华为云用户手册

  • 对象存储服务 OBS-使用备份软件实现本地数据备份至OBS:逻辑架构
    逻辑架构 此处以使用Commvault备份本地单节点部署的SAP HANA为例，其逻辑架构如图1所示。 图1 逻辑架构 逻辑架构中各组件说明如表1所示： 表1 组件说明 Name 说明 iDataAgent (iDA) 备份客户端代理，Commvault备份软件的组成部分，部署在SAP HANA节点上，负责获取SAP HANA上需要备份的数据。 CommServe ( CS ) 备份服务器，Commvault备份软件的组成部分，部署在备份管理节点，负责全局备份策略的制定和备份业务的调度。 Media Agent (MA) 备份介质，Commvault备份软件的组成部分，部署在备份业务节点，负责直接将备份数据存储至OBS。 OBS 在备份场景下OBS负责存储备份数据，桶是OBS中存储数据的容器，最终数据都存储在OBS桶中。 一个CommCell是一个备份管理域 ，是软件的逻辑组合 ，包含获取数据 、传输数据 、管理数据和信息的所有软件组件。
    对象存储服务 OBS
  • 对象存储服务 OBS-迁移第三方云厂商数据至OBS:迁移示例
    迁移示例 阿里云OSS迁移至华为云OBS 本方案介绍了如何将阿里云对象存储（Object Storage Service，简称OSS）上的数据迁移到华为云 对象存储OBS 。 具体方案请参见操作教程。 腾讯云COS迁移至华为云OBS 本方案介绍了如何将腾讯云对象存储（Cloud Object Storage，简称COS）上的数据迁移到华为云对象存储OBS。 具体方案请参见操作教程。 七牛云迁移至华为云OBS 本方案介绍了如何将七牛云对象存储（Kodo）上的数据迁移到华为云对象存储OBS。 具体方案请参见操作教程。 百度云BOS迁移至华为云OBS 本方案介绍了如何将百度云对象存储BOS(Baidu Object Storage，简称BOS）上的数据迁移到华为云对象存储OBS。 具体方案请参见操作教程。 优刻得US3迁移至华为云OBS 本方案介绍了如何将优刻得对象存储（US3）上的数据迁移到华为云对象存储OBS。 具体方案请参见操作教程。 金山云KS3迁移至华为云OBS 本方案介绍了金山云对象存储（Kingsoft Standard Storage Service，简称KS3）上的数据迁移到华为云对象存储OBS。 具体方案请参见操作教程。 HTTP/HTTPS数据源迁移至华为云OBS 本方案介绍了如何将网络资源迁移至华为云对象存储OBS。 具体方案请参见操作教程。
    对象存储服务 OBS
  • 对象存储服务 OBS-迁移第三方云厂商数据至OBS:OBS镜像回源方式
    OBS镜像回源方式 一般情况下，当客户端访问OBS时，如果OBS中没有被访问的数据，将会返回404错误。OBS提供镜像回源功能，可以在被请求的数据不存在时，通过回源规则从源站获取对应数据。 用户为桶定义镜像回源规则后，如果客户端访问OBS桶中不存在的资源，且该资源符合镜像回源规则，OBS将以镜像回源的方式去数据源站获取资源，将该资源上传到OBS中并返回给客户端。整个过程不中断业务，适用于客户源站无缝迁移数据到OBS，用户可以在无感知的情况下，低成本地迁移业务到OBS上来。镜像回源流程如图2所示。 图2 镜像回源流程 配置方法请参见创建镜像回源规则。
    对象存储服务 OBS
  • 对象存储服务 OBS-迁移第三方云厂商数据至OBS:OMS方式
    OMS 方式 OMS是一种云上的对象数据迁移服务，具有安全、高效等优势。数据迁移时，采用HTTPS 数据加密 通道，确保数据的传输安全。在重复迁移过程中，只迁移有变动或新增的对象，降低成本。 图1 OMS方式迁移数据示意图 创建OBS桶 登录OBS控制台，创建桶用于存放迁移数据。 创建OMS迁移任务 在OMS控制台创建迁移任务，通过配置访问密钥、桶名等参数将第三方云厂商（源端）与OBS（目的端）关联。 具体操作步骤请参见创建 对象存储迁移 任务。 开始数据迁移 执行OMS迁移任务，开始数据迁移。数据迁移过程中，可以在OMS查看任务执行状态以及查看到最终结果。
    对象存储服务 OBS
  • 对象存储服务 OBS-搬迁本地数据至OBS:DES Teleport方式
