华为云用户手册

操作场景 使用云连接实例实现不同账号之间的VPC跨区域互通。 云连接实例支持区域，请参见云连接实例支持区域。 应用场景如图1所示。 图1 场景示意 A账号：被授权账号。创建云连接实例，获得由B账号授权的VPC2并加载至云连接实例中。 B账号：授权账号。发起授权动作，将VPC2授权给A账号的云连接实例进行加载。 如果B账号下有多个区域之间的VPC需要互通，可将需要互通的VPC都授权给A账号的云连接实例进行管理。 B账号将VPC2授权给A账号后，A账号加载网络实例（VPC1和VPC2）至云连接实例中，实现VPC1和VPC2互通。B账号无需创建云连接实例、购买带宽包、配置域间带宽。

配置步骤 创建VPC和VPC网段 创建流程请详细参考创建虚拟私有云和子网。 A账号，华东-上海一：172.16.100.0/24 B账号，华南-广州：172.16.200.0/24 两个账号VPC网段请勿冲突。 创建云连接实例 使用A账号登录创建云连接实例。 创建云连接实例流程请详细参考创建云连接实例。 云连接实例跨账号授权 使用B账号登录，进行云连接实例跨账号授权，将VPC2授权给A账号。 云连接实例跨账号授权请详细参考授权网络实例。 加载网络实例 使用A账号登录： 加载B账号网络实例（VPC2），请详细参考加载其他用户的网络实例。 加载A账号网络实例（VPC1），请详细参考加载网络实例。 购买带宽包 使用A账号购买带宽包。 购买带宽包详细参考购买带宽包。 配置域间带宽 使用A账号配置域间带宽。 配置域间带宽详细参考配置域间带宽。

操作场景 本实践指导用户通过配置云专线和云连接实例，将多个数据中心网络连接起来，打通用户本地数据中心网络，实现云下多IDC与云上多区域VPC互通。 应用场景如图1所示。 云连接实例支持区域，请参见云连接实例支持区域。 图1 逻辑互联示意图 在配置云连接实例时，需要注意通过云连接实例实现跨区域互通的各个VPC： 其子网的IP地址不能重叠或冲突。 现存的路由条目，包括因VPC Peering，云专线和VPN等服务所增加的路由条目，不能与加入云连接实例后的子网路由产生冲突。

分布式消息服务Kafka版计费模式概述 分布式消息服务Kafka版提供包年/包月和按需计费两种计费模式，以满足不同场景下的用户需求。如您需要快速了解分布式消息服务Kafka版的具体计费模式对应的具体价格，请参见分布式消息服务Kafka版价格详情。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于业务需求量长期稳定的成熟业务。 按需计费：一种后付费模式，即先使用再付费，按照Kafka实例实际使用时长计费，秒级计费，按小时结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。一般适用于电商抢购等业务需求量瞬间大幅波动的场景。 表1列出了两种计费模式的区别。 表1 计费模式 计费模式 包年/包月 按需计费 付费方式 预付费 按照订单的购买周期结算。 后付费 按照Kafka实例实际使用时长计费。 计费周期 按订单的购买周期计费。 秒级计费，按小时结算。 适用计费项 实例费用、存储空间费用 实例费用、存储空间费用 变更计费模式 支持变更为按需计费模式。 但包年/包月资费模式到期后，按需的资费模式才会生效。 支持变更为包年/包月计费模式。 变更规格 支持变更实例规格。 支持变更实例规格。 回收站中实例是否计费 开启回收站策略的包年/包月实例，退订后会存入回收站中，此时不收取实例费用，但是会按需收取存储空间费用。 从回收站中恢复的包年/包月实例，计费模式会变为按需计费。 开启回收站策略的按需实例，删除后会存入回收站中，此时不收取实例费用，按需收取存储空间费用。 适用场景 适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 适用于资源需求波动的场景，可以随时开通，随时删除。 父主题： 计费模式

