检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 服务的访问控制 父主题： 安全
用户在保证自身业务数据安全性上需要采取哪些措施？ 建议用户在如下一些方面采取足够的措施以保障业务数据安全性： 对CloudPond所部署的地理位置及其相关基础设施的安全负责，并确保CloudPond与中心云之间的网络安全性和可用性。 建议用户对数据进行识别和分类；对敏感的数据默认
监控云服务 CloudPond提供和华为云通用可用区监控云服务的一致体验，用户可以通过云监控服务CES去监控CloudPond上运行的各类云服务。 请您通过表1，详细了解CloudPond支持的云服务的监控指标和查看监控数据方法。 表1 监控云服务参考文档 云服务名称 主要参考文档
配置并验证CloudPond和用户本地系统之间的网络连接 安全启动 安全启动用于在设备启动过程中检测各个部件（驱动加载程序、内核、内核驱动程序）的完整性，防止因加载运行未经过认证的部件，而产生对系统及用户数据的安全威胁。 CloudPond中包含的C7n算力配置种类的计算单元，支持安全启动功能。在该场景下，用户使用的虚拟机配置为C7nt型。
Web应用防火墙WAF用户指南 MapReduce服务MRS MapReduce服务MRS用户指南 主机迁移服务SMS 主机迁移服务用户指南 弹性文件服务SFS 弹性文件服务用户指南 企业主机安全HSS 企业主机安全用户指南 数据库安全服务DBSS 数据库安全服务用户指南 云堡垒机CBH 云堡垒机CBH用户指南
运维 CloudPond有哪些方面的运维工作，分别是谁负责？ CloudPond的硬件设备损坏了怎么办？
CloudPond对网络的要求是怎样的？ CloudPond与中心云之间的网络中断了怎么办？数据是否会发生丢失？ 怎样将CloudPond和用户的企业内网网络连通？ 在CloudPond上如何访问中心云上的其他云服务？
如您需要保留或升级原有安全能力，建议您购买主机安全。详细情况，请参见主机安全的版本功能特性。 购买弹性云服务器时，默认设置该选项。 不使用安全防护：若您不需要进行安全防护，可选择此选项。 选择主机安全后系统自动安装主机安全Agent，开启账号防御，启用主机安全服务的功能。 企业主机安全支持基础版、企业版、旗舰版和网页防篡改版
边缘可用区的ECS。 弹性文件服务SFS快速入门 企业主机安全HSS 直接在HSS控制台界面对边缘可用区ECS开启安全防护功能。 企业主机安全HSS快速入门 数据库安全服务DBSS 直接在DBSS控制台界面为数据库开启安全审计功能。 数据库安全服务DBSS快速入门 云堡垒机CBH
html <!--启动httpd服务--> [root@centos01 ~]# systemctl start httpd <!--启动httpd服务--> [root@centos01 ~]# systemctl enable httpd<!--设置开机自动启动--> [root@centos02
柜。 该状态下可以正常使用CloudPond创建和管理业务资源。 规格名称 已购计算或者存储资源的具体规格名称。 类型 已购计算或者存储资源的具体规格类型。 资源配置 已购资源的规格详情。 计算：服务器数量*规格 存储：存储大小 计费模式 CloudPond在购买时选定的支付模式。
CloudPond支持哪些云服务资源？ CloudPond运行有必选云服务，同时您可以根据需求将一些可选的云服务和应用部署在CloudPond上，实现在您本地使用各类华为云服务，以及边云协同的场景，以满足数据本地化和低时延访问的需求。 支持必选服务ECS、EVS、VPC、EIP部
CloudPond云服务由必选云服务和可选云服务组成，其中，必选云服务的计费项由计算资源、存储资源、网络资源（免费）和弹性公网IP（用于CloudPond与中心云通信）四部分组成。 具体计费项说明如表1所示。 表1 计费项说明 计费类别 计费项 说明 CloudPond必选服务 计算资源 用
硬件方面，CloudPond使用的服务器、交换机和其他设备均按冗余方案部署，避免单一设备故障引起整个站点不可用的情况。 并且，CloudPond支持用户对计算服务器（计算节点）配置HA，以防止特定计算节点损坏时，业务无法迁移的问题。 在软件/云服务层面，运行在CloudPond上的ECS服务，可支持虚拟
用于CloudPond的平台运维工作。CloudPond上运行服务的新版本软件包推送，平台状态信息的收集以及用户ECS使用镜像文件的推送等数据通信都通过该链路进行。为保证网络可靠性，该链路通过2个公网IP来构成双路通信。 为了保证用户的信息安全，用户侧的业务通信数据不在本链路上传输。 业务通信链路
边缘可用区的ECS。 弹性文件服务SFS快速入门 企业主机安全HSS 直接在HSS控制台界面对边缘可用区ECS开启安全防护功能。 企业主机安全HSS快速入门 数据库安全服务DBSS 直接在DBSS控制台界面为数据库开启安全审计功能。 数据库安全服务DBSS快速入门 云堡垒机CBH
VPC。 一致运行环境：边云API，服务实例，服务规格保持一致。 一套管理体系：边云复用同一套管理模型，提供不同颗粒度的权限控制。边云使用统一的管理界面及控制台。 丰富的云服务按需开通 借助CloudPond，您可以按需、在线、快速开通或同步中心云最新的云服务，如CVR、MRS、
从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。
LVS自动纳管故障恢复节点 测试目的 后端业务集群节点故障恢复后，LVS自动纳管恢复节点。 预置条件 测试集群LVS环境配置完成。 测试方法 重新启动关闭节点，如CDN-1节点。 在LVS 主节点查看后端节点集群，CDN-1节点重新被纳管，执行以下命令进行查询： ipvsadm -L
当您为CloudPond选购云服务器时，您可以通过本节了解支持的规格清单。 通用计算型 通用计算增强型 内存优化型 磁盘增强型 超高I/O型 GPU加速型 更多规格详细内容，请参见产品规格。 购买弹性云服务器的操作，请参见在边缘小站创建弹性云服务器。 通用计算型 表1 S7n型弹性云服务器的规格 规格名称
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
