检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据安全使用:建议用户对数据进行识别和分类;对敏感的数据默认加密;使用安全组、网络ACL(Access Control Lists)对资源实施网络访问控制。此外建议您使用云审计服务(Cloud Trace Service,CTS),对用户访问数据的行为进行审计。 数据安全销毁:当用户停止使用
但公有云机房通常与用户终端设备距离较远,网络时延受距离影响无法降低,使用传统公有云服务通常无法满足创新业务的要求。 针对上述问题,迫切需要新的基础设施能够满足如下业务需求: 在用户本地机房提供公有云服务或与公有云体验一致的云服务。 云服务与用户终端设备可通过用户内网进行通信,网络时延低。
以根据需求将一些可选的云服务和应用部署在CloudPond上,实现在您本地使用各类华为云服务,以及边云协同的场景,以满足数据本地化和低时延访问的需求。 支持必选服务ECS、EVS、VPC、EIP部署至边缘小站,为您提供在本地使用华为云基础云服务资源的便利。 支持丰富的可选云服务(如MRS、DWS、IEF、ROMA
由于监控数据的获取与传输会花费一定时间,因此,请等待一段时间后再查看监控数据。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域。 单击“”,在控制台选择“管理与监管 > 云监控服务”,进入“监控概览”页面。 单击页面左侧的“云服务监控”,选择“CloudPond云服务”。 单击“操作”
进入CloudPond控制台,在本地网关列表页面,单击本地网关所在行操作列的“管理本地网关路由表”,在“关联VPC” 页签中待删除关联关系的VPC所在行的“操作”列,单击“删除”。 删除VPC的关联关系可能导致业务中断,请确认变更后的影响再进行操作。 删除本地网关理由表的路由信息 当您不再需要本地网关路由表中的某一条路由信息时,可以对其进行删除。
从而通过身份认证。 AK(Access Key ID):访问密钥ID。与私有访问密钥关联的唯一标识符;访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。 SK(Secret Access Key):私有访问密钥。与访问密钥ID结合使用,对请求进行加密签名,可标识发送方,并防止请求被修改。
如果您需要对您所拥有的CloudPond进行分组和管理,可以使用企业管理中的企业项目。 默认情况下,新建的企业项目没有任何权限,您需要通过为企业项目添加用户组,并设置策略,实现企业项目和用户组的关联。将用户加入到用户组,使用户具有用户组中的权限,从而精确地控制用户所能访问的项目,以及所能操作的资源,这一过程称为授权。
区域和一个用户指定的部署位置。 部署位置定义为与边缘小站相关联的逻辑概念,用于记录小站部署的大致地区。 您可以通过CloudPond控制台注册、查看、修改和删除边缘小站。 注册边缘小站 管理边缘小站 网络连接 CloudPond和用户本地系统之间:根据实际业务需要,用户可以通过边
资源专属(稳定/自主性强) 数据合规/本地化 访问低时延 资源共享(按需/弹性) 访问低时延 智能化应用管理 产品能力 将华为云可用区部署在用户数据中心,在本地提供丰富的公有云必选和可选云服务,满足数据本地化需求,降低网络时延。 提供多元算力,满足多种业务需求,用户通过就近部署业务,有效降低网络时延。
实现云服务器在VPC内直接通过内网域名互相访问。同时,还支持不经公网,直接通过内网DNS访问云上服务。 若您由于业务原因需要指定其他DNS服务器地址,您可以修改默认的DNS服务器地址。如果您删除默认的DNS服务器地址,可能会导致您无法访问云上其他服务,请谨慎操作。 您也可以通过“
部分数据存储在本地,部分数据存储在云厂商数据中心,视用户需求而定。 访问时延 边缘小站部署在用户本地,应用终端访问时延较低。 业务部署在用户本地或托管中心,应用终端访问时延较低。 业务部署在云端,应用终端访问时延相对较高。 视业务部署位置情况而定。 综合成本 成本较低,主要由用户机房、能源、云服务使用、服务支持、人员开销(业务运维)等构成。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
CloudPond对网络的要求是怎样的? CloudPond与中心云之间的网络中断了怎么办?数据是否会发生丢失? 怎样将CloudPond和用户的企业内网网络连通? 在CloudPond上如何访问中心云上的其他云服务?
ername为用户名,domainname为用户所属的账号名称,********为用户登录密码,xxxxxxxxxxxxxxxxxx为project的名称,如“cn-north-1”,您可以从地区和终端节点获取。 scope参数定义了Token的作用域,下面示例中获取的Token
弹性负载均衡 弹性负载均衡(ELB)可将访问流量自动分发到不同后端服务,扩展应用系统对外的服务能力,实现强大的应用容错性能。您可以在CloudPond中的边缘可用区开启独享型弹性负载均衡实例(四层) 通过ELB控制台配置弹性负载均衡服务实例。 创建独享型负载均衡器 应用与数据集成平台
华为云侧的数据面网络,因现有业务中没有其他数据面通信,建议更改产品默认配置为按需按流量的方案。 考虑到用户ERP业务要求相对较高,建议用户构建外网的负载均衡能力,满足外部网络访问的可靠性要求,因为用户数据中心内部的网络建设相对成熟,针对内网可不建设负载均衡。 建议用户将现有安全防护体系扩展
选择“可用区”。 默认可用区为“边缘可用区”,且不支持更换为其他可用区。 (可选)挂载到云服务器。 建议直接进行挂载操作。挂载到云服务器的云硬盘,您还需要登录云服务器初始化才可以正常使用。 选择“计费模式”。 当前CloudPond仅支持按需计费 (可选)选择“数据源”。 从快照创建:选择快照数据来创建新的云硬盘。
CloudPond服务如何收费? 如何购买CloudPond资源? CloudPond在华为云哪些区域提供服务? 怎样将CloudPond和用户的企业内网网络连通? 在CloudPond上如何访问中心云上的其他云服务?
运维监控限制:CloudPond的运维和监控操作由华为云运维团队统一执行,用户可以通过CES对CloudPond上运行的资源状况进行监控,不能直接访问运维监控平台。 硬件种类和资源使用限制:用于在CloudPond站点中提供EVS云服务的硬件设备分为融合机型(融合节点,提供用户EVS服务和云平台运维管控组件服务)和
集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 边缘可用区:边缘可用区与通用可用区概念类似,不同的是,边缘可用区部署在用户数据中心,为CloudPond用户专属。而通用可用区部署于华为云的数据中心,为公有云用户共享。 如何选择区域?