CTS 支持的DMS for Kafka操作 表1 云审计 服务支持的DMS for Kafka操作列表 操作名称 资源类型 事件名称 创建DMS实例订单成功 kafka createDMSInstanceOrderSuccess 创建DMS实例任务执行成功 kafka createDMSInstanceTaskSuccess 创建DMS实例订单失败 kafka createDMSInstanceOrderFailure 创建DMS实例任务执行失败 kafka createDMSInstanceTaskFailure 删除创建失败的DMS实例成功 kafka deleteDMSCreateFailureInstancesSuccess 删除创建失败的DMS实例失败 kafka deleteDMSCreateFailureInstancesFailure 删除DMS实例任务执行成功 kafka deleteDMSInstanceTaskSuccess 删除DMS实例任务执行失败 kafka deleteDMSInstanceTaskFailure 批量删除DMS实例任务 kafka batchDeleteDMSInstanceTask 提交批量删除DMS实例请求成功 kafka batchDeleteDMSInstanceSuccess 批量删除DMS实例任务执行成功 kafka batchDeleteDMSInstanceTaskSuccess 提交批量删除DMS实例请求失败 kafka batchDeleteDMSInstanceFailure 批量删除DMS实例任务执行失败 kafka batchDeleteDMSInstanceTaskFailure 提交修改DMS实例订单请求成功 kafka modifyDMSInstanceOrderSuccess 提交修改DMS实例订单请求失败 kafka modifyDMSInstanceOrderFailure 提交扩容实例请求成功 kafka extendDMSInstanceSuccess 扩容DMS实例任务执行成功 kafka extendDMSInstanceTaskSuccess 提交扩容实例请求失败 kafka extendDMSInstanceFailure 扩容DMS实例任务执行失败 kafka extendDMSInstanceTaskFailure 提交重置DMS实例密码请求成功 kafka resetDMSInstancePasswordSuccess 提交重置DMS实例密码请求失败 kafka resetDMSInstancePasswordFailure 提交重启DMS实例请求成功 kafka restartDMSInstanceSuccess 重启DMS实例任务执行成功 kafka restartDMSInstanceTaskSuccess 提交重启DMS实例请求失败 kafka restartDMSInstanceFailure 重启DMS实例任务执行失败 kafka restartDMSInstanceTaskFailure 提交批量重启DMS实例请求成功 instance batchRestartDMSInstanceSuccess 批量重启DMS实例任务执行成功 kafka batchRestartDMSInstanceTaskSuccess 提交批量重启DMS实例请求失败 instance batchRestartDMSInstanceFailure 批量重启DMS实例任务执行失败 kafka batchRestartDMSInstanceTaskFailure 提交修改DMS实例信息请求成功 kafka modifyDMSInstanceInfoSuccess 修改DMS实例信息任务执行成功 kafka modifyDMSInstanceInfoTaskSuccess 提交修改DMS实例信息请求失败 kafka modifyDMSInstanceInfoFailure 修改DMS实例信息任务执行失败 kafka modifyDMSInstanceInfoTaskFailure 删除后台任务成功 kafka deleteDMSBackendJobSuccess 删除后台任务失败 kafka deleteDMSBackendJobFailure 开启Smart Connect任务执行成功 kafka createConnectorTaskSuccess 创建Smart Connect任务执行成功 kafka createConnectorSinkTaskSuccess 开启Smart Connect任务执行失败 kafka createConnectorTaskFailure 创建Smart Connect任务执行失败 kafka createConnectorSinkTaskFailure 冻结DMS实例任务执行成功 kafka freezeDMSInstanceTaskSuccess 冻结DMS实例任务执行失败 kafka freezeDMSInstanceTaskFailure 解冻DMS实例任务执行成功 kafka unfreezeDMSInstanceTaskSuccess 解冻DMS实例任务执行失败 kafka unfreezeDMSInstanceTaskFailure Kafka实例创建Topic成功 kafka Kafka_create_topicSuccess Kafka实例创建Topic失败 kafka Kafka_create_topicFailure Kafka实例删除Topic成功 kafka Kafka_delete_topicsSuccess Kafka实例删除Topic失败 kafka Kafka_delete_topicsFailure 开启自动创建Topic成功 kafka enable_auto_topicSuccess 开启自动创建Topic失败 kafka enable_auto_topicFailure 修改Topic成功 kafka Kafka_alter_topicsSuccess 修改Topic失败 kafka Kafka_alter_topicsFailure 执行Topic分区平衡任务成功 kafka kafka_reassignmentTaskSuccess 执行Topic分区平衡任务失败 kafka kafka_reassignmentTaskFailure 提交执行Topic分区平衡请求成功 kafka kafka_reassignmentSuccess 提交执行Topic分区平衡请求失败 kafka kafka_reassignmentFailure 重置消费组偏移量成功 kafka Kafka_reset_consumer_offsetSuccess 重置消费组偏移量失败 kafka Kafka_reset_consumer_offsetFailure 批量删除消费组成功 kafka Kafka_batch_delete_groupSuccess 批量删除消费组失败 kafka Kafka_batch_delete_groupFailure 创建用户成功 kafka createUserSuccess 创建用户失败 kafka createUserFailure 删除用户成功 kafka deleteUserSuccess 删除用户失败 kafka deleteUserFailure 更新用户策略成功 kafka updateUserPoliciesTaskSuccess 更新用户策略失败 kafka updateUserPoliciesTaskFailure 回收站恢复实例成功 kafka out_recycleTaskSuccess 回收站恢复实例失败 kafka out_recycleTaskFailure

实例功能区别 单机版实例与集群实例的功能主要区别如表2所示。 表2 功能区别 功能名称 单机版实例 集群实例 变更实例规格 × √ 修改实例的接入方式 只支持开启/关闭公网访问明文接入 支持修改如下接入方式： 开启内网访问密文接入 开启/关闭内网访问明文接入 开启/关闭公网访问明文接入 开启/关闭公网访问密文接入 重置Kafka密码 × √ 查看磁盘使用量 × √ 分区平衡 × √ 设置Topic权限 × √ 用户管理 × √ 查看重平衡日志 × √ Smart Connect × √ 流控管理 × √ 修改配置参数 × √