    DES Teleport方式 Teleport是数据快递服务（Data Express Service，DES）专为30TB~500TB范围内数据搬迁至OBS而定制的存储设备，具有防尘防水、抗震抗压以及GPS锁定、传输加密等多重安全防护机制，配合离线传输的方式，能安全、高效的完成大规模数据搬迁。 图3 DES Teleport方式搬迁数据示意图 创建OBS桶 通过OBS控制台或OBS Browser+创建桶，用于存放原始数据。 创建DES Teleport服务单 DES提供Teleport和磁盘两种数据快递方式，在当前场景下选择Teleport方式。 接收并导入数据至Teleport 成功创建DES服务单后，用户将接收到由华为数据中心邮寄的Teleport设备。接着进行简单配置操作使Teleport与用户客户端连接起来，然后执行数据拷贝并将设备回寄给华为云数据中心。 启动数据传输 在华为云数据中心收到回寄的Teleport后，用户可以在DES控制台上输入访问密钥启动数据从Teleport到OBS指定桶的传输。数据传输完成后，用户可以通过DES控制台和OBS控制台两种途径查看传输结果。 具体操作步骤请参见Teleport方式详细指导。
    对象存储服务 OBS OBS数据迁移
  • 对象存储服务 OBS-搬迁本地数据至OBS:搬迁方案
    搬迁方案 针对不同的搬迁场景及需求，华为云提供如表1所示的几种搬迁方案。 表1 搬迁方案 搬迁方式 适用数据量 要求 耗时 费用 OBS工具方式（在线） 不高于1TB的数据量 要求用户公网带宽空闲，需要人工操作客户端或脚本启动数据上传 家用100Mbps带宽，1TB耗时1天左右 数据传输不收取费用，仅OBS收取基本的存储费用 CDM 方式（在线） 单次小于8TB的数据量 需要用户单独购买CDM服务 1TB~8TB/天（取决于网络和数据读取源的读写性能） 根据购买CDM实例规格以及使用时长收费，具体参见CDM价格详情 DES磁盘方式（离线） 单次小于30TB的数据量 需要用户自己提供磁盘 请参见从创建DES服务单到数据导入华为云需要多长时间？ 根据磁盘数量以及使用时长收费，具体参见DES价格详情 DES Teleport方式（离线） 单次30TB~500TB的数据量 由华为数据中心邮寄Teleport给用户使用 请参见从创建DES服务单到数据导入华为云需要多长时间？ 根据数据大小以及使用时长收费，具体参见DES价格详情 云专线方式（实时） 每月大于100TB的数据量，需要实时在线上传 需要部署专线 根据专线带宽决定 根据专线距离以及带宽收费，具体参见云专线价格详情
    对象存储服务 OBS OBS数据迁移
  • 对象存储服务 OBS-搬迁本地数据至OBS:DES磁盘方式
    DES磁盘方式 DES磁盘方式同样采用离线的方式将用户数据磁盘（USB、eSATA接口的磁盘等）快递至华为云，实现数据高效传输。磁盘方式适用于30TB以下的数据量搬迁。 图2 DES磁盘方式搬迁数据示意图 创建OBS桶 通过OBS控制台或OBS Browser+创建桶，用于存放原始数据。 创建DES磁盘方式服务单 登录DES控制台，创建一个磁盘方式的服务单。然后将DES提供的签名文件导入本地数据磁盘并邮寄给华为云数据中心。 启动数据传输 华为云数据中心收到用户的磁盘并将磁盘挂载到物理服务器后，会短信通知用户填写访问密钥（AK和SK）来启动数据上传。数据传输完成后，用户可以通过DES控制台和OBS控制台两种途径查看传输结果。同时华为云数据中心也会将用户磁盘回寄给用户。 具体操作步骤请参见磁盘方式详细指导。
    对象存储服务 OBS OBS数据迁移
  • 对象存储服务 OBS-搬迁本地数据至OBS:云专线方式
    云专线方式 云专线方式由用户自己购买云专线服务（Direct Connect，DC），直接将用户本地的网络与华为云网络打通，实现专线直接访问OBS等服务。云专线方式适用于需要频繁或实时地将本地数据搬迁至OBS的场景。专线提供的低时延、高带宽，可以满足用户随时上传数据至OBS的需求。 图4 云专线方式搬迁数据示意图 创建OBS桶 登录OBS控制台，创建一个或多个用于存储用户数据的桶。 开通云专线服务 登录云专线控制台，根据业务需求填写专线申请并提交订单，待管理员审核通过后，用户支付订单，联系运营商安排工程师接通两端物理线路，华为工程师配合进行连接配置。具体操作步骤请参见开通云专线。 配置 VPC终端节点 在VPC终端节点中创建DNS终端节点和OBS终端节点，在本地数据中心配置DNS转发规则、DNS路由以及OBS路由。具体操作参见配置通过内网访问OBS服务的终端节点。 “拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持服务类别选择“云服务”购买连接OBS的终端节点，详情参见购买连接OBS的终端节点。拉美-墨西哥城一选择com.myhuaweicloud.na-mexico-1.obs；拉美-圣保罗一选择com.myhuaweicloud.sa-brazil-1.obs，“拉美-圣地亚哥”选择com.myhuaweicloud.la-south-2.obs。 其他区域支持服务类别选择“按名称查找服务”购买连接OBS的终端节点，请提交工单寻求技术支持获取终端节点服务名称。 启动数据传输 专线搭建成功并完成VPC终端节点配置后，用户便可以通过控制台、工具、API、SDK等多种方式将本地数据上传至OBS。
