检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CloudPond的操作事件用于审计。
机房提供货梯数量建议不少于2个。 网络要求 请先了解CloudPond的组网方案和要求，以便快速理解CloudPond对本地的网络要求。 表5 网络要求 分类 要求 与CloudPond对接的网络交换机品牌与型号 请详细记录与CloudPond对接的网络交换机的品牌与型号，以备后续安装部署使用。
CloudPond对网络的要求是怎样的？ 用户使用CloudPond，在EIP地址、网络设备和链路等方面有一定的要求，请您参考部署要求中的“网络要求”进行详细了解。 父主题： 网络连接
标识IP地址①和②的蓝色线条 用于CloudPond的平台运维工作。CloudPond上运行服务的新版本软件包推送，平台状态信息的收集以及用户ECS使用镜像文件的推送等数据通信都通过该链路进行。为保证网络可靠性，该链路通过2个公网IP来构成双路通信。 为了保证用户的信息安全，用户侧的业务通信数据不在本链路上传输。
完成在线订购后，华为云技术支持团队将与您约定时间，安排工程师到现场进行工勘。 如果场地不满足CloudPond安装要求，需要您进行相应整改，直至通过工勘。 场地和网络的基本要求请参见部署要求，细则以华为云工程师在现场工勘时提供的为准。
服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通
等）由于业务特点的原因对网络时延要求较高。但公有云机房通常与用户终端设备距离较远，网络时延受距离影响无法降低，使用传统公有云服务通常无法满足创新业务的要求。 针对上述问题，迫切需要新的基础设施能够满足如下业务需求： 在用户本地机房提供公有云服务或与公有云体验一致的云服务。 云服务
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
用户如何评估本地数据中心是否适合安装CloudPond？ 请参考部署要求，初步评估您的本地数据中心是否适合安装CloudPond。 如发现不满足的情况，您可以先进行线上注册边缘小站和提交订单，随后由华为云技术支持团队与您联系沟通场地工勘事宜，您再进行相应整改即可。 父主题： 场地安装
合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 父主题： 安全
实现按照企业、部门或者项目组等不同组织对资源的管理和访问控制。 企业项目是对多个资源进行分组和管理，不同区域的资源可以划分到一个企业项目中。企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，并支持资源在企业项目之间迁移。 企业项目可以授权给一个或者多个
监控云服务 CloudPond提供和华为云通用可用区监控云服务的一致体验，用户可以通过云监控服务CES去监控CloudPond上运行的各类云服务。 请您通过表1，详细了解CloudPond支持的云服务的监控指标和查看监控数据方法。 表1 监控云服务参考文档 云服务名称 主要参考文档
安装前：确保安装CloudPond设备的场地满足部署要求，并与华为云技术支持团队沟通确认具体的安装位置和时间。 安装中：安排支持人员对接和协助华为云技术支持团队完成CloudPond硬件和软件的安装操作，如提供设备供电，网络可用性保障等。 安装后：保证场地环境的可用性（电力和网络）。如Cl
上部署时，如果用户业务之间有明显的互通诉求，如数据传输、备份、接口调用、权限认证等，则这个场景下需要将云边互通方案中的本地-云的通信配置进行针对性的调整，按业务具体诉求，选购不同配置的EIP和共享带宽方案，并根据业务可靠性要求，配置不同可靠性等级的云边组网。 应用场景 某用户计划
署到企业现场，适合对应用访问时延、数据本地化留存及本地系统交互等有高要求的场景，可便捷地将云端丰富应用部署到本地。 您可以使用本文档提供的API对CloudPond进行相关操作，如创建场地、创建边缘小站等。支持的全部操作请参见API概览。 在调用CloudPondAPI之前，请确
请参考概述了解CloudPond网络连接的总体数据规划，此外，您可以参考组网方案和要求全面详细了解CloudPond的网络连接要求。 前提条件 CloudPond控制台边缘小站列表页面，查看到对应的边缘小站的“状态”为“可用”。 创建虚拟私有云VPC 登录管理控制台。 单击管理控制台左上角的“”，选择区域。
耗更高的网络带宽，导致服务厂商需要支付高昂的网络成本。 数据合规性：新型业务数据存储在云端，无法满足企业对敏感数据本地化存储的要求，直接影响企业数据上云的策略。 面对传统集中式云计算的固有局限性，边缘计算成为应对新型业务和数据合规业务的较好选择。边缘计算通过在靠近终端应用的位置建
Service，CTS），对用户访问数据的行为进行审计。 数据安全销毁：当用户停止使用CloudPond前，请先对CloudPond上需要保留的数据进行转储。和用户退订使用中心云上的资源一样，CloudPond上存储的数据会以符合业界标准的方式被安全的删除，确保删除的数据永远无法恢复。 父主题：
产品默认配置为按需按流量的方案。 考虑到用户的本地办公业务对可靠性要求不是很高，当管理面网络断线时，本地业务可正常运行，只是无法进行管理，对IT整个服务体系的冲击度较小，所以云边组网建议使用Internet-单线方案。 相关操作 创建新的VPC并配置新的子网 将数据面的EIP移出共享带宽
面通信，建议更改产品默认配置为按需按流量的方案。 考虑到用户的本地办公业务对可靠性要求不是很高，当管理面网络断线时，本地业务可正常运行，只是无法进行管理，对IT整个服务体系的冲击度较小，所以云边组网建议使用Internet-单线方案。 相关操作 将数据面的EIP移出共享带宽 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
