华为云用户手册

什么是高性能弹性文件服务SFS Turbo？ 高性能弹性文件服务（Scalable File Service Turbo，SFS Turbo）提供按需扩展的高性能文件存储，支持同时为多个弹性云服务器（Elastic Cloud Server, E CS ）提供文件共享服务。高性能弹性文件服务提供标准的文件访问协议NFS（仅支持NFSv3）和SMB，用户可以将现有应用和工具与高性能弹性文件服务无缝集成。 高性能弹性文件服务提供简单易用的操作界面，用户可以快捷地创建和管理文件系统，无需操心文件系统的部署、扩展和优化等运维事务。 此外，高性能弹性文件服务还具备高可靠和高可用的特点，支持根据业务需要弹性扩容，且性能随容量增加而提升，可广泛应用于多种业务场景，例如企业OA、高性能网站和软件开发等场景。 父主题： SFS Turbo概念类问题

在SFS Turbo文件系统中存放的单个文件最大支持多少？ 20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB等类型的SFS Turbo文件系统支持存放最大为320TB的单个文件；标准型、标准型-增强版（停售）、性能型、性能型-增强版（停售）等类型的SFS Turbo文件系统支持存放最大为16TB的单个文件。 父主题： SFS Turbo规格类问题

如何迁移？ SFS Turbo的文件系统需要挂载到弹性云服务器、容器或裸金属服务器上，对于SFS Turbo和OBS之间的数据迁移，可以理解为服务器与OBS或者容器与OBS之间的数据迁移，其中服务器或容器中的数据存放在所挂载的SFS Turbo文件系统中。 所以，SFS Turbo文件系统挂载到服务器或容器之后，便可以登录服务器或容器，利用OBS提供的各种工具、API或SDK进行数据迁移。例如，如果希望将SFS Turbo中的数据迁移到OBS中，则需要在服务器或容器中使用OBS的上传功能将数据上传至OBS；反之，使用OBS的下载功能即可将数据从OBS迁移到SFS Turbo（需要读写权限）。 OBS提供如表1所示的方式帮助用户迁移数据。请根据操作系统类型和实际情况选择合适的方式，并参考对应指导文档中的上传/下载相关章节完成数据迁移。 不同方式支持的操作系统、迁移数据量、操作简易程度存在差异，推荐您使用obsutil工具进行数据迁移。 为了节省您的开支，建议您配置内网DNS，通过华为云内网完成数据迁移。具体配置方法，请参见通过内网访问OBS。 表1 OBS提供的数据迁移工具 工具 支持的操作系统类型 （支持的具体版本参考对应方式的指导文档） 指导文档 管理控制台 Windows 用户指南 OBS Browser+ Windows OBS Browser+工具指南 obsutil（推荐） Windows/Linux obsutil工具指南 SDK All SDK参考 API All API参考

定位思路 需要在两个服务器的挂载参数中增加参数noac和lookupcache=none。 noac表示禁止缓存，强制进行同步写。为了提高性能，NFS客户端缓存文件属性（默认ac），然后每隔一段时间去检查文件属性后更新。在缓存有效期内，客户端不检测服务器上文件属性是否改变。默认为ac，需要设置为noac。 lookupcache是和目录项缓存相关的一个参数，这个参数的取值可以是all，none，pos或者positive。lookupcache=none表示客户端既不信任标记为positive的缓存，也不信任标记为negative的缓存，达到禁用缓存的效果。

如何确认Linux云服务器上的SFS Turbo文件系统处于可用状态？ 以root用户登录云服务器，执行“showmount -e 文件系统 域名 或IP”命令，回显如下内容，则代表命令中“文件系统域名或IP”对应的SFS Turbo文件系统处于可用状态。 Export list for 文件系统域名或IP / * 或 Export list for 文件系统域名或IP / 所有可接入该SFS Turbo文件系统的客户端IP 父主题： SFS Turbo其他类问题

可以将SFS Turbo标准型文件系统升级为性能型文件系统吗？ 不可以。SFS Turbo不同规格的文件系统之间暂不支持互相转换。 如果希望使用另一种规格的SFS Turbo文件系统，不再需要使用之前规格的文件系统，可以先将原文件系统删除/退订后，重新购买新规格的SFS Turbo文件系统。或者购买新规格的SFS Turbo文件系统后，完成文件系统之间的数据迁移，再将原文件系统删除/退订即可。 父主题： SFS Turbo其他类问题