    对象存储服务 OBS OBS数据迁移
  • 对象存储服务 OBS-搬迁本地数据至OBS:背景
    背景 传统的自建存储服务器已不能满足大量的数据存储需求，主要原因可以归类为以下三点： 数据存储量受限于搭建服务器时使用的硬件设备，如果存储量不够，需要重新购买存储硬盘，进行人工扩容。 前期安装难、设备成本高、初始投资大、自建周期长、无法匹配快速变更的企业业务。 需承担网络信息安全、技术漏洞、误操作等各方面的数据安全风险。 OBS提供海量、稳定、安全的 云存储 能力，无需事先规划存储容量，存储资源可线性无限扩展，用户永远不必担心存储容量不够用。在OBS上可以存储任何类型和大小的非结构化数据，多级可靠性架构以及服务端加密、日志管理、权限控制等功能，保障存储在OBS上的数据高度稳定和安全。在成本方面，OBS即开即用，免去了自建存储服务器带来的资金、时间及人力成本的投入，后期的设备维护也全部交由OBS处理。 华为云提供搬迁方案，帮助用户将自建存储服务器上的数据短时间、低成本、安全、高效地搬迁至OBS。用户可根据数据量、耗时、费用等需求选择适合的方案进行数据搬迁。
    对象存储服务 OBS OBS数据迁移
  • 函数工作流 FUNCTIONGRAPH-使用FunctionGraph部署AI对话ChatGLM3操作流程
    使用FunctionGraph部署AI对话ChatGLM3操作流程 表1介绍本实践中使用FunctionGraph部署AI对话ChatGLM3应用的总操作流程与说明，其中进阶使用流程主要面向具体的业务使用需求场景，请参考相关说明选择使用。 表1 部署AI对话ChatGLM3应用操作流程说明 操作流程 说明 使用FunctionGraph部署AI对话ChatGLM3准备工作 在FunctionGraph应用中心部署AI对话ChatGLM3应用前，需完成以下准备工作： 提交工单申请加入WebSocket白名单 创建 虚拟私有云VPC 和子网 购买专享版APIG实例 为FunctionGraph创建云服务委托 部署和使用AI对话ChatGLM3应用 使用FunctionGraph应用中心的AI对话ChatGLM3模板创建应用，即可使用内置默认模型和临时 域名 进行AI对话。 上传与使用自定义模型（可选） 如需使用自定义模型进行AI对话，还需进行以下操作： 创建SFS Turbo文件系统 初始化自定义模型 上传与使用自定义模型 进阶使用：使用ECS作为NFS服务器实现多用户资源隔离 如需实现多用户使用场景下的资源隔离，FunctionGraph函数支持挂载ECS服务器作为文件系统来源，通过设置共享NFS路径可有效管理多用户模型资源，可通过以下操作实现： 购买ECS服务器 设置ECS下的NFS共享 在AI对话应用中挂载ECS 上传与使用自定义模型 父主题： 使用FunctionGraph部署AI对话ChatGLM3应用
    函数工作流 FUNCTIONGRAPH
  • 函数工作流 FUNCTIONGRAPH-免责声明
    免责声明 本应用使用到的ChatGLM3以及镜像构建工程等项目均为社区开源项目，关于开源项目的问题还需到开源社区寻求帮助或者自行解决，华为云仅提供算力支持。 本实践作为简易示例供您参考和学习，如需应用于实际生产环境，请参考镜像构建工程完善和优化。使用过程中遇到的 函数工作流 问题，可通过提交工单进行咨询。 本应用部署后会自动创建APIG网关，建议在应用创建成功后根据提示绑定自定义域名，使用自有域名访问应用界面。 使用开源AIGC推理模型生成的最终结果会因提示词的不同存在较大的不确定性，容易存在违规风险，建议在使用过程中配合华为云Moderation对生成结果进行审核，以降低风险，详细使用指南请参考文字 内容审核 。 父主题： 使用FunctionGraph部署AI对话ChatGLM3应用
    函数工作流 FUNCTIONGRAPH
  • 函数工作流 FUNCTIONGRAPH-使用FunctionGraph部署AI绘画ComfyUI/ComfyUI+FLUX方案概述:AI绘画ComfyUI/ComfyUI+FLUX及其应用场景
