检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高IO型块存储 高IO型块存储包含的存储资源主要适用于政企用户部署大容量低成本类数据业务到CloudPond上使用的场景,对应华为云EVS的实例包含高IO EVS系列,用户可根据存储不同规格情况选择对应的存储资源商品,具体规格请参考表1。
图1 方案设计示意图 方案设计关键点: 考虑到用户业务流程,建议将数据收集、数据处理、AI建模等不长期存储数据的业务模块部署到公有云上,然后将数据库、数据分析、数据仓库、BI等业务模块部署到CloudPond上,一方面可保证合规要求,一方面可降低整体成本开销。
相关操作 将数据面的EIP移出共享带宽 配置数据中心公网资源供CloudPond使用 自建数据中心的负载均衡 父主题: 本地类场景
数据本地安全存储和处理 CloudPond向用户交付定制化整机柜,为用户在本地提供华为云各类服务。借助CloudPond,您可以安全地存储和处理需要在本地保留的数据,满足监管需求。同时,CloudPond可与用户本地其他资源进行内网连接,数据互联互通更便利。
企业主机安全HSS 企业主机安全用户指南 数据库安全服务DBSS 数据库安全服务用户指南 云堡垒机CBH 云堡垒机CBH用户指南 数据仓库服务DWS 数据仓库服务DWS管理指南 数据治理中心DataArts Studio 数据治理中心DataArts Studio用户指南 云数据库
方案 CloudPond以整机柜形式部署在用户数据中心,满足数据本地化存储的要求,并为原有传统非云化业务提供新的云平台底座。如图2所示: 优势 华为云服务本地化部署,用户业务数据保留在本地。 整机柜标准化部署,云服务按需部署、开通、付费。
其相关数据为平台运维和服务管控层数据,不涉及用户业务数据通信。 业务互联线路:该线路通过网络加密技术实现传输加密,保证网路通信安全。其相关数据为CloudPond本地实例和中心云服务之间的通信数据,该传输数据和传输策略由用户VPC进行控制。
操作汇总 将数据面的EIP移出共享带宽 配置数据中心公网资源供CloudPond使用 创建新的VPC并配置新的子网 配置CloudPond使用内网专线 父主题: CloudPond云边组网最佳实践
用户侧数据中心网络,因外网带宽有限并且多个业务共享,故而将CloudPond所需的公网IP加入现有共享带宽中,供用户IT后续按需调配。 华为云侧的数据面网络,因现有计划部署的办公类业务中没有其他数据面通信,建议更改产品默认配置为按需按流量的方案。
数据是否会发生丢失?
安全性 CloudPond如何保证用户业务数据的安全性? 用户在保证自身业务数据安全性上需要采取哪些措施?
数据是否会 发生丢失? 更多 运维 CloudPond有哪些方面的运维工作,分别是谁负责? CloudPond的硬件设备损坏了怎么办? 更多 安全性 CloudPond如何保证用户业务数据的安全性? 用户在保证自身业务数据安全性上需要采取哪些措施?
计算资源规格 通用计算型 数据密集型 GPU计算型 父主题: 产品规格
此类设备属于用户现有数据中心的网络设备,需要与CloudPond一体化机柜内的网络设备进行连线,以打通整个网络链路。
CloudPond云边组网最佳实践 背景信息 CloudPond将华为云基础设施和云服务,通过分布式云相关创新技术带入政企用户本地数据中心。
图1为CloudPond网络连接数据规划示意图。 图1 网络连接数据规划示意图 详细的网络连接配置和验证操作请参见: 配置并验证CloudPond和用户本地系统之间的网络连接 验证CloudPond和中心云之间的网络连接 父主题: 网络连接
) I系列 云数据库RDS C/S系列
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。
场地安装 用户如何评估本地数据中心是否适合安装CloudPond? CloudPond机柜是否支持第三方设备,柜内设备是否支持用户自行选择配置? 谁负责CloudPond的硬件和软件安装? 用户需要在CloudPond安装前后做什么?