一个SFS Turbo文件系统最多支持同时挂载到多少台云服务器上？ 20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB、HPC缓存型（停售）等类型的SFS Turbo文件系统最多支持同时挂载到3000台云服务器上； 标准型、标准型-增强版（停售）、性能型、性能型-增强版（停售）等类型的SFS Turbo文件系统最多支持同时挂载到500台云服务器上。 父主题： SFS Turbo挂载类问题

配置示例 入方向规则 方向 协议 端口范围 源地址 说明 入方向 TCP&UDP 111 IP地址 0.0.0.0/0（可配置，此处表示放通所有IP地址） 一个端口对应一条访问规则，所有端口信息需逐条添加。 出方向规则 方向 协议 端口范围 源地址 说明 出方向 TCP&UDP 111 IP地址 0.0.0.0/0（可配置，此处表示放通所有IP地址） 一个端口对应一条访问规则，所有端口信息需逐条添加。 IP地址使用掩码表示，如192.168.1.0-192.168.1.255的地址段应使用掩码形式：192.168.1.0/24。如果源地址为0.0.0.0/0，则表示放通所有IP地址。更多详情请参见安全组和安全组规则概述。 端口号111需要配置双向访问规则。入方向可配置为高性能弹性文件服务的前端业务IP网段，可以通过ping 文件系统域名或IP 或dig 文件系统域名或IP 获取。 端口号为2049、2051、2052、20048、445都需要添加出方向访问规则，其规则同端口111的出方向规则。 对于NFS协议，需要为这些端口添加入方向规则：111(TCP&UDP), 2049(TCP&UDP), 2051(TCP)，2052(TCP)，20048(UDP&TCP)；如果未开放2049、20048的UDP，在挂载的时候虽然也可以使用，但是可能让挂载时间变长，可以在 mount 时指定 -o tcp 来避免挂载耗时长的问题。 对于SMB协议，则需要为这些端口添加入方向规则开放：445（TCP）。

按需计费购买 注册云服务账号。 打开华为云网站www.huaweicloud.com。 单击页面右上角“注册”。 进入注册页面，根据提示信息完成注册。 充值。 登录管理控制台。 单击“充值”，系统自动跳转到充值界面。 根据界面提示信息，对账户进行充值。 充值成功后，退出充值界面，返回管理控制台首页。 使用高性能弹性文件服务。 进入高性能弹性文件服务管理控制台。 单击“创建文件系统”。 使用阶段SFS Turbo文件系统按购买时选择的存储容量和时长计费。

如何从云服务器访问SFS Turbo文件系统？ 要访问您的文件系统，如果是Linux云服务器，您需要在Linux云服务器上安装NFS客户端后使用挂载命令挂载文件系统或使用正确的用户和权限，直接输入SMB文件系统的挂载地址，挂载SMB类型的文件系统。挂载完成后，可共享您的文件系统中的文件和目录。 SFS Turbo类型的文件系统暂不建议挂载至Windows系统的云服务器。 父主题： SFS Turbo访问类问题

如何发挥SFS Turbo文件系统的最大性能？ SFS Turbo文件系统提供了多个IP地址（具体数量参考控制台上可选挂载点）供用户进行挂载，且每个IP地址均可以被多个客户端挂载。 在使用NFS/SMB协议访问文件系统时，每个客户端仅能与一个服务端节点建立网络连接。在使用域名挂载时，域名会随机映射到后端的一个IP，可能导致客户端与服务端的网络连接分布不均，从而无法充分利用服务端分布式集群能力。 当客户端数量较少时，如果希望最大限度地利用文件系统性能，一种有效的方法是为每个客户端指定一个不同的服务端IP地址进行挂载。通过这种方式，可以更均匀地分布客户端与服务端的网络连接，从而更有效地利用服务端资源，提高系统性能。 父主题： SFS Turbo性能类问题

NFS协议中的.nfs文件 .nfs文件是NFS协议中的一种临时文件，当NFS客户端删除一个正在被打开的文件时可能会产生这种类型文件。.nfs文件是NFS客户端用于管理文件系统中被打开文件的删除行为。如果一个进程打开的某个文件被另一个进程删除，该进程会将此文件重命名为.nfsXXX类型文件。当这个文件的打开引用计数为0时，客户端会主动删除该文件；如果该客户端未清理该文件时就已经crash，这些文件将会残留在文件系统中。