    AI绘画ComfyUI/ComfyUI+FLUX及其应用场景 ComfyUI：在使用大模型能力进行AI绘画时，生成满意的图像往往需要多次调整参数和管理模型，若未能复刻文生图流程中的每一处细节，则生成的图像难以复现。ComfyUI提供了一个基于节点流程的图形用户界面，通过拖拽连线组合不同功能的节点，实现文生图工作流的灵活定制与可靠复现，ComfyUI还支持用户同时使用多个大模型，已执行过的固定工作流无需重复计算即可生成图像，实现高效和精准的图像生成。 FLUX模型：FLUX模型是由Black Forest Labs推出的开源AI图像生成模型，以其卓越的生成图像质量和高度逼真的细节表现而著称。FLUX模型能够严格遵循提示词，高效输出更符合现实期望的高分辨率图像。
    函数工作流 FUNCTIONGRAPH 使用FunctionGraph部署AI绘画ComfyUI/ComfyUI+FLUX应用
  • 函数工作流 FUNCTIONGRAPH-使用FunctionGraph部署AI对话ChatGLM3准备工作:步骤一：申请加入WebSocket白名单
    步骤一：申请加入WebSocket白名单 AI对话ChatGLM3应用需用到WebSocket特性，当前WebSocket特性处于公测阶段，使用应用前请先在工单系统中提交工单申请加入公测白名单。 选择问题所属产品：选择“函数工作流 (FunctionGraph)”。 选择问题类型：选择“函数列表”并新建工单。 新建工单：区域选择“华东-上海一”，问题描述填写“使用AI对话ChatGLM3应用，申请加入WebSocket特性公测白名单”，填写联系方式后提交工单。
    函数工作流 FUNCTIONGRAPH
  • 函数工作流 FUNCTIONGRAPH-使用FunctionGraph部署AI对话ChatGLM3准备工作:步骤二：创建虚拟私有云VPC和子网
    步骤二：创建虚拟私有云VPC和子网 登录华为云网络控制台，单击“创建虚拟私有云”，进入“创建虚拟私有云”界面。 在“创建虚拟私有云”界面参考表1填写参数，其他参数保持默认即可。 表1 VPC和子网参数配置 参数类别 参数 参数说明 取值样例 基本信息 区域 必选参数。 VPC及其子网部署的区域。当前AI绘画应用仅支持在“华东-上海一”部署。 华东-上海一 名称 必选参数。 VPC的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 vpc-fg IPv4网段 必选参数。 设置VPC的IPv4网段范围，可以根据页面建议选择，VPC网段的选择需要考虑以下两点： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。 IP地址网段：当前VPC与其他VPC、云下数据中心连通时，要避免网络两端的IP地址冲突，否则无法正常通信。 192.168.x.x/16 企业项目 必选参数。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。 default 子网设置1 子网名称 必选参数。 子网的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 subnet-fg 可用区 必选参数。 在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。如业务需求高推荐选择多个可用区，本例以选择一个可用区为例。 可用区1（center） 子网IPv4网段 必选参数。 子网的IPv4网段范围。子网的网段必须在VPC网段范围内，子网网段的掩码长度范围为“子网所在VPC的掩码~29”，可以根据页面建议选择。 192.168.x.x/24 参数配置完成后，单击“立即创建”，完成虚拟私有云VPC和子网的创建。
    函数工作流 FUNCTIONGRAPH
  • 函数工作流 FUNCTIONGRAPH-使用FunctionGraph部署AI对话ChatGLM3准备工作:步骤四：为FunctionGraph创建云服务委托
