检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过VPN和云连接构建跨境网络连接 方案概述 资源和成本规划 实施步骤（手动） 父主题： 站点入云VPN经典版
当需要纳管的资源不在当前region下时，可通过VPN、专线等方式打通网络之后，以跨云跨IDC的方式完成应用纳管。例如，从华南广州region通过VPN网络纳管新加坡国际站的资源；从上海1通过专线纳管线下私有云接入进来的资源；从北京4通过公网IP纳管其他云厂商平台上的虚拟机资源。
是否可以通过VPN实现跨境访问网站？ 您咨询的场景不属于此范畴。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 热点问题
是否可以通过VPN实现跨境访问网站？ 您咨询的场景不属于此范畴。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 产品咨询
是否可以通过VPN实现跨境访问网站？ 不可以。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 产品咨询
是否可以通过VPN实现跨境访问网站？ 不可以。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 组网与使用场景
是否可以通过VPN实现跨境访问网站？ 您咨询的场景不属于此范畴。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 组网与使用场景
是否可以通过VPN实现跨境访问网站？ 不可以。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 热点问题
多活容灾方案对网络是不是也有要求？否则网络不稳定很差或网络抖动场景下，是不是会存在误切现象？ 网络是有明确要求的，包括时延等，通常要求在5ms内，这些要求也会在容灾规范中承载。 针对应用和数据库探活时，不是只探活1次就切换，用户可以在界面上配置策略，比如网络情况不是很好，可以配置
应用场景 企业业务快速成长，面临的挑战越来越多，对业务稳定可靠运行的需求越来越高。但设备故障、电力故障、人为损坏、火灾、自然灾害等突发事故会对业务的稳定运行造成巨大威胁，影响企业的正常运营，制约企业的发展，甚至可能给企业利益造成无法预估的损失。为了满足企业高可用的业务运行需求，企业应用多活部署已成为行业趋势。
在纳管自建K8S之前，需要先创建一个纳管资源为ECS的应用，此ECS作为集群控制节点。 纳管集群控制节点。 选择一台ECS作为集群控制节点，该ECS需要能够通过ip地址访问集群，以下以ecs-cast-vpn这台机器为例。将集群的连接信息按K8S标准格式填入 /root/.kube/config
负责故障演练的规划和执行，作为故障演练的攻击方，拥有故障演练的所有权限。 记录组 负责对故障演练的执行详情进行记录和修正，拥有执行记录和演练报告的编辑权限。 监督组 负责对故障演练的全流程进行监督，拥有故障演练的所有查看权限和演练报告的查看权限。 红军 负责故障演练中的问题定界和业
实例或者双实例架构图中，哪个是用户提供的，哪个是MAS提供的？ 如果要做双活，什么样的服务才能做双活，是不是必须是自建云服务才能用双活方案？ 当前一些用户的解决方案是如何做到数据库双写的？ 多活架构对业务是有要求的吧？ 当前多活容灾方案中的RPO和RTO分别是多少？ 多活容灾方案
多活实例是一个独立的资源空间，所有的操作都是在实例内进行，不同实例间的资源相互隔离。您可以根据业务需要使用一个或多个实例。 前提条件 已参考准备资源章节准备虚拟机资源。 有可用的VPC，并且已配置好子网与安全组，否则请参考准备资源完成VPC、子网和安全组，以及边缘节点的创建注册自建边缘节点。
结合业界公有云方案，从应用可靠性角度， 帮助用户分析华为云云上资源部署情况，识别风险点并给出建议， 提升云上业务的稳定性。 应用韧性主要包括如下功能点： 描述应用：描述客户应用架构，涵盖应用内云服务器资源及关联关系；支持租户授权评估。 定义目标：明确应用重要性及需要评估的故障场景。 韧性评
99%+，业务对时延敏感，且要求数据分区化场景。 分区化管理+应用数据多活，可扩展性强，可以随时增加新的分区，可靠性高。 场景五：混沌工程 适用于向被测系统主动引入故障，通过故障注入、故障演练的方式提升系统可靠性。 图1 MAS应用场景
定安全组并设置访问规则，可以增强访问MAS的安全性。 云数据库 云数据库（Relational Database Service，简称RDS）是一种基于云计算平台的即开即用、稳定可靠、弹性伸缩、便捷管理的在线云数据库服务。 在RDS创建的Mysql实例，可以在MAS配置监控，在故障发生时可以进行数据中心切换。
故障识别并修复系统未知隐患的工程实践。MAS-CAST混沌工程服务提供丰富的故障模式库，通过混沌实验编排攻击目标、攻击策略进行故障注入，支持添加背景流量和资源监控，同时在故障注入能力的基础上，通过体系化的流程和规范来创建故障演练，从而验证和提升系统可靠性和技术团队应急响应能力。 使用流程
包年/包月是一种先付费再使用的计费模式，适用于对资源需求稳定且希望降低成本的用户。通过选择包年/包月的计费模式，您可以预先购买云服务资源并获得一定程度的价格优惠。本文将介绍包年/包月MAS实例的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以
MAS提供按需计费、包年/包月两种计费模式。 包年/包月：一种预付费模式，即先付费再使用，按照实例订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 按需计费：一种后付费模式，即先使用再付费，按照MAS计费项的数量与实际使用时长计费。按需计费模式允许您根据实际业务需求灵活地
Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存
ShedLock ShedLock是一个用于分布式任务调度的开源库。 它提供了一种简单而可靠的方式来确保在分布式环境中只有一个节点执行指定的任务。 对接ShedLock命令参考如下。 import com.huawei.devspore.mas.redis.core.MultiZoneClient;
Redisson Lock Redisson是一个基于Redis的Java库，它提供了一系列的分布式对象和服务，其中包括分布式锁。 Redisson的分布式锁实现了可靠的分布式锁机制，可以在分布式环境下实现对共享资源的并发访问控制。 对接Redisson Lock命令参考如下。 import
当前一些用户的解决方案是如何做到数据库双写的？ 数据同步是通过DRS去做的，让业务去集成MAS SDK分别往两边数据库去同步。 父主题： 多活容灾方案相关问题
MAS仲裁自动切换的检测机制是什么？是如何做到秒级切换的？ 检测机制策略是用户自行配置的。 目前多活容灾解决方案是通过MAS自动监控APIG网关入口，动态监测DNS切换。 父主题： MAS产品相关问题
一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群，一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 如果您需要提高应用的高可用性，建议您将多活实例创建在不同的可用区内；如果您需要较低的网络时延，建议
事件监控支持的事件说明 表1 MAS 事件说明 事件来源 事件名称 事件级别 事件说明 处理建议 事件影响 MAS 数据库状态异常 紧急 MAS服务多活管理中心MySQL/Oracle/PostgreSQL监控探测到关系型数据库实例状态异常。 用户登录MAS控制台->多活管理->
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
