检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 父主题： 安全
节点。 预置条件 测试集群LVS环境配置完成。 测试方法 关闭一台后端节点，如CDN-1节点。 在LVS主节点查看后端节点集群，CDN-1节点被剔除，执行以下命令进行查询： ipvsadm -L –n 显示如下回显信息： Prot LocalAddress:Port Scheduler
LVS主节点恢复自动切回主节点 测试目的 主LVS上的keep服务出现故障（如keepalived服务被关闭了），查看备lvs是否接管服务。 预置条件 LVS主备集群已配置正常。 测试方法 主备倒换后，vip默认在备节点，备节点执行以下命令。 ip addr 显示如下回显信息： [root@lvs-slave
预置条件 测试集群LVS环境配置完成。 测试方法 重新启动关闭节点，如CDN-1节点。 在LVS 主节点查看后端节点集群，CDN-1节点重新被纳管，执行以下命令进行查询： ipvsadm -L –n 显示如下回显信息： Prot LocalAddress:Port Scheduler
在硬盘存储区域，选择需要扩容的存储容量。 当新增机柜带有新类型的存储资源，相应的在硬盘存储区域会新增该存储类型资源，默认配置最小存储容量，您也可以根据业务需求选择其他的容量。 存储扩容（不新增机柜） 在硬盘存储区域，在已有存储资源的基础上，根据需求选择需要扩容的存储容量。如果您想购买新类型的存储资源，请参考8
定义监控目标与通知策略，及时了解小站的运行状况，从而起到预警作用。 CES的详细介绍，请参见CES功能介绍。 CloudPond支持的监控指标，请参见支持的监控指标。 查看监控指标步骤，请参见查看监控指标。 父主题： 安全
支持云审计的关键操作 操作场景 CloudPond提供了云审计服务。通过云审计服务，您可以记录与CloudPond相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的CloudPond操作列表 操作名称 资源类型
使用网络和VIP相通的机器，多次curl 192.168.0.27（VIP）。 查看响应结果，两个后端节点web应用内容会随机展示：www.test01.com 或 www.test02.com。 在浏览器多次访问VIP挂载的EIP：http://x.x.x.x。 查看响应结果，两个后端节点web应用内容会随机展示：www
compute_device：计算设备 quota Integer 资源的总配额 约束：资源的默认配额数可以修改，默认配置：边缘小站（10） used Integer 已创建的资源个数 取值范围：0~quota值 请求示例 查询用户配额 GET https://{ies_endpoint}
loudPond和中心云之间的数据互通中断，相关管理操作将无法进行（例如：登录中心云控制台无法查看CloudPond上的各类资源，无法进行资源创建，变更，获取最新状态等操作），网络恢复后通信可自动恢复正常。网络中断期间，正在CloudPond上运行的服务实例不会中断。 中断时间超
可用区之间的网络，您可以在虚拟私有云VPC控制台上创建同时包含归属于边缘可用区子网和归属于通用可用区子网的虚拟私有云VPC，然后通过测试华为云区域通用可用区的弹性云服务器和边缘可用区的弹性云服务器之间的网络是否连通，来验证CloudPond和华为云区域通用可用区之间的网络连通性。
查询机柜详情 功能介绍 查询机柜详情。 该接口支持企业项目细粒度权限的校验，具体细粒度请参见 ies:rack:get 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI
查询存储池列表 功能介绍 查询存储池列表。 该接口支持企业项目细粒度权限的校验，具体细粒度请参见 ies:storagePool:list 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
配置并验证CloudPond和用户本地系统之间的网络连接 操作场景 根据实际业务的需要，用户可以通过CloudPond内部的本地网关打通小站和本地系统之间的网络，达到内部网络互访的效果。 您首先需要为本地网关路由表关联VPC，然后为其添加到本地网络的路由信息。配置完成后，通过测试边缘可用区的弹性云服务器和用户
配置并验证CloudPond和用户本地系统之间的网络连接 操作场景 根据实际业务的需要，用户可以通过CloudPond内部的本地网关打通小站和本地系统之间的网络，达到内部网络互访的效果。 您首先需要为本地网关路由表关联VPC，然后为其添加到本地网络的路由信息。配置完成后，通过测试边缘可用区的弹性云服务器和用户
查询存储池详情 功能介绍 查询存储池详情。 该接口支持企业项目细粒度权限的校验，具体细粒度请参见 ies:storagePool:get 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
查询机柜列表 功能介绍 查询机柜列表。 该接口支持企业项目细粒度权限的校验，具体细粒度请参见 ies:region:list 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI
CloudPond对网络的要求是怎样的？ 用户使用CloudPond，在EIP地址、网络设备和链路等方面有一定的要求，请您参考部署要求中的“网络要求”进行详细了解。 父主题： 网络连接
执行以下命令，启动keepalived。 systemctl start keepalived 执行以下命令，查看配置是否下发成功。 ipvsadm -Ln 如果ipvsadm返回的服务器数量和实际不符，请排查监听后端服务器端口是否放通。 执行以下命令，设置开机启动。 systemctl
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CloudPond的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