    步骤四：为FunctionGraph创建云服务委托 使用FunctionGraph应用中心部署AI对话应用，需FunctionGraph服务与其他云服务协同。因此，部署前须配置委托，允许FunctionGraph使用必要的其他云服务资源。 登录 统一身份认证 服务控制台，左侧导航栏选择“委托”，进入“委托”页面后，右上角单击“创建委托”。 在“创建委托”页面，配置如下参数： 委托名称：填写“severless_trust”。 委托类型：选择“云服务”。 云服务：选择“函数工作流 FunctionGraph”。 持续时间：选择“永久”。 描述（可选）：填写“AI对话应用”。 单击“完成”，系统提示创建成功，单击“立即授权”，进入“授权”界面。 在“选择策略”界面根据具体需求搜索表2中的策略并勾选，勾选完成后单击“下一步”。 表2 策略及相关说明 策略 策略权限说明 是否必选 SWR Admin 容器镜像服务 （SWR）管理员，拥有该服务下的所有权限。 必选。 VPC Administrator （系统将同时勾选该系统角色依赖的Server Administrator系统角色，无需手动取消） VPC Administrator：虚拟私有云服务管理员。 Server Administrator：服务器管理员。 必选。 SFS FullAccess 弹性文件服务所有权限。 上传和使用自定义模型挂载SFS文件系统时必选。 SFS Turbo FullAccess 弹性文件服务SFS Turbo的所有权限。 上传和使用自定义模型挂载SFS文件系统时必选。 如图1所示，在“设置最小授权范围”界面选择“指定区域项目资源”，勾选“cn-east-3 [华东-上海一]”，单击“确定”。 图1 指定区域项目资源 系统提示授权成功，即完成授权。
    函数工作流 FUNCTIONGRAPH
  • 函数工作流 FUNCTIONGRAPH-上传与使用自定义模型（可选）:步骤二：初始化自定义模型
    步骤二：初始化自定义模型 登录函数工作流控制台，区域选择“华东-上海一”。在左侧导航栏选择“应用中心”，单击创建成功且需初始化的应用名称，进入应用详情页面。 在应用详情页面，如图1所示单击“初始化自定义模型”，请仔细阅读弹出的说明后进行勾选操作，单击“确定”弹出初始化窗口。 图1 初始化自定义模型 在“初始化自定义模型”窗口填写如下参数： VPC：选择“vpc-fg（192.168.x.x/16）”。 子网：选择“subnet-fg（192.168.x.x/24）”。 文件系统来源：选择“SFS Turbo”。 文件系统名称：选择“sfs-turbo-fg”。 其他参数保持默认，如图2所示，配置完成后单击“确定”。 图2 初始化自定义模型 返回应用详情界面，“初始化自定义模型”按键变更为“上传模型”按键即初始化成功，单击“开始使用”进入WebUI界面，系统将在文件系统中自动创建与部署应用所需的目录和文件。 成功进入WebUI界面后无需进行操作，此操作用于加载文件系统中的目录和文件，便于后续上传自定义模型。
    函数工作流 FUNCTIONGRAPH
  • 函数工作流 FUNCTIONGRAPH-上传与使用自定义模型（可选）:步骤一：创建SFS Turbo文件系统
    步骤一：创建SFS Turbo文件系统 登录华为云弹性文件服务控制台，选择“SFS Turbo”，单击“创建文件系统”，进入“创建文件系统”界面。 在“创建文件系统”界面，参考表1填写参数。其他参数保持默认即可，如需使用其他参数请参考创建SFS Turbo文件系统。 表1 文件系统参数说明 参数 参数说明 取值样例 计费模式 必选参数。 按需计费：适用于灵活使用场景。 包年/包月：适用于可预估资源使用周期的场景。 按需计费 区域 必选参数。 文件系统部署的区域。当前AI对话应用仅支持在“华东-上海一”部署，且需与创建的虚拟私有云VPC保持一致。 华东-上海一 项目 必选参数。 项目部署的区域。根据区域选择默认同步设置。 华东-上海一（默认） 可用区 必选参数。 与创建的子网可用区保持一致。 可用区1 类型 必选参数。 根据推荐场景和实际情况选择文件系统类型和性能。本例支持选择所有文件系统类型，推荐选择适合大多数使用场景的 250 MB/s/TiB类型。 250 MB/s/TiB 容量 必选参数。 单个文件系统的最大容量。请根据实际需求选择，输入值应位于1.2至1023.6的区间内且必须为1.2的整数倍。 1.2 企业项目 必选参数。 与创建虚拟私有云VPC时的选择保持一致。 default 选择网络 必选参数。 文件系统所属的VPC和子网。选择创建虚拟私有云VPC和子网中创建的VPC与子网。 vpc-fg; subnet-fg(192.168.x.x/24) 名称 必选参数。 文件系统的名称。要求如下： 长度范围为4~64位，并以字母开头。 只能由英文字母、数字、下划线“_”和中划线“-”组成。 sfs-turbo-fg 参数配置完成后，单击“立即创建”，再次确认信息后单击“提交”，等待文件系统创建任务提交成功即可。
