检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关进行连接，共享同一虚拟私有云VPC。 一致运行环境：边云API，服务实例，服务规格保持一致。 一套管理体系：边云复用同一套管理模型，提供不同颗粒度的权限控制。边云使用统一的管理界面及控制台。 丰富的云服务按需开通 借助CloudPond，您可以按需、在线、快速开通或同步中心云最
企业主机安全HSS快速入门 数据库安全服务DBSS 直接在DBSS控制台界面为数据库开启安全审计功能。 数据库安全服务DBSS快速入门 云堡垒机CBH 通过CBH控制台选择边缘可用区并创建相关资源。 云堡垒机CBH快速入门 数据仓库服务DWS 通过DWS控制台创建可用分区类型为边缘可用区的数据仓库集群。
配额调整 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以注册多少个边缘小站。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
为了保证用户的信息安全，用户侧的业务通信数据不在本链路上传输。 业务通信链路 标识IP地址③和④的红色线条 用于用户数据、管理控制台数据在CloudPond和中心云之间的通信。 为了保证用户的信息安全，业务通信链路默认使用了网络加密技术，保障用户的传输数据都被加密。 用户本地公网发布链路
CloudPond部署到自有数据中心，结合中心云的平台同时进行部署来满足业务需求。用户将业务现状进行了如下梳理： 该业务的数据分析需要从多个分散点位收集并处理数据，然后集中入仓分析。每个点位计划使用华为云IoT服务接入公有云。 部分经分析过后的原始数据相对敏感，按行业法规要求不能长期存放在非内部数据中心。
企业主机安全HSS快速入门 数据库安全服务DBSS 直接在DBSS控制台界面为数据库开启安全审计功能。 数据库安全服务DBSS快速入门 云堡垒机CBH 通过CBH控制台选择边缘可用区并创建相关资源。 云堡垒机CBH快速入门 数据仓库服务DWS 通过DWS控制台创建可用分区类型为边缘可用区的数据仓库集群。
PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 父主题： 安全
基础设施标准化，可无缝升级，批量部署和管理。 与本地现有IT系统保持一定的兼容性，支持业务逐步迁移上云。 方案 CloudPond以整机柜形式部署在用户数据中心，满足数据本地化存储的要求，并为原有传统非云化业务提供新的云平台底座。如图2所示： 优势 华为云服务本地化部署，用户业务数据保留在本地。 整机
CloudPond不同边缘小站之间是什么关系？ 不同边缘小站之间默认独立，没有默认的关联关系，可通过网络配置实现数据互通。 父主题： 区域和小站
）。 现有数据中心外网带宽有限，需要供多个其他领域业务共享使用。 组网规划说明 针对上述用户业务场景的需求，我们建议按如下方案进行云边组网，如图1所示。 图1 方案设计示意图 方案设计关键点： 考虑到目前用户业务均部署在本地，云边网络流量小，仅保持最低限度的管理面和数据面网络带宽即可。
务，为您提供资产管理、漏洞管理、入侵检测、基线检查等功能，降低主机被入侵的风险。 直接在HSS控制台界面对边缘可用区ECS开启安全防护功能。 为边缘可用区ECS主机开启安全防护 数据库安全服务 通过数据库安全服务DBSS，对您部署于边缘可用区的ECS上的自建数据库提供安全审计功能，保障云上数据库的安全。
CloudPond有哪些方面的运维工作，分别是谁负责？ CloudPond的整体运维工作由华为云运维团队和用户两方共同承接。其中，CloudPond整机柜的硬件运维和云平台的云服务运维由华为云运维团队负责，用户主要负责机房、网络、电力方面的运维工作，以及上层业务的运维。 详细的运维工作清单及其负责方请参见完全托管的基础设施。
CloudPond如何保障可靠性？ CloudPond通过多种软硬件可靠性保障措施，支撑整体平台的可靠性。 硬件方面，CloudPond使用的服务器、交换机和其他设备均按冗余方案部署，避免单一设备故障引起整个站点不可用的情况。 并且，CloudPond支持用户对计算服务器（计算节
监控安全风险 云监控服务，为用户提供一个针对CloudPond内资源的立体化监控平台。使用户全面了解CloudPond上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 用户开通云监控后，CES可以查看小站内云服务器、带宽、弹性公网IP等资源的使用情
完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查
如何购买CloudPond资源？ 用户可登录CloudPond管理控制台，进行产品选购。 详见在线订购。 父主题： 计费
操作场景 边缘小站为CloudPond产品中用于管理线下部署站点的逻辑概念。一个边缘小站关联一个华为云指定的区域和一个用户指定的部署位置。部署位置为与边缘小站相关联的逻辑概念，用于记录小站部署的大致地区。后续用户通过使用边缘小站来整体管理站点的资源，查看使用情况 。 通过华为云控制台
操作场景 边缘小站为CloudPond产品中用于管理线下部署站点的逻辑概念。一个边缘小站关联一个华为云指定的区域和一个用户指定的部署位置。部署位置为与边缘小站相关联的逻辑概念，用于记录小站部署的大致地区。后续用户通过使用边缘小站来整体管理站点的资源，查看使用情况 。 通过华为云控制台
通用可用区：一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 边缘可用区：边缘可用区与通用可用区概念类似，不同的是，边缘可用区部署在用户数据中心，为Cl
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