产品优势 分布式消息服务Kafka版完全兼容开源社区版本，旨在为用户提供便捷高效的消息队列。业务无需改动即可快速迁移上云，为您节省维护和使用成本。 一键式部署，免去集群搭建烦恼 您只需要在实例管理界面选好规格配置，提交订单。后台将自动创建部署完成一整套Kafka实例。 兼容开源，业务零改动迁移上云 兼容社区版Kafka的API，具备原生Kafka的所有消息处理特性。 业务系统基于开源的Kafka进行开发，只需加入少量认证安全配置，即可使用分布式消息服务Kafka版，做到无缝迁移。 Kafka实例兼容开源社区Kafka 1.1.0、2.7、3.x版本。在客户端使用上，推荐使用和服务端版本一致的版本。 安全保证 独有的安全加固体系，提供业务操作云端审计，消息传输加密等有效安全措施。 在网络通信方面，除了提供SASL（Simple Authentication and Security Layer）认证，还借助虚拟私有云（VPC）和安全组等加强网络访问控制。 数据高可靠 Kafka实例支持消息持久化，多副本存储机制。副本间消息同步、异步复制，数据同步或异步落盘多种方式供您自由选择。 集群架构与跨AZ部署，服务高可用 Kafka后台为多集群部署，支持故障自动迁移和容错，保证业务的可靠运行。 Kafka实例支持跨AZ部署，代理部署在不同的AZ，进一步保障服务高可用。不同AZ之间基于Kafka ISR（in-sync replica）进行数据同步，Topic需要选择数据多副本并且将不同副本分布到不同的ISR上，在ISR正常同步状态下，故障RPO（Recovery Point Objective）趋近于0。 无忧运维 华为云提供一整套完整的监控告警等运维服务，故障自动发现和告警，避免7*24小时人工值守。Kafka实例自动上报相关监控指标，如分区数、主题数、堆积消息数等，并支持配置监控数据发送规则，您可以在第一时间通过短信、邮件等获得业务消息队列的运行使用和负载状态。 海量消息堆积与弹性扩容 内建的分布式集群技术，使得服务具有高度扩展性。分区数可配置多达200个，存储空间、代理数量和代理规格支持弹性扩展，保证在高并发、高性能和大规模场景下的访问能力，轻松实现百亿级消息的堆积和访问能力。 多规格灵活选择 Kafka实例的带宽与存储资源可灵活配置，并且自定义Topic的分区数、副本数。

与其他云服务的关系 云审计（Cloud Trace Service） 云审计为您提供云服务资源的操作记录，记录内容包括您从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 当前CTS记录的操作，请参考云审计日志。 虚拟私有云（Virtual Private Cloud） Kafka实例运行于虚拟私有云，需要使用虚拟私有云创建的IP和带宽。通过虚拟私有 云安全 组的功能可以增强访问Kafka实例的安全性。 弹性云服务器（Elastic Cloud Server） 弹性云服务器是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。Kafka实例运行在弹性云服务器上，一个代理对应一台弹性云服务器。 云硬盘（Elastic Volume Service） 云硬盘为云服务器提供块存储服务，Kafka的所有数据（如消息、元数据和日志等）都保存在云硬盘中。 统一身份认证 （Identity and Access Management） 统一身份认证提供了权限管理功能，可以帮助您安全地控制云服务和资源的访问权限。您可以为不同的用户设置不同的访问Kafka实例的权限，以达到不同用户之前的权限隔离。 云监控 （Cloud Eye） 云监控是一个开放性的监控平台，提供资源的实时监控、告警、通知等服务。 Kafka实例向CloudEye上报监控数据的更新周期为1分钟。 弹性公网IP（Elastic IP） 弹性公网IP提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。Kafka实例绑定弹性公网IP后，可以通过公网访问Kafka实例。 标签管理服务（Tag Management Service） 标签管理服务是一种快速便捷将标签集中管理的可视化服务，提供跨区域、跨服务的集中标签管理和资源分类功能。 为Kafka实例添加标签，可以方便用户识别和管理拥有的实例资源。 VPC终端节点 （VPC Endpoint） 客户端和Kafka实例在同一区域的不同VPC中，利用VPC终端节点在不同VPC间建立跨VPC的连接通道，实现客户端通过内网访问Kafka实例。 NAT网关（NAT Gateway） 使用NAT网关的DNAT通过端口映射方式，将弹性IP地址映射到Kafka实例指定端口，实现Kafka实例和客户端通过公网通信。