高性能弹性文件服务与其他服务的关系 表1 与其他云服务的关系 功能 相关服务 位置 云服务器和文件系统归属于同一项目下，用于挂载共享路径实现数据共享。 弹性云服务器（Elastic Cloud Server，ECS） 挂载NFS文件系统到云服务器（Linux） 云容器引擎提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Docker容器。借助云容器引擎，您可以在云上轻松部署、管理和扩展容器化应用程序。 您可以使用高性能弹性文件服务作为容器的持久化存储，在创建任务负载的时候挂载到容器上。 云容器引擎（Cloud Container Engine，简称CCE） 挂载NFS文件系统到云服务器（Linux） VPC为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。 云服务器无法访问不在同一VPC下的文件系统，使用高性能弹性文件服务时需将文件系统和云服务器归属于同一VPC下。 虚拟私有云（Virtual Private Cloud，VPC） 创建文件系统 IAM 是支撑企业级自助的云端资源管理系统，具有用户身份管理和访问控制的功能。当企业存在多用户访问高性能弹性文件服务时，可以使用IAM新建用户，以及控制这些用户账号对企业名下资源具有的操作权限。 统一身份认证 服务（Identity and Access Management, IAM） 权限管理 文件系统的加密功能依赖于密钥管理服务。您可以使用密钥管理服务提供的密钥来加密文件系统，从而提升文件系统中数据的安全性。 数据加密 服务（Data Encryption Workshop, DEW）的密钥管理KMS功能 加密 当用户开通了高性能弹性文件服务后，无需额外安装其他插件，即可在 云监控 查看对应服务的性能指标，包括读带宽、写带宽和读写带宽等。 云监控服务 （Cloud Eye Service） 监控 为用户提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过 云审计 服务，您可以记录与高性能弹性文件服务相关的操作事件，便于日后的查询、审计和回溯。 云审计服务（Cloud Trace Service， CTS ） 审计 标签用于标识文件系统，以实现对文件系统进行分类。 标签管理服务（Tag Management Service，TMS） 标签

