检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
建议用户在如下一些方面采取足够的措施以保障业务数据安全性: 对CloudPond所部署的地理位置及其相关基础设施的安全负责,并确保CloudPond与中心云之间的网络安全性和可用性。 建议用户对数据进行识别和分类;对敏感的数据默认加密;使用安全组、网络ACL(Access Control Lists)对资
部网络互访的效果。 您可以参考组网方案和要求全面了解CloudPond的网络连接要求。图1为CloudPond网络连接数据规划示意图。 图1 网络连接数据规划示意图 详细的网络连接配置和验证操作请参见: 配置并验证CloudPond和用户本地系统之间的网络连接 验证CloudPond和中心云之间的网络连接
CloudPond整机柜硬件设备由华为云负责运维管理。当发现设备损坏时,华为云运维团队将会启动硬件故障处理流程,根据损坏情况对硬件进行更换或其他处理;同时,也请您做好相关的业务规划,确保硬件损坏时剩余的资源容量满足业务需求。 父主题: 运维
ERP业务需要较高的可靠性,无论是内部使用还是外部使用,除节假日外不能频繁停机。 自有数据中心的网络和安全防护体系相对成熟,可满足ERP部署需要。 组网规划说明 针对上述用户业务场景的需求,我们建议按如下方案进行云边组网,如图1所示。 图1 方案设计示意图 方案设计关键点: 考虑到目前用户业务
入政企用户本地数据中心。为了能够更好承载用户多种业务诉求,CloudPond根据场景和需求的差别,为政企用户提供了数个云边互通方案用于前期规划和后期运维时进行选择和切换。 场景类型 政企用户一般使用CloudPond的场景,按业务分布区域和用途主要分为如下几类: 本地类:所有应用
办公业务使用场景和人员相对固定,性能可预期,可靠性要求不高(5*8+部分节假日保障)。 现有数据中心外网带宽有限,需要供多个其他领域业务共享使用。 组网规划说明 针对上述用户业务场景的需求,我们建议按如下方案进行云边组网,如图1所示。 图1 方案设计示意图 方案设计关键点: 考虑到目前用户业务
办公业务使用场景和人员相对固定,性能可预期,可靠性要求不高(5*8+部分节假日保障)。 现有数据中心外网带宽有限,需要供多个其他领域业务共享使用。 组网规划说明 针对上述用户业务场景的需求,我们建议按如下方案进行云边组网,如图1所示。 图1 方案设计示意图 方案设计关键点: 考虑到用户云上业务
部分经分析过后的原始数据相对敏感,按行业法规要求不能长期存放在非内部数据中心。 现有数据中心与华为云之间有独立私有专线,可满足大流量数据传输要求。 组网规划说明 针对上述用户业务场景的需求,我们建议按如下方案进行云边组网,如图1所示。 图1 方案设计示意图 方案设计关键点: 考虑到用户业务流程
器之间的网络是否连通,来验证CloudPond和华为云区域通用可用区之间的网络连通性。 请参考概述了解CloudPond网络连接的总体数据规划,此外,您可以参考组网方案和要求全面详细了解CloudPond的网络连接要求。 前提条件 CloudPond控制台边缘小站列表页面,查看到对应的边缘小站的“状态”为“可用”。
海拔1800米至3000米时,高度每升高100米,环境温度降低0.45℃。 湿度 湿度计的读数满足20%至80% R.H.,不冷凝。 机柜布局规划 机柜距离墙壁或者障碍物之间的距离至少满足1米。 灭火装置 机柜部署区域需要配置气体灭火装置。 防水 机柜避免部署在厕所、厨房的旁边或正下方等用水区域旁边。
中的服务器之间的网络是否连通,来验证CloudPond和用户本地系统之间的网络连通性。 请参考概述了解CloudPond网络连接的总体数据规划,此外,您可以参考组网方案和要求全面详细了解CloudPond的网络连接要求。 前提条件 CloudPond控制台边缘小站列表页面,查看到对应的边缘小站的“状态”为“可用”。
中的服务器之间的网络是否连通,来验证CloudPond和用户本地系统之间的网络连通性。 请参考概述了解CloudPond网络连接的总体数据规划,此外,您可以参考组网方案和要求全面详细了解CloudPond的网络连接要求。 前提条件 CloudPond控制台边缘小站列表页面,查看到对应的边缘小站的“状态”为“可用”。
在“注册边缘小站”页面,参考表1完成相关信息确认和填写。 表1 注册边缘小站信息说明 信息分类 参数 说明 小站信息 小站名称 请输入便于您识别的边缘小站名称,建议根据小站规划承载的实际业务类型进行设置。 名称只能由中文、英文字母、数字、下划线和中划线组成,且长度为[2-64]个字符。 单用户在CloudPond
在“注册边缘小站”页面,参考表1完成相关信息确认和填写。 表1 注册边缘小站信息说明 信息分类 参数 说明 小站信息 小站名称 请输入便于您识别的边缘小站名称,建议根据小站规划承载的实际业务类型进行设置。 名称只能由中文、英文字母、数字、下划线和中划线组成,且长度为[2-64]个字符。 单用户在CloudPond
组网方案和要求 组网方案 图1展示了CloudPond的组网方案。 建议您先通过常用概念了解边缘网关、本地网关、VPN网关等概念。 图1 组网方案 CloudPond和中心云之间通过Internet或者专线连接,您可以通过组网方案图重点了解CloudPond相关的四条网络链路,如表1
数据保护技术 CloudPond整体上继承华为云数据安全治理要求,详见华为云数据安全白皮书。 数据安全传输:数据在CloudPond和中心云之间传输数据时均进行了加密。 数据安全使用:建议用户对数据进行识别和分类;对敏感的数据默认加密;使用安全组、网络ACL(Access Control
CloudPond机柜是否支持第三方设备,柜内设备是否支持用户自行选择配置? 均不支持。 CloudPond提供预集成的一体化机柜,完全由华为云设计、生产、安装和维护,旨在为您提供与中心云一致的使用体验。 如果有第三方设备,建议您将其放置于自有机柜中,然后通过本地网络互通的方式与
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击,华为云在遵从法律法规业界标准的基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录CloudPond的操作事件用于审计。
CloudPond、IEC、IEF有什么区别和关联? 本节将从多方面对比CloudPond云服务、智能边缘云(IEC)和智能边缘平台(Intelligent EdgeFabric,IEF)三款产品,旨在为您推荐最优的边缘解决方案,满足您的多样化业务需求。 边缘计算 在传统的集中式