问题定位步骤 在管理控制台使用VNC方式登录云服务器。 打开“运行”窗口，输入“perfmon -res”。 图1 打开资源监视器 在“资源监视器”中，单击“CPU”或“网络”，查看CPU占用率或带宽使用情况。 图2 资源监视器 查看CPU和带宽占用率较高的进程ID和进程名。 在控制台VNC登录页面单击“Ctrl+Alt+Del”，打开“Windows任务管理器”。 或打开“运行”窗口，输入“taskmgr”，打开“Windows任务管理器”。 以下步骤为您介绍在任务管理器中打开PID，找到进程的具体位置，核对是否异常进程。 选择“详细信息”选项卡。 单击PID进行排序。 在查找到的CPU或带宽占用率高的进程上右键单击“打开文件位置”。 定位进程是否是正常或是否为恶意程序。 图3 检查进程 打开“运行”窗口，输入“fltmc”，查看系统的文件系统过滤驱动。 下图以windows10操作系统为例，不同操作系统内置驱动不同，请以官网网站说明为准。如果安装了第三方的驱动，也会在这个列表中显示。 图4 查看系统驱动 以下步骤为您介绍如何查看驱动的来源，核对是否为不明来源驱动。 打开系统路径“C:\Windows\System32\drivers”。 在不明驱动名称上单击，选择“属性”，查看详细信息。 选择“数字签名”，查看驱动的来源。 图5 查看驱动来源

分析处理 在您采取措施处理问题前，首先需要判断影响CPU或带宽占用率高的进程和驱动是否正常，并分类进行处理。 正常进程分析处理建议 如果您的操作系统是Windows 2008/Windows 2012，请检查内存大小，建议内存配置在2GB或以上。 检查后台是否有执行Windows Update的行为。 检查杀毒软件是否正在后台执行扫描操作。 核对云服务器运行的应用程序中是否有对网络和CPU要求高的需求，如果是，建议您变更云服务器的配置或修改带宽。 如果 云服务器配置 已经比较高，建议考虑云服务器上应用场景的分离部署，例如将数据库和应用分开部署。 异常进程分析处理建议 如果CPU或带宽利用率高是由于病毒、木马入侵导致的，那么需要手动结束进程。建议的处理顺序如下： 使用商业版杀毒软件或安装微软安全工具Microsoft Safety Scanner，在安全模式下扫描病毒。 安装Windows最新补丁。 使用MSconfig禁用所有非微软自带服务驱动，检查问题是否再次发生，具体请参考微软官方文档《如何在Windows中执行干净启动》。 若服务器或站点遭受DDOS攻击或CC攻击等，短期内产生大量的访问需求。 您可以登录管理控制台执行以下操作： 查看Anti-DDOS攻击是否开启，并检查防护策略是否配置合适；如未配置，请参考：配置开启Anti-DDoS防护。 查看CC防护策略是否开启，并检查防护策略是否配置合适；如未配置，请参考：配置CC防护策略。 不明来源驱动分析处理建议 有些病毒和木马会通过文件系统过滤驱动加载。如果您发现不明来源的驱动，建议您卸载该驱动，也可以使用正规商业杀毒软件或第三方安全管理工具进行删除。 如果发现有无法删除的不明驱动，或者删除后还会再次出现的不明驱动，一般都是病毒或木马的驱动。如果使用正规商业杀毒软件或第三方安全管理工具也不能彻底删除，建议您重装操作系统，在这之前请做好数据备份避免造成损失。

步骤二：绑定服务器资源 完成存储库的购买后，您需要绑定存储库的资源。 所选的服务器需要未绑定存储库，且服务器状态必须为“运行中”或“关机”。 在云服务器备份页面，找到目标存储库，单击“绑定服务器”。 在资源列表中勾选需要备份的资源，勾选后将在已选列表区域展示。 当绑定的服务器进行新增磁盘后，系统会自动识别新增磁盘，备份时也会将新增磁盘一同备份。 考虑到恢复后数据的一致性问题，建议您对整个服务器进行备份。 如果您希望选择部分磁盘备份以节省成本，请尽量确保这些磁盘的数据不受其他未备份磁盘的数据影响，否则可能会导致数据不一致问题。 例如，Oracle应用的数据分散在不同磁盘上，如果只备份了部分磁盘，会导致恢复后数据不一致（已备份磁盘恢复到历史时间点数据，未备份磁盘仍保留当前数据），甚至导致应用无法启动。 单击“确定”。在“绑定的服务器”一列可以看到绑定的服务器，查看到资源已成功绑定。 如果需要开启自动绑定功能，可参见绑定存储库的资源章节。

相关信息 执行备份成功后，后续可以使用云服务器备份恢复服务器数据，详见使用云服务器备份恢复数据。 可以为新的存储库进行创建复制、扩容等操作，请参考存储库管理章节。 若后续需要定期自动备份存储库时，可以创建策略并绑定策略至存储库，详见管理策略章节。 如果您需要备份含有数据库的服务器，需要将目标存储库的规格由服务器备份变更为数据库备份。详见更改云服务器备份存储库规格和数据库服务器备份。 可以使用云服务器备份创建镜像，详见使用备份创建镜像。