约束与限制 表1 SFS Turbo文件系统限制 限制项 标准型、标准型-增强版、性能型、性能型-增强版 20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB HPC缓存型 支持访问方式 VPN/专线/云连接 VPN/专线/云连接 VPN/专线/云连接 最大带宽 标准型：150MB/s 标准型-增强版：1GB/s 性能型：350MB/s 性能型-增强版：2GB/s 说明： 读写速率受挂载客户端的数量影响，详情请参见常见问题如何发挥SFS Turbo文件系统的最大性能？。 20MB/s/TiB、40MB/s/TiB：8GB/s（如需提高吞吐能力，请提交工单申请，最高可达20 GBps） 125MB/s/TiB、250MB/s/TiB：20GB/s（如需提高吞吐能力，请提交工单申请，最高可达100 GBps） 500MB/s/TiB、1000MB/s/TiB：80GB/s（如需提高吞吐能力，请提交工单申请，最高可达200 GBps） 说明： 读写速率受挂载客户端的数量影响，详情请参见常见问题如何发挥SFS Turbo文件系统的最大性能？。 48GB/s 说明： 读写速率受挂载客户端的数量影响，详情请参见常见问题如何发挥SFS Turbo文件系统的最大性能？。 最大IOPS 标准型：5K 标准型-增强版：15K 性能型：20K 性能型-增强版：100K 20MB/s/TiB、40MB/s/TiB：25万 125MB/s/TiB、250MB/s/TiB：100万 500MB/s/TiB、1000MB/s/TiB：400万（如需提高IOPS，请提交工单申请，最高可达1000万） 2000K 最低时延 1~2ms 1~2ms 亚毫秒 单文件系统最大容量 320TB 1PB 1PB 支持协议 仅支持NFSv3 仅支持NFSv3 仅支持NFSv3 单文件系统最大挂载客户端数量 500 3000 3000 单文件系统可添加VPC数量 20 20 20 单文件大小 最大16TB 最大320TB 最大320TB 单文件系统最大文件或子目录数 10亿 说明： 单文件系统下文件或子目录数=总容量（KB）/16，上限为10亿，即得出数量大于10亿时，数量按10亿算。 20亿 说明： 单文件系统下文件或子目录数=总容量（GB） * 25000，上限为20亿，即得出数量大于20亿时，数量按20亿算。 20亿 说明： 单文件系统下文件或子目录数=总容量（GB） * 25000，上限为20亿，即得出数量大于20亿时，数量按20亿算。 单目录下最大文件或子目录数 2000万 说明： 如果用户需要对整个目录进行ls、du、cp、chmod、chown等操作，建议单层目录下不要放置超过50万的文件或子目录，否则可能由于NFS协议需要向服务端发送大量遍历请求而产生排队，导致请求耗时非常长。 2000万 说明： 如果用户需要对整个目录进行ls、du、cp、chmod、chown等操作，建议单层目录下不要放置超过50万的文件或子目录，否则可能由于NFS协议需要向服务端发送大量遍历请求而产生排队，导致请求耗时非常长。 2000万 说明： 如果用户需要对整个目录进行ls、du、cp、chmod、chown等操作，建议单层目录下不要放置超过50万的文件或子目录，否则可能由于NFS协议需要向服务端发送大量遍历请求而产生排队，导致请求耗时非常长。 目录最大深度（单位：层） 100 100 100 最大路径长度（单位：Byte） 1024 4096 4096 最大软链接长度（单位：Byte） 1024 1024 1024 最大硬链接长度（单位：Byte） 255 255 255 文件系统数量配额 默认32个，可提交工单申请扩大配额 默认32个，可提交工单申请扩大配额 默认32个，可提交工单申请扩大配额 备份 支持 支持 不支持 备份原地恢复 不支持 说明： SFS Turbo为单AZ部署，目前还不具备AZ级以上故障恢复能力。 不支持 不支持 文件语义锁Flock 不支持 不支持 不支持 跨区域域名挂载 不支持 说明： 使用域名（DNS）挂载文件系统时，不支持跨区域（Region）挂载。如果需要跨区域挂载，可以通过指定IP的方式挂载。 通过域名（DNS）随机将该文件系统挂载到云服务器时，在未达到云服务器满载性能前，可能出现挂载不均匀的现象。可通过增加挂载点的数量的方式，最大限度利用所有可用云服务器的资源。 不支持 不支持 缓存加速 不支持 支持（仅保证最终一致性，如需关闭，请提交工单反馈） 说明： 最终一致性意味着当通过多客户端访问共享文件系统时，因为一个客户端的访问请求可能路由到不同的分布式后端，当命中到分布式后端的本地cache时，可能无法实时获取到其他客户端的更新操作，cache的失效时间通常为3~30s之间。 支持（仅保证最终一致性，如需关闭，请提交工单反馈） 说明： 最终一致性意味着当通过多客户端访问共享文件系统时，因为一个客户端的访问请求可能路由到不同的分布式后端，当命中到分布式后端的本地cache时，可能无法实时获取到其他客户端的更新操作，cache的失效时间通常为3~30s之间。 标签限制 单个文件系统最多允许添加10个标签。 当一个文件系统添加了多个标签，标签键不允许重复。

计费项 默认为按需计费模式。即按您购买时选择的存储容量和时长收费，而不是以实际的使用量收费。以小时为单位，按每小时整点结算。结算时，时长不足1小时的，按1小时计费。计费模型如表1所示。 表1 计费模型 计费项 计费因子 标准型、标准型-增强版、性能型、性能型-增强版、20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB 存储空间 HPC缓存型 存储空间 吞吐带宽