    函数工作流 FUNCTIONGRAPH
  • 数字资产链 DAC-如何选择区域？
    如何选择区域？ 区域（Region）从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。不过，在基础设施、BGP网络品质、资源的操作与配置等方面，中国大陆各个区域间区别不大，如果您或者您的目标用户在中国大陆，可以不用考虑不同区域造成的网络时延问题。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 父主题： 咨询类问题
    数字资产链 DAC 咨询类问题
  • 对象存储迁移服务 OMS-什么是对象存储迁移服务
    什么是对象存储迁移服务 对象存储迁移服务（Object Storage Migration Service，OMS）是一种线上数据迁移服务，帮助您将其他云服务商 对象存储服务 中的数据在线迁移至华为云的对象存储服务（Object Storage Service，OBS）中。 目前支持亚马逊云（中国）、阿里云、微软云、百度云、华为云、金山云、优刻得、青云、七牛云、腾讯云、HTTP/HTTPS数据源、谷歌云平台的对象存储数据迁移。 对象存储迁移服务的典型应用场景有： 对象数据搬迁：将典型Web应用搬迁到华为云上时，把用户的对象存储数据搬迁到华为云中。 云上容灾：出于灾备，把用户对象存储数据复制到华为云中。 对象数据恢复：利用其他云服务提供商备份的数据，恢复用户在华为云丢失的对象存储数据。
    对象存储迁移服务 OMS
  • 对象存储迁移服务 OMS-迁移流程
    迁移流程 对象存储迁移服务 OMS的迁移工作原理图，如图1所示。 图1 迁移工作原理图 迁移工作流程说明： OMS服务请求获取一定数量的源端对象列表。 源端响应对象列表。 OMS服务请求获取源端对象元数据。 源端响应对象元数据。 OMS服务请求获取目的端对象元数据。 目的端响应对象元数据。 根据对象元数据判断对象是否需要迁移。 若迁移任务配置“同名对象覆盖方式”选择“不覆盖”或者“全覆盖”，则步骤5~7跳过。 OMS服务请求获取源端对象数据。 源端响应对象数据。 OMS服务将对象数据写入目的端。 目的端响应写入结果。 OMS服务请求获取源端对象元数据。 源端响应对象元数据。 OMS服务请求获取目的端对象元数据。 目的端响应对象元数据。 通过元数据校验数据的完整性和一致性。 重复步骤3~16，完成步骤1中获取的全部对象迁移工作。 重复步骤1~17，完成迁移任务中的全部对象迁移工作。 父主题： 迁移工作原理
    对象存储迁移服务 OMS 迁移工作原理
  • 对象存储迁移服务 OMS-身份认证与访问控制:身份认证
    身份认证 用户访问OMS的方式包括：OMS控制台、API、SDK，无论哪种访问方式，其本质都是通过OMS提供的REST风格的API接口进行请求。 OMS的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，结合请求体携带的特定信息计算而成。通过访问密钥（AK/SK）认证方式进行认证鉴权，即使用Access Key ID（AK）/Secret Access Key（SK）加密的方法来验证某个请求发送者身份。关于访问密钥的详细介绍及获取方式，请参见访问密钥（AK/SK）。
    对象存储迁移服务 OMS 安全
  • 对象存储迁移服务 OMS-个人数据保护机制:收集范围
    收集范围 对象存储迁移服务收集的个人数据如表1所示： 表1 个人数据范围列表 类型 收集方式及目的 是否可以修改 是否必须 生命周期 源端AK(Access Key） 用户在界面输入，用于鉴权认证 否 是，使用HTTP/HTTPS数据源时为非必须 迁移任务、迁移任务组：在任务执行完成（无论成功/失败）或用户暂停后，系统自动清除。 同步任务：创建后默认保留，用户停止任务后，系统自动清除。 源端SK(Secret Key） 用户在界面输入，用于鉴权认证 否 源端CDN密钥 用户在界面输入，用于鉴权认证 否 否，CDN迁移场景下为必须 目的端AK(Access Key） 用户在界面输入，用于鉴权认证 否 是 目的端SK(Secret Key） 用户在界面输入，用于鉴权认证 否 是
    对象存储迁移服务 OMS
  • 对象存储迁移服务 OMS-计费说明:估算迁移计费