步骤二：绑定 云桌面 资源 所选的服务器需要未绑定存储库，且服务器状态必须为“运行中”或“关机”。 前提条件 所选云桌面未绑定存储库，且状态必须为“可用”或“正在使用”。 操作步骤 在云桌面备份页面，找到目标存储库，单击“绑定云桌面”。 在资源列表中勾选需要备份的资源，勾选后将在已选列表区域展示。 单击“确定”。在“绑定的云桌面”一列可以看到绑定的云桌面，查看到资源已成功绑定。 如果需要开启自动绑定功能，可参见绑定存储库的资源章节。

相关信息 执行备份成功后，后续可以使用云服务器备份恢复服务器数据，详见使用云服务器备份恢复数据。 可以为新的存储库进行创建复制、扩容等操作，请参考存储库管理章节。 若后续需要定期自动备份存储库时，可以创建策略并绑定策略至存储库，详见管理策略章节。 如果您需要备份含有数据库的服务器，需要将目标存储库的规格由服务器备份变更为数据库备份。详见更改云服务器备份存储库规格和数据库服务器备份。 可以使用云服务器备份创建镜像，详见使用备份创建镜像。

步骤二：绑定服务器资源 完成存储库的购买后，您需要绑定存储库的资源。 所选的服务器需要未绑定存储库，且服务器状态必须为“运行中”或“关机”。 在云服务器备份页面，找到目标存储库，单击“绑定服务器”。 在资源列表中勾选需要备份的资源，勾选后将在已选列表区域展示。 当绑定的服务器进行新增磁盘后，系统会自动识别新增磁盘，备份时也会将新增磁盘一同备份。 考虑到恢复后数据的一致性问题，建议您对整个服务器进行备份。 如果您希望选择部分磁盘备份以节省成本，请尽量确保这些磁盘的数据不受其他未备份磁盘的数据影响，否则可能会导致数据不一致问题。 例如，Oracle应用的数据分散在不同磁盘上，如果只备份了部分磁盘，会导致恢复后数据不一致（已备份磁盘恢复到历史时间点数据，未备份磁盘仍保留当前数据），甚至导致应用无法启动。 单击“确定”。在“绑定的服务器”一列可以看到绑定的服务器，查看到资源已成功绑定。 如果需要开启自动绑定功能，可参见绑定存储库的资源章节。

步骤二：绑定SFS Turbo文件系统资源 所选的服务器需要未绑定存储库，且服务器状态必须为“运行中”或“关机”。 如果您已在购买存储库时绑定文件系统，可以跳过此步骤。 前提条件 所选文件系统未绑定存储库，且状态必须为“可用”。 操作步骤 在SFS Turbo备份页面，找到目标存储库，单击“绑定SFS Turbo”。 在资源列表中勾选需要备份的资源，勾选后将在已选列表区域展示。 单击“确定”。在“绑定的文件系统”一列可以看到绑定的文件系统，查看到资源已成功绑定。 如果需要开启自动绑定功能，可参见绑定存储库的资源章节。

步骤三：创建SFS Turbo备份 绑定资源后，您可以对数据进行手动或自动备份，只有“运行中”和“关机”状态的服务器支持备份。 为了尽量保证备份数据的完整性，建议选择文件系统没有写入数据的时间进行备份。 备份的业务高峰期在22点到早上8点，建议客户评估业务类型，分散时间备份，如果在业务高峰时段备份，可能会有一定的延迟。 前提条件 文件系统处于“可用”或“正在使用”状态才可进行备份，如果对文件系统进行了扩容、挂载、卸载或删除等操作，请刷新界面，确保操作完成，再决定是否要进行备份。 操作步骤

操作流程 表1 创建SFS Turbo备份操作流程 操作步骤 说明 准备工作 注册华为云并实名认证，为账户充值，创建 IAM 用户。 步骤一：购买SFS Turbo备份存储库 帮助用户完成SFS Turbo备份存储库的创建，快速购买SFS Turbo备份容器。 步骤二：绑定SFS Turbo文件系统资源 通过向存储库绑定SFS Turbo文件系统来进行备份、复制操作。 步骤三：创建SFS Turbo备份 帮助用户快速创建SFS Turbo备份，为文件系统提供保护。

步骤二：绑定云硬盘资源 所选的服务器需要未绑定存储库，且服务器状态必须为“运行中”或“关机”。 如果您已在购买存储库时绑定磁盘，可以跳过此步骤。 前提条件 所选的磁盘未绑定存储库且状态必须为“可用”或“正在使用”。 操作步骤 在云硬盘备份页面，找到目标存储库，单击“绑定磁盘”。 在资源列表中勾选需要备份的资源，勾选后将在已选列表区域展示。 单击“确定”。在“绑定的磁盘”一列可以看到绑定的服务器，查看到资源已成功绑定。 如果需要开启自动绑定功能，可参见绑定存储库的资源章节。

