的产品，为您的互联网边界和VPC边界、Web服务提供防护。 CFW和WAF的主要区别说明如表1所示。 表1 CFW和WAF的主要区别说明 类别 云防火墙 Web应用防火墙 定义 云防火墙（Cloud Firewall，CFW）是新一代的云原生防火墙，提供云上互联网边界和VPC边界

查看更多 →

加密云硬盘，此时需要使用数据加密服务提供的密钥，从而提升数据的安全性。 云硬盘加密 镜像加密 创建密钥对 云审计 服务 记录与 弹性云服务器 相关的操作事件，便于日后的查询、审计和回溯。 支持云审计的关键操作 云备份 提供对云硬盘、弹性 云服务器 的备份保护服务。 购买云服务器 备份存储库 标签管理服务

查看更多 →

与其他服务的关系 CCE Autopilot与周边服务的协作关系如表1所示。 表1 CCE Autopilot与其他服务的关系 服务名称 CCE Autopilot与其他服务的关系 虚拟私有云 VPC CCE Autopilot集群需要运行在虚拟私有云中，您在集群中创建的容器都通过VPC网段。

查看更多 →

购买弹性公网IP 在企业使用 域名 提供服务的场景，购买全球加速实例后，通过在云解析DNS服务里配置企业的服务域名和全球加速服务的Anycast IP之间的解析关系，将企业购买全球加速实例后获取的Anycast IP与用户应用绑定。 云解析（Domain Name Service，DNS） 云解析服务

查看更多 →

Service， 简称OBS）存储原始Rosbag数据以及预处理后的视频、抽帧图片等数据，实现安全、高可靠和低成本的存储需求。OBS的更多信息请参见《 对象存储服务 控制台指南》。 表1 Octopus各环节与OBS的关系 功能 子任务 Octopus与OBS的关系 数据资产 地图管理

查看更多 →

对象存储（OBS） 对象存储概述 通过静态存储卷使用已有对象存储 通过动态存储卷使用对象存储 设置对象存储挂载参数 对象存储卷挂载设置自定义访问密钥（AK/SK） 跨区域使用OBS桶 父主题： 存储

查看更多 →

对象存储卷 对象存储卷概述 使用kubectl自动创建对象存储 使用kubectl对接已有对象存储 使用kubectl部署带对象存储卷的无状态工作负载 使用kubectl部署带对象存储卷的有状态工作负载 父主题： 存储管理-Flexvolume（已弃用）

查看更多 →

业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种

查看更多 →

查看服务总览和依赖关系图 概览页面展示了当前产品下所有的注册到Cloud Map的资源总览情况以及服务的依赖关系图。 查看服务总览 进入运维中心工作台。 单击，选择“微服务开发 > 服务发现”。 选择左侧导航栏的“服务目录 > 概览”。 选择“服务总览”页签，查看当前产品下所有服务注册到Cloud

查看更多 →

系统或OpenHarmony系统的轻量级网关上，专业版可以部署在Docker环境的网关或 服务器 上，企业版可以部署在边缘服务器集群上，自带Kubernetes。IEF基于开源框架KubeEdge开发，提供容器化应用部署能力，具备Kubernetes的集群管理能力。IoTEdge专业版兼容IEF部署底座。

查看更多 →

IEC区域：即边缘区域，为依据边缘站点的物理位置划分的区域，一个边缘区域包含多个相靠近的边缘站点的集合。IEC当前提供站点级、城市级、省级和大区级四个分布层级的边缘区域。 您可以通过图1更直观的了解IEC边缘站点和边缘区域的关系。 图1 边缘站点和边缘区域的关系示意图 华东大区级边缘区域包含江苏省和浙江省两个省级边缘区域。

查看更多 →

Management，简称IAM），实现统一的身份认证和权限管理服务。 与API网关的关系 NAIE平台必须对接到华为公有云系统提供的统一API网关，此API网关为用户提供统一的入口调用NAIE云服务的API。NAIE云服务开放给租户的API，必须在API网关上注册通过后再发布。 与对象存储服务的关系 NAIE平台使用对象存储服务（Object

查看更多 →

与其他服务的关系 表1 CS G与其他云服务的关系 服务名称 交互关系 主要交互功能 对象存储服务（Object Storage Service，OBS） 在OBS创建的标准存储类型桶，可通过创建文件共享设置桶名称为文件共享虚拟路径，桶目录可作为CSG读/写共享目录。 创建文件共享

查看更多 →

与其他服务的关系 LakeFormation服务与其他服务的关系如下表所示。 表1 LakeFormation服务与其他服务的关系 服务名称 LakeFormation服务与其他服务的关系 统一身份认证（Identity and Access Management，IAM） 通过

查看更多 →

基于华为云认证的客户来开通 企业工作台 。 通过华为云IAM提供接口获取客户的信息和用户的信息。 OneAccess 企业用户的认证、企业内应用的管理授权功能。 通过OneAccess实现对企业内用户的管理。 通过OneAccess实现对企业内部门的管理。 通过OneAccess实现对企业内应用的管理。

查看更多 →

通过AOM界面您可监控FunctionGraph的基础资源和运行在其上的应用，同时在AOM界面还可查看相关的日志和告警。 智能边缘平台 智能边缘平台（Intelligent EdgeFabric，简称IEF）通过纳管您的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，满足客户对边缘计算资源的远程管控、

查看更多 →

Notebook实例中的数据或代码文件存储在OBS中。 训练模型 训练作业使用的数据集存储在OBS中。 训练作业的运行脚本存储在OBS中。 训练作业输出的模型存储在指定的OBS中。 训练作业的过程日志存储在指定的OBS中。 AI应用管理 训练作业结束后，其生成的模型存储在OBS中，

查看更多 →

Server，ECS） 通过ECS服务，定义安全组中的规则，将VPC中的弹性云服务器划分成不同的安全域，以提升弹性云服务器访问的安全性。 弹性云服务器 企业路由器（Enterprise Router，ER） 通过企业路由器ER，用户数据中心上云可以实现VPN和专线双通道互备。 仅VPN网关支持，经典版VPN网关不支持。

查看更多 →

权限或自定义策略，以控制用户在Config中可执行的操作。 权限管理 配置资源记录器 云审计服务（ CTS ） 记录和查看Config相关的关键操作事件。 通过云审计服务，可以记录与配置审计服务相关的操作事件，便于日后的查询、审计和回溯。 云审计-记录配置审计 函数工作流 （FunctionGraph）

查看更多 →

凭证管理、采集和迁移任务到Edge，同时Edge侧将资源信息同步至MgC，实现满足安全、实时和性能的双向协同通信。 对象存储迁移服务 （Object Storage Migration Service， OMS ） 提供对象存储迁移能力，可以将其他云平台对象存储服务中的数据迁移至华为云对象存储服务OBS中。

查看更多 →

IAM） 针对位于华为云上的企业路由器资源，您可以通过IAM进行精细的权限管理，即为不同的用户设置不同的使用权限，权限管理有助于实现资源的安全管控。 云监控（Cloud Eye） 使用云监控可以监控企业路由器实例以及企业路由器连接的网络情况，并对异常进行报警，保证业务的顺畅运行。 云审计服务（Cloud

查看更多 →