文件系统类型 以下表格介绍了各种规格的SFS Turbo文件系统的特点、优势及应用场景。 表1 SFS Turbo文件系统 参数 20MB/s/TiB 40MB/s/TiB 125MB/s/TiB 250MB/s/TiB 500MB/s/TiB 1000MB/s/TiB 最大带宽 8GB/s 如需提高吞吐能力，请提交工单申请，最高可达20 GBps 8GB/s 如需提高吞吐能力，请提交工单申请，最高可达20 GBps 20GB/s 如需提高吞吐能力，请提交工单申请，最高可达100 GBps 20GB/s 如需提高吞吐能力，请提交工单申请，最高可达100 GBps 80GB/s 如需提高吞吐能力，请提交工单申请，最高可达200 GBps 80GB/s 如需提高吞吐能力，请提交工单申请，最高可达200 GBps 最高IOPS 25万 25万 100万 100万 400万 如需提高IOPS，请提交工单申请，最高可达1000万 400万 如需提高IOPS，请提交工单申请，最高可达1000万 平均单路4K延迟 2~5ms 2~5ms 1~3ms 1~3ms 1~3ms 1~3ms 容量 3.6TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 优势 大容量、低成本 大容量、低成本 低时延、高性价比 低时延、高性价比 高IOPS、性能高密 高IOPS、性能高密 典型应用场景 日志存储、文件共享、内容管理、网站 日志存储、文件共享、内容管理、网站 AI训练、自动驾驶、EDA仿真、渲染、企业NAS应用、高性能web应用 AI训练、自动驾驶、EDA仿真、渲染、企业NAS应用、高性能web应用 大规模AI训练、AI大模型、AIGC 大规模AI训练、AI大模型、AIGC 表2 SFS Turbo上一代文件系统 参数 标准型 标准型-增强版 性能型 性能型-增强版 HPC缓存型 最大带宽 150MB/s 1GB/s 350MB/s 2GB/s 48GB/s 最高IOPS 5K 15K 20K 100K 2000k 平均单路4K延迟 2~5ms 2~5ms 1~3ms 1~3ms 1~3ms 读时延：亚毫秒级 容量 500GB~32TB 10TB~320TB 500GB~32TB 10TB~320TB 起步容量（GB）=带宽大小*2 最大容量1PB 优势 大容量、低成本 低时延、高IOPS 大带宽、高IOPS 典型应用场景 代码存储、日志存储、文件共享、企业办公 高性能网站、文件共享、内容管理、图片渲染、AI训练、企业办公 超大规模渲染 最高IOPS、最大带宽两个参数的值均为读写总和。比如最高IOPS=IOPS读+IOPS写。 扩容时，SFS Turbo标准型、标准型-增强版、性能型、性能型-增强版扩容步长为100GB，规格为20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB的文件系统扩容步长为1.2TB。

应用场景 SFS Turbo为用户提供一个完全托管的共享文件存储，能够弹性伸缩至PB级规模，最高可提供亚毫秒级低时延、百万级IOPS、百GB带宽。具备高可用性和持久性，为海量的小文件、低延迟高IOPS型应用提供有力支持。 适用于多种应用场景，包括AI训练、AIGC、自动驾驶、渲染、EDA仿真、企业NAS应用等。 SFS Turbo为用户提供更为丰富的文件系统规格选择，助力更多不同场景下的业务成功上云。 表1 SFS Turbo文件系统 参数 20MB/s/TiB 40MB/s/TiB 125MB/s/TiB 250MB/s/TiB 500MB/s/TiB 1000MB/s/TiB 最大带宽 8GB/s 如需提高吞吐能力，请提交工单申请，最高可达20 GBps 8GB/s 如需提高吞吐能力，请提交工单申请，最高可达20 GBps 20GB/s 如需提高吞吐能力，请提交工单申请，最高可达100 GBps 20GB/s 如需提高吞吐能力，请提交工单申请，最高可达100 GBps 80GB/s 如需提高吞吐能力，请提交工单申请，最高可达200 GBps 80GB/s 如需提高吞吐能力，请提交工单申请，最高可达200 GBps 最高IOPS 25万 25万 100万 100万 400万 如需提高IOPS，请提交工单申请，最高可达1000万 400万 如需提高IOPS，请提交工单申请，最高可达1000万 平均单路4K延迟 2~5ms 2~5ms 1~3ms 1~3ms 1~3ms 1~3ms 容量 3.6TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 优势 大容量、低成本 大容量、低成本 低时延、高性价比 低时延、高性价比 高IOPS、性能高密 高IOPS、性能高密 典型应用场景 日志存储、文件共享、内容管理、网站 日志存储、文件共享、内容管理、网站 AI训练、自动驾驶、EDA仿真、渲染、企业NAS应用、高性能web应用 AI训练、自动驾驶、EDA仿真、渲染、企业NAS应用、高性能web应用 大规模AI训练、AI大模型、AIGC 大规模AI训练、AI大模型、AIGC 表2 SFS Turbo上一代文件系统 参数 标准型 标准型-增强版 性能型 性能型-增强版 HPC缓存型 最大带宽 150MB/s 1GB/s 350MB/s 2GB/s 48GB/s 最高IOPS 5K 15K 20K 100K 2000k 平均单路4K延迟 2~5ms 2~5ms 1~3ms 1~3ms 1~3ms 读时延：亚毫秒级 容量 500GB~32TB 10TB~320TB 500GB~32TB 10TB~320TB 起步容量（GB）=带宽大小*2 最大容量1PB 优势 大容量、低成本 低时延、高IOPS 大带宽、高IOPS 典型应用场景 代码存储、日志存储、文件共享、企业办公 高性能网站、文件共享、内容管理、图片渲染、AI训练、企业办公 超大规模渲染 最高IOPS、最大带宽两个参数的值均为读写总和。比如最高IOPS=IOPS读+IOPS写。 扩容时，SFS Turbo标准型、标准型-增强版、性能型、性能型-增强版扩容步长为100GB，规格为20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB的文件系统扩容步长为1.2TB。