    估算迁移计费 一般情况，迁移费用可参考如下公式估算： 迁移费用=调用源端API次数 x 源端API调用单价+调用目的端API次数 x 目的端API调用单价+对象总容量x 源端出口流量单价 调用源端API次数=（对象总数/1000）+对象总数 x 3 调用目的端API次数=对象总数 x 4 源端出口流量单价（根据源端云服务商套餐确定） 华为云只负责收取调用目的端API的费用；调用源端API的费用和源端出口流量费用均由源端云服务商收取。 迁移时忽略的对象由于需要判断对象是否存在+对比数据，因此在源端和目的端均会产生API请求费用，但由于忽略对象并没有迁移，因此不会产生流量费用。
    对象存储迁移服务 OMS
  • 对象存储迁移服务 OMS-计费说明:API请求次数
    API请求次数 OMS在数据迁移前需要对源端和目的端的文件进行对比；迁移时将源端数据下载后上传到目的端；迁移完成后校验文件，会产生API请求。API请求分为每个对象基本请求+ 公共请求（列举对象，上传失败对象列表，网络异常重试，自动解冻等）。不同场景下，API请求次数不同。 目的端不存在源端同名对象 对源端的操作 迁移前判断对象是否存在+对比数据需要一次请求：head 迁移数据需要一次请求：get 迁移完成后校验数据需要一次请求：head 对目的端的操作 迁移前对比数据需要一次请求（判断对象是否存在）：head 迁移数据需要一次请求：put 迁移完成后设置数据存储类型需要一次请求：put 迁移完成后校验数据需要一次请求：head 目的端存在源端同名对象（大小一致，且目的端最后修改时间晚于源端最后修改时间），重复对象，无需迁移。 对源端的操作 迁移前判断对象是否存在+对比数据需要一次请求：head 对目的端的操作 迁移前对比数据需要一次请求（判断对象是否存在）：head 目的端存在源端同名对象（大小不一致，或源端最后修改时间晚于目的端最后修改时间），不同对象，目的端对象会被源端对象覆盖。 对源端的操作 迁移前判断对象是否存在+对比数据需要一次请求：head 迁移数据需要一次请求：get 迁移完成后校验数据需要一次请求：head 对目的端的操作 迁移前对比数据需要一次请求（判断对象是否存在）：head 迁移数据需要一次请求：put 迁移完成后设置数据存储类型需要一次请求：put 迁移完成后校验数据需要一次请求：head 若源端需要迁移的文件大于50 MB，则迁移数据时会将文件进行分段后再上传，单个分段大小为50 MB，此时迁移数据的请求数根据迁移数据大小决定。 例如：大小为200 MB的文件会被分成四段上传，源端产生2次head，4次get，目的端产生2次head，5次put（4个分片上传+一次合并）请求。 API请求的实际费用以各云服务商 定价 为准，华为云OBS的费用请参考产品价格详情。
    对象存储迁移服务 OMS
  • 对象存储迁移服务 OMS-计费说明:下载与上传流量费用
    下载与上传流量费用 数据迁移时，OMS会先将数据从源端下载，再将数据上传至OBS，这个过程会产生一定的流量费用。 源端下载数据时，会产生流量费用，流量由数据的实际大小决定，费用由源端数据所在云服务商收取。 为节省您的费用，建议您开通CDN流量包或使用OMS多策略限速功能，在对象存储非闲时采取限速。具体CDN流量包和闲时流量包费用，以各云服务商定价为准。 如果使用OMS的自动解冻功能，还会存在对象解冻/取回费用。 数据上传至华为云OBS不收取流量费用。 同一区域内，无论是同账号迁移或跨账号迁移，均不会产生流量费用。
    对象存储迁移服务 OMS
  • 对象存储迁移服务 OMS-计费说明:计费方式
    计费方式 对象存储迁移服务（Object Storage Migration Service，以下简称OMS）当前处于免费期，免费期内使用OMS服务不收取任何费用。免费期结束后，OMS服务将根据您使用的迁移流量进行收费，计费方式简单灵活、易于预测。具体费用详情，请参见产品价格详情。 迁移过程中会调用源端和目的端的对象存储服务的API进行数据的上传、下载，所以会产生一定的API请求及下载流量费用，具体费用说明请参见API请求次数与下载与上传流量费用。
    对象存储迁移服务 OMS
  • 对象存储迁移服务 OMS-和其他服务的关系
    和其他服务的关系 对象存储迁移服务与其他服务的关系如表1所示。 表1 与其他服务的关系 相关服务 交互功能 位置 对象存储服务（Object Storage Service，OBS） 将源端对象数据迁移至华为云创建的OBS桶中。 创建单个迁移任务 创建迁移任务组 数据加密服务（Data Encryption Workshop，DEW） 将迁移到华为云OBS桶中的文件进行KMS加密。 消息通知 服务（Simple Message Notification， SMN ） 及时获取迁移任务的结果。 云审计 服务（Cloud Trace Service， CTS ） 记录与对象存储迁移服务相关的操作事件，便于日后的查询、审计和回溯。 查看审计日志