步骤三：创建云硬盘备份 绑定资源后，您可以对数据进行手动或自动备份，只有“运行中”和“关机”状态的服务器支持备份。 备份云服务器时，不会对云硬盘造成任何性能影响。 备份的业务高峰期在22点到早上8点，建议客户评估业务类型，分散时间备份，如果在业务高峰时段备份，可能会有一定的延迟。 前提条件 磁盘处于“可用”或“正在使用”状态才可进行备份，如果对磁盘进行了扩容、挂载、卸载或删除等操作，请刷新界面，确保操作完成，再决定是否要进行备份。 操作步骤 在云硬盘备份界面，选择“存储库”页签，找到磁盘所对应的存储库。 单击“操作”列下的“执行备份”。选择绑定存储库上需要备份的磁盘，勾选后将在已选磁盘列表区域展示。 选择需要备份的云硬盘后，会识别所选云硬盘是否加密。加密云硬盘的备份数据会以加密方式存放。 需要输入备份的“名称”和“描述”。 参数 说明 备注 名称 输入待创建的备份的名称。 创建成功后，支持修改备份名称。 只能由中文字符、英文字母、数字、下划线、中划线组成，且长度小于等于64个字符。 说明： 也可以采用默认的名称，默认的命名规则为“manualbk_xxxx”。 备份多个磁盘时，系统自动增加后缀，例如：备份-0001，备份-0002。 manualbk_d819 描述 输入待创建的备份的描述。 描述长度小于等于255个字符。 -- 选择是否“执行全量备份”。勾选后，系统会为绑定的磁盘执行全量备份，备份所占存储容量也会相应增加。 首次备份默认为全量备份，后续备份默认为增量备份。 为了数据安全起见，手动执行备份时，会默认执行100次增量备份后执行一次全量备份。 更多详细信息可参见什么是全量备份和增量备份？ 单击“确定”。系统会自动为磁盘创建备份。 在“备份副本”页签，产生的备份的“备份状态”为“可用”时，表示备份任务执行成功。 如果在备份过程中对磁盘的数据进行删除等操作，被删除的文件可能不会被备份成功。为了保证数据完整性，建议备份完成后再对数据进行操作再重新执行备份。

步骤一：购买云硬盘备份存储库 在备份之前，您需要购买云硬盘的备份容器，即云硬盘备份存储库。 进入购买云硬盘备份存储库页面 根据参数说明表格，完成云硬盘必要参数设置，其他参数均可保持默认配置。 设置“基础配置”、“备份资源”和“备份容量”。 参数 示例 说明 计费模式 按需计费 包年包月是预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 按需计费是后付费模式，根据实际使用量进行计费，可以随时购买或删除存储库。费用直接从账户余额中扣除。 区域 华北-北京四 不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 备份资源 暂不配置 立即配置：需要立即选择待绑定的磁盘。 暂不配置：当没有磁盘可选的时候，可以购买存储库后再进行绑定。 备份容量 100G 输入存储库的容量。取值范围为[10，10485760]GB。 此容量为绑定磁盘所需的总容量。您需要提前规划存储库容量，存储库的容量不能小于备份磁盘的空间。在使用过程中资源新增磁盘或磁盘进行扩容，未开启自动扩容的情况下存储库不会进行自动扩容。 如果实际使用时存储库容量不足，可以通过扩容存储库扩大容量。 设置“备份策略”、“企业项目”和“高级配置”。 参数 示例 说明 自动备份 暂不配置 立即配置：会将存储库绑定到备份策略中，整个存储库绑定的策略都将按照备份策略进行自动备份。可以选择已存在的备份策略，也可以创建新的备份策略。 暂不配置：存储库将不会进行自动备份。当后续需要定期自动备份存储库时，可以创建策略并绑定策略至存储库，详见管理策略章节。 自动绑定 暂不配置 立即配置：启用自动绑定功能后，存储库将在下一个备份周期自动扫描并绑定未备份的服务器，并开始备份。 暂不配置：如果后续需要配置自动绑定资源，请参见绑定存储库的资源。 企业项目 default 为存储库添加已有的企业项目。 该参数仅对开通企业项目的企业客户账号显示，不显示时请忽略。 说明： 如果已为IAM用户配置CBR FullAccess策略，则在创建存储库时将无法显示和选择企业项目，需要前往企业项目为目标用户组添加CBR FullAccess策略即可。 存储库名称 vault-6fa8 输入待创建的存储库的名称。 只能由中文字符、英文字母、数字、下划线、中划线组成，且长度小于等于64个字符。可以采用默认的名称，默认的命名规则为“vault_xxxx”。 单击“立即购买”，请确认配置信息。 单击“去支付”，确认订单详情，完成支付。 返回云硬盘备份页面。可以在存储库列表看到成功创建的存储库。