SFS Turbo权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，SFS Turbo支持的API授权项请参见策略及授权项说明。 如表1所示，包括了SFS Turbo的所有系统权限。 表1 SFS Turbo系统权限 策略名称 描述 策略类别 依赖关系 SFS Turbo FullAccess SFS Turbo管理员权限，拥有该权限的用户可以对账号下的所有SFS Turbo资源执行任意操作。 系统策略 无 SFS Turbo ReadOnlyAccess SFS Turbo只读权限，拥有该权限的用户仅能查看SFS Turbo数据。 系统策略 无 表2列出了SFS Turbo常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 SFS Turbo常用操作与系统策略的关系 操作 SFS Turbo FullAccess SFS Turbo ReadOnlyAccess 获取sfs turbo规格信息 √ √ 查询sfs turbo配额 √ √ 查询单个文件系统详细信息 √ √ 查询所有文件系统详细信息 √ √ 查询sfs turbo的网卡详情 √ √ 获取可用区信息 √ √ 查询sfs turbo的网卡列表 √ √ 删除文件系统 √ × 检查文件系统名称 √ × 创建文件系统 √ × 删除网卡 √ × 添加网卡 √ × 扩容文件系统或更改安全组 √ ×

SFS Turbo控制台功能依赖的角色或策略 表3 SFS Turbo控制台依赖服务的角色或策略 控制台功能 依赖服务 需配置角色/策略 创建文件系统 虚拟私有云 VPC 费用中心 BSS 专属存储服务 DSS 弹性云服务器 ECS IAM用户设置了SFS Turbo FullAccess权限后，权限集中包含了VPC FullAccess，这是创建文件系统所需要的权限，用户不需额外添加VPC FullAccess 系统策略。 如果需要创建包年包月文件系统，需要设置BSS Administrator权限。 如果需要在专属项目下创建文件系统，需要设置DSS FullAccess 和 ECS FullAccess权限。 查询文件系统详情 虚拟私有云 VPC IAM 用户设置了 SFS Turbo ReadOnlyAccess权限后，权限集中包含了 VPC ReadOnlyAccess权限，这是查询文件系统详情依赖的权限，用户不需要额外添加。 创建 OBS 后端存储库 对象存储服务 OBS 如果需要创建 OBS 后端存储库，用户需要额外配置OBS Adminstrator权限。