    对象存储迁移服务 OMS
  • 对象存储迁移服务 OMS-产品优势
    产品优势 对象存储迁移服务具备的优势主要有如下几点： 简单易用 对象存储迁移服务的使用方法简单，您通过登录管理控制台创建迁移任务后，即可等待系统完成迁移，中途无需额外操作。 安全认证 对象存储迁移服务的鉴权支持AK/SK方式，启动数据传输时会充分认证身份的合法性，避免数据被盗用。 创建迁移任务时您需要输入AK/SK进行安全认证，校验成功后，系统才可以访问源端和目的端的迁移数据，从而成功创建迁移任务。 迁移任务创建成功后，AK/SK会被加密存放在数据库中。加密AK/SK采用的是业界通用的高级加密标准AES（Advanced Encryption Standard）。 当迁移任务失败、成功或者暂停时，会删除AK/SK。 如果迁移任务处于等待状态，则AK/SK会被暂时保存。AK/SK的最大保存时间为72小时。 传输加密 对象存储迁移服务支持通过HTTPS加密在线传输数据，确保数据在传输过程中的安全。 源端云服务提供商可能只支持HTTP在线传输，请在迁移前及时了解。 存储加密 对象存储迁移服务可以对迁移后存储在华为云中的对象数据进行加密，使您的对象数据存储更安全。
    对象存储迁移服务 OMS
  • 对象存储迁移服务 OMS-权限管理:OMS权限
    OMS权限 默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并授予用户组策略或角色，使得用户组中的用户获得对应的权限，这一过程称为授权。用户获得对应权限后就可以对云服务进行操作。 访问OMS时，需要先切换至授权区域。 授权时，“作用范围”需要选择“区域级项目”，在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。 由于华为云各服务之间存在业务交互关系，对象存储迁移服务的角色依赖其他服务的角色来实现功能。因此给用户对象存储迁移服务的角色时，需要同时授予依赖服务的角色，对象存储迁移服务的权限才能生效。 对象存储迁移服务 （OMS）的所有系统角色，参见表1。 表1 OMS系统权限 角色名称 描述 类别 依赖关系 OMS Administrator 对象存储迁移服务所有权限。 系统角色 依赖OBS Administrator系统策略。
    对象存储迁移服务 OMS
  • 对象存储迁移服务 OMS-隐私声明
    隐私声明 请您在使用我们的产品（或服务）前，仔细阅读并了解本《隐私声明》。 本产品（或服务）的核心业务功能为对象存储数据迁移。 为了完成核心业务功能所需，您同意授权我们收集和使用您的个人信息或个人敏感信息，包括源端云厂商AK和SK、CDN鉴权密钥、目的端华为云AK和SK，以及调用您的华为云用户ID、项目ID和账号ID。 我们收集您的上述信息，将用于为您提供对象存储迁移服务。对于您的源端云厂商AK和SK、CDN鉴权密钥、目的端华为云AK和SK，系统将于完成您的迁移服务后自动删除上述信息。对于您的华为云用户ID、项目ID和账号ID，将保存至您注销华为云账号时。 我们将会为您的上述信息采取相关安全保障措施，包括但不限于加密。 对于您提供的上述信息，华为云不进行对外共享、转让、公开披露，除非依据您的指示或法律法规的强制性要求。 您有访问、更改、删除您上述信息的权利。对于您权利的行使，请通过提交工单的方式联系我们。 上述所有信息均存储于您所选择的区域隶属的国家境内。 您应确保，您使用本迁移服务符合法律法规的要求。华为云仅按照您的指示，为您提供标准迁移服务，并不对您使用迁移服务的合法合规性负责。 您理解上述信息均是为您提供服务之必需。如您选择不提供或不同意我们收集、使用以上这些信息，将导致您无法正常使用我们的产品（或服务），我们将无法为您服务。 如您有任何疑问，可通过提交工单的方式联系我们。
    对象存储迁移服务 OMS
共100000条
undefined

搜索反馈

您找到想要的内容了吗?

是的 没有

意见反馈

0/200

提交 取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好 反馈提交失败！请稍后重试！
推荐文章
提示

您即将访问非华为云网站，请注意账号财产安全

取消 继续访问