对数据进行识别和分类；对敏感的数据默认加密；使用安全组、网络ACL（Access Control Lists）对资源实施网络访问控制。此外建议您使用云审计服务（Cloud
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户
源/目的检查设置对使用已有弹性网卡无效，仅对同云服务器一起创建的网卡生效。 选择“安全组”。 在下拉列表中选择可用的安全组，如果没有可用选项，请先创建安全组和配置安全组规则。 设置“弹性公网IP”。 弹性公网IP是指将公网IP地址和路由网络中关联的弹性云服务器绑定，以实现虚拟私有云内的弹性云服务器
CloudPond如何保证用户业务数据的安全性？ CloudPond在通信安全、数据安全和基础设施安全等方面采取了充分的保障措施，详见安全性。 父主题： 安全性
业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CloudPond的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CloudPond
AM安全使用最佳实践。 企业项目 CloudPond支持通过企业项目对资源进行分组、管理和隔离，实现按照企业、部门或者项目组等不同组织对资源的管理和访问控制。 企业项目是对多个资源进行分组和管理，不同区域的资源可以划分到一个企业项目中。企业可以根据不同的部门或项目组，将相关的资源
因为ERP的主要用户在公司内部，考虑网络延迟的问题，不会在云上部署业务。 ERP业务需要服务少量出差员工和高层领导在公司外使用业务的需求。 ERP业务需要较高的可靠性，无论是内部使用还是外部使用，除节假日外不能频繁停机。 自有数据中心的网络和安全防护体系相对成熟，可满足ERP部署需要。 组网规划说明 针对上述用户
同可选择的数量不同。 网络连接公网IP地址要求 CloudPond和中心云网络对接，需要用户侧准备4个IP地址，如表3 CloudPond业务发布公网IP地址要求中②、③和④项所示。 其中，②指代的2个IP地址和④指代的1个IP地址由用户自行从运营商购买，③指代的1个IP地址由用户从中心云弹性公网IP服务购买。
分矿场或洗煤厂，保障矿业应用低时延部署的同时，可以实现中心对各分矿场统一管控和运维。 媒体和文娱场景：下沉最先进GPU云服务器至本地，支撑客户图像处理、音视频渲染等业务。在CloudPond上部署实时和实时事件流应用程序，满足该类应用超低时延诉求。 安全防护场景：按需在本地使用华
云数据库 RDS for PostgreSQL 购买并连接RDS for PostgreSQL实例 除了以上提到的必选和可选云服务，CloudPond和中心云复用同一套监控和管理体系，支持CES、IAM、EPS、LTS、TMS等云服务。 与CloudPond有区别对比的产品 面向不同应
云指定的区域和一个用户指定的场地，相关的资源运行状况监控等。 支持区域： 北京四 上海一 华南广州 乌兰察布一 注册边缘小站 管理边缘小站 资源订购 用于在线选择CloudPond的计算资源和存储资源的功能页面，用户可根据自己的业务需求，选择相应配置和数量的计算单元和存储单元，用于小站的统一资源池。
无缝拓展到边缘（即将上线）。 除了上述提到的必选服务和可选服务，CloudPond还支持各类管理、监控、安全和迁移服务。详细介绍请参见与CloudPond有业务交互的云服务。 CloudPond控制台提供了跳转至各个必选服务和可选服务创建资源界面的功能。 在边缘可用区创建业务资源
无缝拓展到边缘（即将上线）。 除了上述提到的必选服务和可选服务，CloudPond还支持各类管理、监控、安全和迁移服务。详细介绍请参见与CloudPond有业务交互的云服务。 CloudPond控制台提供了跳转至各个必选服务和可选服务创建资源界面的功能。 在边缘可用区创建业务资源
在边缘可用区管理业务资源 CloudPond提供和华为云通用可用区使用云服务的一致体验，用户可以通过各服务控制台访问CloudPond上运行的各类云服务。 请您参考表1，详细了解CloudPond支持的云服务的使用方法。 表1 使用云服务参考文档 云服务名称 主要参考文档 弹性云服务器ECS
能够获得与中心云一致的体验。网络、运行环境和管理体系在边云保持一致。同时，通过VPC跨中心和边缘部署，便于用户在多场景下的服务和数据协同。 一张分布式网络：边云分布式网络，无缝连接企业和中心云的内网。 CloudPond所在的边缘可用区和中心云的通用可用区通过边缘网关进行连接，共享同一虚拟私有云VPC。
了解CloudPond的产品优势、应用场景、基本功能和概念等，有助于您系统性的掌握边缘小站概况，从而更好的匹配您的业务场景。 产品介绍 什么是CloudPond云服务 产品优势 应用场景 功能概览 常用概念 边缘小站 场地 边缘可用区 03 使用 根据业务需要，您可以随时对场地和边缘小站进行查看、修改和删除操作，以及
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