功能概览 表1列出了高性能弹性文件服务的常用功能。 在使用高性能弹性文件服务之前，建议您先通过产品基本概念介绍了解NFS、SMB等基本概念，以便更好地理解高性能弹性文件服务提供的功能。 表1 高性能弹性文件服务常用功能 功能名称 功能描述 发布区域 NFS协议 NFS（Network File System），即网络文件系统。一种使用于分散式文件系统的协议，通过网络让不同的机器、不同的操作系统能够彼此分享数据。多台ECS安装NFS客户端后，挂载文件系统，即可实现ECS间的文件共享。Linux客户端建议使用NFS协议。 全部 SMB协议 SMB（Server Message Block），是一种网络文件系统访问协议。通过SMB协议，可实现Windows系统主机之间的网络文件共享。它使得Windows客户端能够识别并访问网络中存储系统提供的共享资源，客户端用户能够像使用本机一样对保存在存储系统中的文件进行读、写、创建等操作。Windows客户端建议使用SMB协议。 请提交工单申请 全部（白名单开放） 文件系统管理 文件系统是SFS Turbo中存储文件的容器。SFS Turbo提供创建、查看、删除等基本功能，帮助您便捷的进行文件系统管理。 全部 目录配额 SFS Turbo目录配额功能可以帮助您轻松管理目录级配额，包括添加配额、修改配额、删除配额和查询配额。 全部 权限管理 SFS Turbo通过IAM权限方式进行权限管理。您可以通过IAM自定义策略授予IAM用户细粒度的SFS Turbo权限，用来控制文件系统的读写权限。 全部 备份文件系统 备份是文件系统在某一时间点的完整备份，记录了这一时刻文件系统的所有配置数据和业务数据。当您的文件系统出现故障或文件系统中的数据发生逻辑错误等时，可快速使用备份恢复数据。 全部 加密文件系统 当您由于业务需求从而需要对存储在文件系统的数据进行加密时，高性能弹性文件服务为您提供加密功能，可以对新创建的文件系统进行加密。 全部 扩容文件系统 用户可以通过执行扩容操作来增加文件系统的容量。 全部 监控文件系统 云监控服务为用户提供一个针对资源的立体化监控平台。通过云监控，您可以全面了解文件系统的使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 全部 审计文件系统 高性能弹性文件服务支持通过云审计服务对资源的操作进行记录，以便用户可以查询、审计和回溯。 全部 企业项目 企业项目是对多个资源实例进行归类管理的单位，不同云服务区域的资源和项目可以归到一个企业项目中。企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，支持资源在企业项目之间迁移。 全部 标签 标签用于标识文件系统，以此来达到对文件系统进行分类的目的。当为文件系统添加标签时，该文件系统上所有请求产生的计费话单里都会带上这些标签，从而可以针对话单报表做分类筛选，进行更详细的成本分析。 全部

计费说明 CodeArts存储扩展的计费项为存储容量。 如果您需要快速了解CodeArts服务的具体价格，请参见CodeArts价格详情。 表1 存储容量计费 计费项 计费项说明 适用资源扩展类型 计费公式 知识库存储容量 某一Region内，租户中知识库文件以及工作项（需求管理、测试用例）的附件的总容量。 知识库存储扩展 单价*存储容量*购买时长 制品仓库存储容量 某一Region内，租户中发布库和私有依赖库的总容量 制品仓库存储扩展 代码托管存储容量 某一Region内，租户中所有代码仓的总容量。 代码托管存储扩展

CodeArts计费模式概述 CodeArts采用包年/包月计费模式，提供CodeArts套餐、资源扩展、增值特性。如果您需要快速了解CodeArts服务的具体价格，请参见CodeArts价格详情。 CodeArts套餐：包括体验版、基础版、专业版、企业版。使用CodeArts前必须选择一种CodeArts套餐，完成开通购买。 资源扩展：提供并发扩展、存储扩展、流量扩展、执行时长扩展。购买资源扩展前，须购买CodeArts基础版及以上规格套餐。 增值特性：包括代码安全检查增强包、构建加速包、测试设计、效能洞察增强包。购买代码安全检查增强包前，须购买CodeArts专业版或企业版套餐；购买构建加速包、测试设计、效能洞察增强包前，须购买CodeArts基础版及以上规格套餐。 父主题： 计费模式

并发数计算方式说明 场景说明 在某租户中同时启动两条流水线X、Y的执行，其中， 流水线X的子任务为：代码检查任务a、部署应用c。 流水线Y的子任务为：代码检查任务a、b，且a、b并行执行。 并发数计算方法分析 代码检查：任务a在两条流水线中同时执行，占用2个代码检查并发；同时b也在执行，占用1个代码检查并发；因此合计占用3个代码检查并发。 部署：应用c占用1个部署并发。 流水线：2条流水线同时执行，占用2个流水线并发。

