检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建新的VPC并配置新的子网 操作步骤 使用已购买CloudPond的华为云账号登录管理控制台。 选择已部署了CloudPond的对应华为云region。 选择“网络 > 虚拟私有云VPC”,进入网络控制台。
推荐使用AK/SK认证,其安全性比Token认证要高。 Token认证 Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。 Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。
开通了企业项目的客户,或者权限为企业主账号的客户才可以看到控制台页面上方的“企业”入口。如需使用该功能,请联系您的客户经理申请开通。 授权 通过为企业项目添加用户组,并设置策略,实现企业项目和用户组的关联。
建议用户将现有安全防护体系扩展到ERP应用上,如果安全体系的覆盖度无法满足要求,可考虑采用CloudPond提供的相关安全能力来实现防护目标。 相关操作 将数据面的EIP移出共享带宽 配置数据中心公网资源供CloudPond使用 自建数据中心的负载均衡 父主题: 本地类场景
线上准备工作 注册华为账号并开通华为云 具体操作请参考注册华为帐号并开通华为云。 完成实名认证 已完成注册华为帐号并开通华为云。 参考实名认证完成个人或企业账号实名认证。 (可选)为账号充值 请为账户充值,也可当在线订购完成后,根据实际所需费用进行充值。
支持区域: 北京四 上海一 华南广州 乌兰察布一 边缘小站资源使用率概览 部署位置 为用户注册边缘小站时所设置,用于记录小站部署的大致地区。
其他参数的设置方法请参见创建虚拟私有云和子网。 检查当前配置,单击“立即创建”。
附录 状态码 错误码 获取账号ID
HSS 企业主机安全用户指南 数据库安全服务DBSS 数据库安全服务用户指南 云堡垒机CBH 云堡垒机CBH用户指南 数据仓库服务DWS 数据仓库服务DWS管理指南 数据治理中心DataArts Studio 数据治理中心DataArts Studio用户指南 云数据库RDS 云数据库
安全防护场景:按需在本地使用华为云安全服务,在客户机房本地建设多类型安全防护,并与中心云统一运维管理,共享病毒特征库等云上安全情报。
为边缘可用区ECS主机开启安全防护 数据库安全服务 通过数据库安全服务DBSS,对您部署于边缘可用区的ECS上的自建数据库提供安全审计功能,保障云上数据库的安全。 直接在DBSS控制台界面为数据库开启安全审计功能。
您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源,详细定义请参见获取用户Token。
弹性文件服务SFS快速入门 企业主机安全HSS 直接在HSS控制台界面对边缘可用区ECS开启安全防护功能。 企业主机安全HSS快速入门 数据库安全服务DBSS 直接在DBSS控制台界面为数据库开启安全审计功能。
{domain_id}信息获取方式参见获取账号ID。
将ECS03所在的安全组放通“入方向”的“ICMP”规则,出方向默认全部放通。详见安全组配置规则。 服务器列表页面查询到ECS03,从“IP地址”列获取并记录其私有IP地址(如10.0.3.110)。
弹性文件服务SFS快速入门 企业主机安全HSS 直接在HSS控制台界面对边缘可用区ECS开启安全防护功能。 企业主机安全HSS快速入门 数据库安全服务DBSS 直接在DBSS控制台界面为数据库开启安全审计功能。
将ECS03所在的安全组放通“入方向”的“ICMP”规则,出方向默认全部放通。详见安全组配置规则。 服务器列表页面查询到ECS03,从“IP地址”列获取并记录其私有IP地址(如10.0.3.110)。
URI DELETE /v1/{domain_id}/edge-sites/{site_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String path中租户的账号ID 最大长度:36 site_id 是 String 边缘小站ID 请求参数
③ 中心云侧业务互联EIP地址 1 用户 用户购买中心云提供的EIP,用户自定义业务互联所需要的带宽,推荐设置不低于10Mbps的业务互联带宽。
策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 如果您需要允许或者禁止某个接口的操作权限,请使用策略。