相关信息 执行备份成功后，后续可以使用云服务器备份恢复服务器数据，详见使用云服务器备份恢复数据。 可以为新的存储库进行创建复制、扩容等操作，请参考存储库管理章节。 若后续需要定期自动备份存储库时，可以创建策略并绑定策略至存储库，详见管理策略章节。 如果您需要备份含有数据库的服务器，需要将目标存储库的规格由服务器备份变更为数据库备份。详见更改云服务器备份存储库规格和数据库服务器备份。 可以使用云服务器备份创建镜像，详见使用备份创建镜像。

步骤二：绑定服务器资源 完成存储库的购买后，您需要绑定存储库的资源。 所选的服务器需要未绑定存储库，且服务器状态必须为“运行中”或“关机”。 在云服务器备份页面，找到目标存储库，单击“绑定服务器”。 在资源列表中勾选需要备份的资源，勾选后将在已选列表区域展示。 当绑定的服务器进行新增磁盘后，系统会自动识别新增磁盘，备份时也会将新增磁盘一同备份。 考虑到恢复后数据的一致性问题，建议您对整个服务器进行备份。 如果您希望选择部分磁盘备份以节省成本，请尽量确保这些磁盘的数据不受其他未备份磁盘的数据影响，否则可能会导致数据不一致问题。 例如，Oracle应用的数据分散在不同磁盘上，如果只备份了部分磁盘，会导致恢复后数据不一致（已备份磁盘恢复到历史时间点数据，未备份磁盘仍保留当前数据），甚至导致应用无法启动。 单击“确定”。在“绑定的服务器”一列可以看到绑定的服务器，查看到资源已成功绑定。 如果需要开启自动绑定功能，可参见绑定存储库的资源章节。

相关信息 执行备份成功后，后续可以使用云服务器备份恢复服务器数据，详见使用云服务器备份恢复数据。 可以为新的存储库进行创建复制、扩容等操作，请参考存储库管理章节。 若后续需要定期自动备份存储库时，可以创建策略并绑定策略至存储库，详见管理策略章节。 如果您需要备份含有数据库的服务器，需要将目标存储库的规格由服务器备份变更为数据库备份。详见更改云服务器备份存储库规格和数据库服务器备份。 可以使用云服务器备份创建镜像，详见使用备份创建镜像。

步骤二：绑定服务器资源 完成存储库的购买后，您需要绑定存储库的资源。 所选的服务器需要未绑定存储库，且服务器状态必须为“运行中”或“关机”。 在云服务器备份页面，找到目标存储库，单击“绑定服务器”。 在资源列表中勾选需要备份的资源，勾选后将在已选列表区域展示。 当绑定的服务器进行新增磁盘后，系统会自动识别新增磁盘，备份时也会将新增磁盘一同备份。 考虑到恢复后数据的一致性问题，建议您对整个服务器进行备份。 如果您希望选择部分磁盘备份以节省成本，请尽量确保这些磁盘的数据不受其他未备份磁盘的数据影响，否则可能会导致数据不一致问题。 例如，Oracle应用的数据分散在不同磁盘上，如果只备份了部分磁盘，会导致恢复后数据不一致（已备份磁盘恢复到历史时间点数据，未备份磁盘仍保留当前数据），甚至导致应用无法启动。 单击“确定”。在“绑定的服务器”一列可以看到绑定的服务器，查看到资源已成功绑定。 如果需要开启自动绑定功能，可参见绑定存储库的资源章节。

步骤三：创建云硬盘备份 绑定资源后，您可以对数据进行手动或自动备份，只有“运行中”和“关机”状态的服务器支持备份。 备份云服务器时，不会对云硬盘造成任何性能影响。 备份的业务高峰期在22点到早上8点，建议客户评估业务类型，分散时间备份，如果在业务高峰时段备份，可能会有一定的延迟。 前提条件 磁盘处于“可用”或“正在使用”状态才可进行备份，如果对磁盘进行了扩容、挂载、卸载或删除等操作，请刷新界面，确保操作完成，再决定是否要进行备份。 操作步骤 在云硬盘备份界面，选择“存储库”页签，找到磁盘所对应的存储库。 单击“操作”列下的“执行备份”。选择绑定存储库上需要备份的磁盘，勾选后将在已选磁盘列表区域展示。 选择需要备份的云硬盘后，会识别所选云硬盘是否加密。加密云硬盘的备份数据会以加密方式存放。 需要输入备份的“名称”和“描述”。 参数 说明 备注 名称 输入待创建的备份的名称。 创建成功后，支持修改备份名称。 只能由中文字符、英文字母、数字、下划线、中划线组成，且长度小于等于64个字符。 说明： 也可以采用默认的名称，默认的命名规则为“manualbk_xxxx”。 备份多个磁盘时，系统自动增加后缀，例如：备份-0001，备份-0002。 manualbk_d819 描述 输入待创建的备份的描述。 描述长度小于等于255个字符。 -- 选择是否“执行全量备份”。勾选后，系统会为绑定的磁盘执行全量备份，备份所占存储容量也会相应增加。 首次备份默认为全量备份，后续备份默认为增量备份。 为了数据安全起见，手动执行备份时，会默认执行100次增量备份后执行一次全量备份。 更多详细信息可参见什么是全量备份和增量备份？ 单击“确定”。系统会自动为磁盘创建备份。 在“备份副本”页签，产生的备份的“备份状态”为“可用”时，表示备份任务执行成功。 如果在备份过程中对磁盘的数据进行删除等操作，被删除的文件可能不会被备份成功。为了保证数据完整性，建议备份完成后再对数据进行操作再重新执行备份。

