检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CloudPond有哪些方面的运维工作，分别是谁负责？ CloudPond的整体运维工作由华为云运维团队和用户两方共同承接。其中，CloudPond整机柜的硬件运维和云平台的云服务运维由华为云运维团队负责，用户主要负责机房、网络、电力方面的运维工作，以及上层业务的运维。 详细的运维工作清单及其负责方请参见完全托管的基础设施。
考虑到目前用户业务均部署在本地，云边网络流量小，仅保持最低限度的管理面和数据面网络带宽即可。 用户侧数据中心网络，因业务需要服务公司外的用户，建议将现有数据中心的公网进行扩容，单独服务于ERP业务。 华为云侧的数据面网络，因现有业务中没有其他数据面通信，建议更改产品默认配置为按需按流量的方案。
建议用户对数据进行识别和分类；对敏感的数据默认加密；使用安全组、网络ACL（Access Control Lists）对资源实施网络访问控制。此外建议您使用云审计服务（Cloud Trace Service，CTS），对用户访问数据的行为进行审计。 当用户停止使用CloudPond前，请先对CloudPond上需要保留的数据进行转储。
CloudPond与中心云之间的网络中断了怎么办？数据是否会发生丢失？ 发生网络中断时，华为云运维团队将协助您定位问题，尽快消除网络故障。 网络闪断：部分云服务的监控数据可能会发生丢失，CloudPond和中心云之间的数据互通会出现短暂问题，网络恢复后通信可自动恢复正常。 中断时间不超过24小时：
控制台配置 在ECS对应子网内申请虚拟IP，绑定到EIP，并绑定到主备LVS服务器，如图1所示。 图1 绑定至主备LVS 绑定后的EIP如图2所示。 图2 绑定EIP 父主题： 自建数据中心的负载均衡
置为按需按流量的方案。 考虑到用户的本地办公业务对可靠性要求不是很高，当管理面网络断线时，本地业务可正常运行，只是无法进行管理，对IT整个服务体系的冲击度较小，所以云边组网建议使用Internet-单线方案。 相关操作 将数据面的EIP移出共享带宽 父主题： 本地类场景
其他区域。 选择“可用区”。 默认可用区为“边缘可用区”，且不支持更换为其他可用区。 （可选）挂载到云服务器。 建议直接进行挂载操作。挂载到云服务器的云硬盘，您还需要登录云服务器初始化才可以正常使用。 选择“计费模式”。 当前CloudPond仅支持按需计费 （可选）选择“数据源”。
DNS服务器地址 此处默认填写华为云的DNS服务器地址，可实现云服务器在VPC内直接通过内网域名互相访问。同时，还支持不经公网，直接通过内网DNS访问云上服务。 若您由于业务原因需要指定其他DNS服务器地址，您可以修改默认的DNS服务器地址。如果您删除默认的DNS服务器地址，可
LVS节点工具安装 依次执行以下命令，进行LVS节点工具安装： yum insatll keepalived yum install ipvsadm yum install ipvs-fnat yum install ipvs-fnat-tools 主备LVS节点均需执行。 父主题：
LVS(Linux virtual server)：为linux虚拟服务器，是一个虚拟的服务器集群系统。LVS简单工作原理为用户请求LVS VIP，LVS根据转发方式和算法，将请求转发给后端服务器，后端服务器接收到请求，返回给用户。LVS组网图如图1所示。 图1 组网图 表1 各类IP信息
设置/etc/sysctl.conf 操作步骤 执行以下命令，修改内核参数。 vi /etc/sysctl.conf net.ipv4.ip_forward = 1 执行以下命令，参数生效。 sysctl -p 主备LVS节点均需执行。 父主题： 配置指导
start keepalived 执行以下命令，查看配置是否下发成功。 ipvsadm -Ln 如果ipvsadm返回的服务器数量和实际不符，请排查监听后端服务器端口是否放通。 执行以下命令，设置开机启动。 systemctl enable keepalived.service 父主题：
LVS自动隔离故障后端节点 测试目的 后端业务集群节点故障时，LVS自动隔离故障节点。 预置条件 测试集群LVS环境配置完成。 测试方法 关闭一台后端节点，如CDN-1节点。 在LVS主节点查看后端节点集群，CDN-1节点被剔除，执行以下命令进行查询： ipvsadm -L –n
测试目的 通过LVS可以将请求均衡转发到两个后端服务节点。 预置条件 测试集群LVS环境配置完成。 主备后端节点部署完成web测试服务。 [root@centos01 ~]# yum -y install httpd <!--安装httpd服务--> [root@centos01 ~]#
LVS自动纳管故障恢复节点 测试目的 后端业务集群节点故障恢复后，LVS自动纳管恢复节点。 预置条件 测试集群LVS环境配置完成。 测试方法 重新启动关闭节点，如CDN-1节点。 在LVS 主节点查看后端节点集群，CDN-1节点重新被纳管，执行以下命令进行查询： ipvsadm -L
LVS主节点恢复自动切回主节点 测试目的 主LVS上的keep服务出现故障（如keepalived服务被关闭了），查看备lvs是否接管服务。 预置条件 LVS主备集群已配置正常。 测试方法 主备倒换后，vip默认在备节点，备节点执行以下命令。 ip addr 显示如下回显信息： [root@lvs-slave
LVS节点切换ipvs内核模块 概述 本节介绍如何切换ipvs的内核模块，以便使用FNAT模式。 注意事项 切换ipvs内核模块。 切换者必须有root权限。 切换前必须关闭keepalived，否则会提示keepalived还在运行。 切换时，会断流并删除所有内核中ipvs tables。
LVS主节点故障自动切备节点 测试目的 主LVS上的keep服务出现故障（如keepalived服务被关闭了），查看备lvs是否接管服务。 预置条件 LVS主备集群已配置正常。 测试方法 默认vip是在主节点上，执行以下命令，检查主节点网络配置。 ip addr 显示如下回显信息：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
