檢測到您已登錄華為云國際站賬號,為了您更好的體驗(yàn),建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
配置天關(guān)和防火墻上線 華為乾坤等保合規(guī)解決方案需要在客戶側(cè)部署天關(guān)或防火墻才能正常使用。本方案配套的天關(guān)或防火墻的型號,即同時支持邊界防護(hù)與響應(yīng)服務(wù)(標(biāo)準(zhǔn)版及addon版、專業(yè)版均可)、漏洞掃描服務(wù)和云日志審計服務(wù)的型號。該方案配套的具體型號,請參見《華為乾坤安全云服務(wù)天關(guān)和防火
均僅為20%,而公有云的按需購買方式,理論上用戶能將其資源利用率提升至接近100%。4. 快速部署:華為云自動化部署工具將傳統(tǒng)系統(tǒng)部署時間從40~70小時減少到30分鐘,部署成本降低90%,實(shí)現(xiàn)業(yè)務(wù)快速上線。5. 自動化運(yùn)維:華為云自動化運(yùn)維系統(tǒng)的使用,公有云相比企業(yè)自建數(shù)據(jù)中心運(yùn)維效率提升幾十到上百倍。
部署應(yīng)用 可信環(huán)境部署 非可信環(huán)境部署 父主題: 實(shí)施步驟
非可信環(huán)境部署 產(chǎn)品安裝步驟 雙擊安裝程序Seeyon**Install.bat文件(根據(jù)產(chǎn)品線進(jìn)行選擇)。 開始進(jìn)行安裝。選擇“我接受許可協(xié)議條款 > 下一步”; 選擇軟件的安裝路徑,選擇“下一步”; 選擇數(shù)據(jù)庫類型,并配置數(shù)據(jù)庫連接信息(數(shù)據(jù)庫類型、數(shù)據(jù)庫名稱、服務(wù)器地址、端口、用戶名、密碼),選擇“下一步”;
為企業(yè)上云提供安全架構(gòu)設(shè)計,安全方案設(shè)計,安全網(wǎng)絡(luò)規(guī)劃,代碼安全管理,主機(jī)、中間件、WEB安全加固及防護(hù)方案。網(wǎng)絡(luò)——操作系統(tǒng)——中間件——WEB防護(hù),為您的線上系統(tǒng)提供全方位安全規(guī)劃。安全架構(gòu)設(shè)計;服務(wù)器操作系統(tǒng)安全;運(yùn)行環(huán)境安全;應(yīng)用程序安全,WEB安全防護(hù);DDOS防護(hù),C
安裝部署 安裝包解壓 將獲取到的pie-engine-studio安裝包復(fù)制到 Linux 操作系統(tǒng)計算機(jī)的某個目錄下,例如 /home/PieEngine/下,執(zhí)行以下命令進(jìn)入該目錄: cd /home/PieEngine/ 執(zhí)行如下命令進(jìn)行解壓 tar -zxvf 文件名.tar
軟件更新采用金絲雀或藍(lán)綠部署,部署過程自動完成,在部署過程中出現(xiàn)問題時自動回滾。 應(yīng)急恢復(fù)處理 制定應(yīng)急處理機(jī)制,指定應(yīng)急恢復(fù)人員,以便在突發(fā)事件后能快速決策和恢復(fù);并提供常見應(yīng)用、數(shù)據(jù)庫問題以及升級部署失敗的相關(guān)解決方案,以便在出現(xiàn)問題后可以及時恢復(fù);定期進(jìn)行演練,及時發(fā)現(xiàn)問題。
數(shù)據(jù)庫部署 數(shù)據(jù)庫初始化及參數(shù)調(diào)整 安裝數(shù)據(jù)庫 安裝數(shù)據(jù)庫,初始化數(shù)據(jù)庫服務(wù)時,字符集需要選擇UTF-8。 調(diào)整參數(shù) 數(shù)據(jù)庫服務(wù)安裝后,需調(diào)整以下參數(shù)提升性能: 表1 數(shù)據(jù)庫參數(shù)表 參數(shù)名稱 參數(shù)說明 取值樣例 區(qū)域 必選參數(shù)。 不同區(qū)域的云服務(wù)產(chǎn)品之間內(nèi)網(wǎng)互不相通,請就近選擇靠
Helm3部署 Helm是一個Kubernetes的包管理工具,就像Linux下的包管理器,如yum/apt等,可以很方便的將之前打包好的yaml文件部署到kubernetes上,而Helm3是Helm的一個常用且穩(wěn)定的版本。 部署服務(wù)提供了使用Helm部署、升級kubernetes集群的功能。
前提條件 已在配置器SCT上分別購買云管理網(wǎng)絡(luò)、智能終端安全服務(wù),具體請聯(lián)系代理商。 已注冊華為乾坤帳號,具體操作請參考注冊華為乾坤賬號。 操作步驟 請參照如下文檔分別開通云管理網(wǎng)絡(luò)與智能終端安全服務(wù)。 表1 參考文檔 子服務(wù) 手冊名稱 具體章節(jié) 文檔獲取 云管理網(wǎng)絡(luò) 服務(wù)開通 “開通線下購買的套餐”