步骤一：购买云硬盘备份存储库 在备份之前，您需要购买云硬盘的备份容器，即云硬盘备份存储库。 进入购买云硬盘备份存储库页面 根据参数说明表格，完成云硬盘必要参数设置，其他参数均可保持默认配置。 设置“基础配置”、“备份资源”和“备份容量”。 参数 示例 说明 计费模式 按需计费 包年包月是预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 按需计费是后付费模式，根据实际使用量进行计费，可以随时购买或删除存储库。费用直接从账户余额中扣除。 区域 华北-北京四 不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 备份资源 暂不配置 立即配置：需要立即选择待绑定的磁盘。 暂不配置：当没有磁盘可选的时候，可以购买存储库后再进行绑定。 备份容量 100G 输入存储库的容量。取值范围为[10，10485760]GB。 此容量为绑定磁盘所需的总容量。您需要提前规划存储库容量，存储库的容量不能小于备份磁盘的空间。在使用过程中资源新增磁盘或磁盘进行扩容，未开启自动扩容的情况下存储库不会进行自动扩容。 如果实际使用时存储库容量不足，可以通过扩容存储库扩大容量。 设置“备份策略”、“企业项目”和“高级配置”。 参数 示例 说明 自动备份 暂不配置 立即配置：会将存储库绑定到备份策略中，整个存储库绑定的策略都将按照备份策略进行自动备份。可以选择已存在的备份策略，也可以创建新的备份策略。 暂不配置：存储库将不会进行自动备份。当后续需要定期自动备份存储库时，可以创建策略并绑定策略至存储库，详见管理策略章节。 自动绑定 暂不配置 立即配置：启用自动绑定功能后，存储库将在下一个备份周期自动扫描并绑定未备份的服务器，并开始备份。 暂不配置：如果后续需要配置自动绑定资源，请参见绑定存储库的资源。 企业项目 default 为存储库添加已有的企业项目。 该参数仅对开通企业项目的企业客户账号显示，不显示时请忽略。 说明： 如果已为IAM用户配置CBR FullAccess策略，则在创建存储库时将无法显示和选择企业项目，需要前往企业项目为目标用户组添加CBR FullAccess策略即可。 存储库名称 vault-6fa8 输入待创建的存储库的名称。 只能由中文字符、英文字母、数字、下划线、中划线组成，且长度小于等于64个字符。可以采用默认的名称，默认的命名规则为“vault_xxxx”。 单击“立即购买”，请确认配置信息。 单击“去支付”，确认订单详情，完成支付。 返回云硬盘备份页面。可以在存储库列表看到成功创建的存储库。

步骤二：绑定云硬盘资源 所选的服务器需要未绑定存储库，且服务器状态必须为“运行中”或“关机”。 如果您已在购买存储库时绑定磁盘，可以跳过此步骤。 前提条件 所选的磁盘未绑定存储库且状态必须为“可用”或“正在使用”。 操作步骤 在云硬盘备份页面，找到目标存储库，单击“绑定磁盘”。 在资源列表中勾选需要备份的资源，勾选后将在已选列表区域展示。 单击“确定”。在“绑定的磁盘”一列可以看到绑定的服务器，查看到资源已成功绑定。 如果需要开启自动绑定功能，可参见绑定存储库的资源章节。

操作流程 表1 创建SFS Turbo备份操作流程 操作步骤 说明 准备工作 注册华为云并实名认证，为账户充值，创建IAM用户。 步骤一：购买SFS Turbo备份存储库 帮助用户完成SFS Turbo备份存储库的创建，快速购买SFS Turbo备份容器。 步骤二：绑定SFS Turbo文件系统资源 通过向存储库绑定SFS Turbo文件系统来进行备份、复制操作。 步骤三：创建SFS Turbo备份 帮助用户快速创建SFS Turbo备份，为文件系统提供保护。

步骤三：创建SFS Turbo备份 绑定资源后，您可以对数据进行手动或自动备份，只有“运行中”和“关机”状态的服务器支持备份。 为了尽量保证备份数据的完整性，建议选择文件系统没有写入数据的时间进行备份。 备份的业务高峰期在22点到早上8点，建议客户评估业务类型，分散时间备份，如果在业务高峰时段备份，可能会有一定的延迟。 前提条件 文件系统处于“可用”或“正在使用”状态才可进行备份，如果对文件系统进行了扩容、挂载、卸载或删除等操作，请刷新界面，确保操作完成，再决定是否要进行备份。 操作步骤