格限制，其硬件规格和运行环境要求如表1和表3所示。 IoT边缘服务对部分常见硬件提供认证，同时与昇腾芯片深度集成，提供高性能、低成本的边缘AI推理算力。认证设备见表4。 如需边缘节点（专业版）的主备方案，则要预留备节点的硬件资源，规格与主节点一致。 表1 硬件规格要求 场景 规格要求

查看更多 →

0/0/22和GE0/0/23配对）支持硬件Bypass功能。 更详细的硬件介绍请参见《HUAWEI USG6000E系列硬件指南》。 USG6301E-C（TianGuan310）, USG6501E-C（TianGuan510） 图1 USG6301E-C（TianGuan310）

查看更多 →

硬件介绍 本章节以USG6525E为例，其他机型与USG6525E存在少许差异，具体请参见《HUAWEI USG6000E 产品文档》中“安装>硬件指南>硬件介绍”。USG6000E-Sxx系列请参见《eKitEngine USG6000E 产品文档》中“安装>硬件指南>硬件介绍”。

查看更多 →

硬件介绍 USG12000的介绍以USG12004为例，其他机型与USG12004存在差异，具体请参见《HiSecEngine USG12000系列 硬件指南》。 图1 USG12004外观 表1 USG12004组成结构说明 1、机箱眉头 2、正面的ESD插孔 3、电源模块PM

查看更多 →

ARM：Ubuntu 16.04 Server-ARM64 宿主机软件要求 宿主机必须安装： vsftpd服务 sshd服务 vnc服务 virt-manager工具 kvm虚拟化软件 虚拟化管理工具virt-manager可以从开源官网下载安装，也可以使用yum源进行安装。 宿主机安装配置要求

查看更多 →

新增负载均衡器可用区 功能介绍 给负载均衡器新增可用区。 接口约束 仅限独享型负载均衡器使用。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/loadbalancers/{loadbalancer_id}/availability-zone/batch-add

查看更多 →

不同的可用区是否影响内网互通 可用区是同一服务区内，电力和网络互相独立的地理区域，一般是一个独立的物理机房，这样可以保证可用区的独立性。 一个区域内有多个可用区，一个可用区发生故障后不会影响同一区域内的其它可用区。 默认情况下，同一个VPC下的不同可用区之间内网互通。 更多可用区信息请参见区域和可用区。

查看更多 →

不同的可用区是否影响内网互通 可用区是同一服务区内，电力和网络互相独立的地理区域，一般是一个独立的物理机房，这样可以保证可用区的独立性。 一个区域内有多个可用区，一个可用区发生故障后不会影响同一区域内的其它可用区。 默认情况下，同一个VPC下的不同可用区之间内网互通。 更多可用区信息请参见区域和可用区。

查看更多 →

SAP系统安全边界能力 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。

查看更多 →

不同的可用区是否影响内网互通 可用区是同一服务区内，电力和网络互相独立的地理区域，一般是一个独立的物理机房，这样可以保证可用区的独立性。 一个区域内有多个可用区，一个可用区发生故障后不会影响同一区域内的其它可用区。 默认情况下，同一个VPC下的不同可用区之间内网互通。 更多可用区信息请参见区域和可用区。

查看更多 →

移除负载均衡器可用区 功能介绍 移除负载均衡器的可用区。 移除可用区可能导致已有链接断开，请谨慎操作。 接口约束 仅限独享型负载均衡器使用。 不能移除该负载均衡器下的所有可用区。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/loa

查看更多 →

业务边界 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN

查看更多 →

创建应用网关的时间。 可用区 创建应用网关的选择的可用区。 连接信息 内网地址 当创建的负载均衡器开通了IPv4私网，则会显示内网地址。 公网地址 当创建的负载均衡器开通了IPv4公网，则会显示公网地址。 虚拟私有云 创建应用网关时选择的虚拟私有云。 子网 创建应用网关时选择的子网。 负载均衡器名称

查看更多 →

安全边界 云服务的责任共担模型是一种合作方式，其中云服务提供商和云服务客户共同承担云服务的安全和合规性责任。这种模型是为了确保云服务的安全性和可靠性而设计的。 根据责任共担模型，云服务提供商和云服务客户各自有一些责任。云服务提供商负责管理云基础架构，提供安全的硬件和软件基础设施，

查看更多 →

开发测试环境网络ACL分布图 与生产环境边界的策略主要包括对PRD-DMZ区、对PRD-应用区、对PRD-DB区的策略，详细请参考下方表1 网络ACL“NACL-DEV-APP”出方向与表2。 本节中提到的IP地址及端口号仅为示例，如有其它业务流，可根据实际情况增加策略。本节仅涉及开发测试区与生产环境策略。

查看更多 →

在云服务控制台通过选择“边缘可用区”（E CS 、EVS、VPC）或“边缘线路”（EIP）创建发放至到边缘的云服务资源。 在边缘可用区创建业务资源 在边缘可用区管理业务资源 可选云服务 云桌面 云桌面（Workspace）是一种基于云计算的桌面服务。您可以将CloudPond中边缘可用区的ECS作为云

查看更多 →

内网访问 当您使用的安装容器引擎的客户端为云上的ECS或CCE节点，且机器与容器镜像仓库在同一区域时，上传下载镜像走内网链路。 您无需进行任何访问配置，直接访问SWR即可。 如果您通过配置" VPC终端节点 "的方式来访问OBS，并在"VPC终端节点"设置了双端固定策略，需要将SWR

查看更多 →

业务边界 根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，

查看更多 →

安装硬件设备 根据部署规划时的网络设备安装点位设计、设备间互联等信息，完成网络设备的硬件安装、连线、上电等操作，具体指导文档请参见表1。 表1 硬件安装与布线任务一览表 任务 任务说明 参考链接 安装硬件设备 硬件设备安装需要遵循施工规范，常见的硬件施工规范有： 物理设备必须可靠接地。

查看更多 →

证书上传到DDoS高防后，可以编辑和删除吗？ DDoS高防是否支持泛 域名 ？ 超过DDoS高防业务带宽会有什么影响？ DDoS高防是否提供负载均衡功能？ DDoS高防是软件高防还是硬件高防？ DDoS高防支持HTTP/2吗？ DDoS高防支持防护IPv6吗？ DDoS高防支持下载/转储防护日志吗？ D

查看更多 →

ModelArts通过OBS的API访问OBS中的文件，算内网还是公网？ 在同一区域，ModelArts通过OBS的API访问OBS中的文件属于内网通信，不消耗公网流量费。 如果是通过互联网从OBS下载数据到本地，这时候会产生OBS公网流量费。OBS的详细计费说明可以参见计费项。

查看更多 →