間件服務(wù)已完成部署,并且部署iDME應(yīng)用的節(jié)點(diǎn)能夠正常訪問中間件服務(wù)。本解決方案能幫助用戶快速在華為云上通過智能邊緣小站(CloudPond)完成iDME應(yīng)用部署。 資源環(huán)境示例 本方案部署iDME應(yīng)用所需的CloudPond資源環(huán)境組成及版本說明如下: 表1 部署資源 資源 版本
ERP、OA 等)的集成,實(shí)現(xiàn)業(yè)務(wù)流程的無縫對接和數(shù)據(jù)共享。二、私有部署電子簽章系統(tǒng)的優(yōu)勢(一)數(shù)據(jù)安全與隱私保護(hù)數(shù)據(jù)安全是企業(yè)選擇私有部署電子簽章系統(tǒng)的重要原因之一。與公有云部署相比,私有部署將數(shù)據(jù)存儲在企業(yè)自己的服務(wù)器或私有云環(huán)境中,企業(yè)對數(shù)據(jù)有完全的控制權(quán),能夠自主決定數(shù)據(jù)的存儲位
配置天關(guān)和防火墻上線 華為乾坤安全重保解決方案需要在客戶側(cè)部署天關(guān)才能正常使用,本方案配套天關(guān)USG6603F-C、USG6606F-C系列全部機(jī)型,具體操作請參見《天關(guān)和防火墻上線指南》中“USG6000F-C天關(guān)上線”章節(jié)。 父主題: 部署指南
1:表示10億條增強(qiáng)邊。 0 登錄華為云解決方案實(shí)踐,選擇“端邊云車聯(lián)網(wǎng)Serverless數(shù)據(jù)湖解決方案”,單擊“一鍵部署”,跳轉(zhuǎn)至解決方案創(chuàng)建資源棧界面。 圖1 解決方案實(shí)施庫 在選擇模板界面中,單擊“下一步”。 圖2 選擇模板 在配置參數(shù)界面中,參考表1完成自定義參數(shù)填寫,單擊“下一步”。
Modelarts專屬資源池網(wǎng)絡(luò)打通VPC。 在控制臺左側(cè)導(dǎo)航欄中選擇“資源管理 > 網(wǎng)絡(luò)管理”。 選擇上一步驟創(chuàng)建的網(wǎng)絡(luò),單擊操作列的“打通VPC”。 圖2 打通VPC 在打通VPC彈框中,打開“打通VPC”開關(guān),在下拉框中選擇提前創(chuàng)建好的VPC和子網(wǎng)。 需要打通的對端網(wǎng)絡(luò)不能和當(dāng)前網(wǎng)段重疊。
DaaS部署 登錄訪問DaaS系統(tǒng)與容器編排文件總覽 CCE導(dǎo)入服務(wù) 前端服務(wù)Kong配置 IAM后端服務(wù)配置 父主題: 實(shí)施步驟
新VPC。 修改虛擬私有云名稱和描述 進(jìn)入虛擬私有云列表頁面。 執(zhí)行以下操作,通過兩種方法修改虛擬私有云名稱和描述。 方法一: 在虛擬私有云列表中,單擊虛擬私有云名稱右側(cè)的。 在對話框中輸入虛擬私有云名稱,并單擊“確定”,完成修改。 方法二: 在虛擬私有云列表中,單擊虛擬私有云名稱對應(yīng)的超鏈接。
根據(jù)以上方案,典型部署架構(gòu)如下: 該架構(gòu)的主要特點(diǎn)包括: 應(yīng)用系統(tǒng)采用無狀態(tài)應(yīng)用+有狀態(tài)數(shù)據(jù)庫/虛擬機(jī)的分層部署架構(gòu)。 應(yīng)用系統(tǒng)在IDC/其他云與華為云中各部署一套完整系統(tǒng);華為云采用跨AZ部署,可以實(shí)現(xiàn)云內(nèi)應(yīng)用層跨數(shù)據(jù)中心雙活;云間數(shù)據(jù)支持將它云數(shù)據(jù)實(shí)時同步到華為云,采用主備
ECS部署 基礎(chǔ)環(huán)境搭建 1. 創(chuàng)建虛擬私有云 VPC (快速入門)。 2. 購買彈性云服務(wù)器 ECS (快速入門,當(dāng)前鏡像為Huawei Cloud EulerOS) , 實(shí)例綁定VPC。 3. 購買云數(shù)據(jù)庫 RDS For MySQL(快速入門)
安裝部署 安裝包解壓 將獲取到的pie-engine-factory安裝包復(fù)制到 Linux 操作系統(tǒng)計算機(jī)的某個目錄下,例如 /home/PieEngine/下,執(zhí)行以下命令進(jìn)入該目錄: cd /home/PieEngine/ 執(zhí)行如下命令進(jìn)行解壓。 tar -zxvf 文件名