计费说明 CodeArts并发扩展的计费项为并发数。 如果您需要快速了解CodeArts服务的具体价格，请参见CodeArts价格详情。 表1 并发数计费 计费项 计费项说明 适用资源扩展类型 计费公式 代码检查并发数 某一Region内，租户中所有代码检查任务的并发执行数量总和。 代码检查并发扩展 单价*并发数*购买时长 流水线并发数 某一Region内，租户中所有流水线任务的并发执行数量总和。 说明： 流水线并发数只对流水线任务有效，流水线中代码检查、部署等子任务消耗对应服务的并发数。 流水线并发扩展 部署并发数 某一Region内，租户中所有部署应用的并发执行数量总和。 部署并发扩展 接口测试并发数 某一Region内，租户中所有接口测试的并发执行数量总和。 接口测试并发扩展

变更套餐包规格 CodeArts支持以下场景的套餐包规格变更。 登录软件开发生产线控制台，单击“变更规格”，根据设置变更配置即可。 表2 变更规格 场景 方案 补差价升配 基础版增加人数 提交变更订单，补交差价，支付完毕后立即生效。 基础版升级为专业版/铂金版 专业版增加人数 专业版升级为铂金版 铂金版增加人数 续费降配 铂金版减少人数 提交续费订单，在新的订单周期内生效。 说明： 续费降配后，当前订单周期内不可再变更规格，进入新的续费周期后可变更规格。 如果由高版本降为低版本，进入降配后的周期时，已使用的存储空间资源可能会被冻结。 例如：由专业版降级至基础版，降级前已使用代码仓库空间50G，降配后将无法修改代码仓库中的内容，需要将代码仓库使用空间删减到10G以下才能够做修改。 铂金版降级至专业版/基础版 专业版减少人数 专业版降级至基础版 基础版减少人数

计费模式 CodeArts采用包周期计费模式，提供套餐包、资源包、特性包。 其中，套餐包是基础，使用CodeArts前必须购买套餐包；资源包与特性包不能单独购买，当套餐包无法满足使用需要，可以根据需要选择叠加购买资源包、特性包。 套餐包 套餐包分为三个版本：基础版、专业版、铂金版。三个版本均包含需求管理、代码托管、代码检查、流水线、编译构建、部署、测试计划（测试管理与接口测试）、制品仓库-发布库的使用额度，版本之间的使用额度不同。 套餐包三个版本之间可通过升降级转换，但不能叠加购买。 表1 套餐包规格差异 服务 规格 基础版 专业版 铂金版 需求管理 知识库文件存储容量 10GB 100GB 1000GB起 代码托管 代码仓总存储容量 10GB 100GB 1000GB起 代码检查 代码检查并发 1个 5个 10个 流水线 流水线并发 5个 10个 15个 编译构建 构建并发 5个 5个 15个 构建执行时长 600分钟/月 不限 不限 部署 部署并发 1个 10个 30个 测试计划-接口测试 接口测试并发 1个 2个 5个 测试套内用例并发 5个 10个 20个 接口测试时长 30分钟/月 不限 不限 制品仓库-发布库 发布库存储容量 10GB 100GB 1000GB起 如果需使用CodeArts IDE Online、 Classroom、 移动应用测试 ，请单独购买。 资源包 资源包中包含需求管理、代码托管、编译构建、接口测试、制品仓库-发布库的使用额度。 资源包采用包周期购买方式，可叠加购买，购买上限请参见购买页面。 特性包 特性包包含三种类型： 代码安全检查增强包：如果需使用安全相关代码检查规则，请购买此特性包。 构建加速包：如果需使用构建加速功能，请购买此特性包。（如何使用构建加速？） 构建并发包：如果需提升单个构建任务的并发执行数，请购买此特性包。构建并发包为租户级别，一个并发包资源同时只能由一个构建任务使用。（如何使用构建并发包？） 特性包采用包周期购买方式，可叠加购买，购买上限请参见购买页面。

到期与欠费 客户欠费后，可以查看欠费详情。为防止相关资源被停止或者释放，需要客户及时进行充值，账号将进入欠费状态，需要在约定时间内支付欠款，详细操作请参考欠费还款。 当您的账号欠费后，会对您的资源使用产生如下影响： 包年/包月资源：如果您的包年/包月资源到期未续订，首先会进入宽限期。如果您在宽限期内仍未续订包年/包月资源，那么就会进入保留期。 您无法对处于宽限期或者保留期的包年/包月资源执行任何操作，比如当您的带宽处于宽限期或者保留期时，您无法修改带宽大小。 按需计费资源：如果您的按需资源欠费时，首先会进入宽限期。如果您在宽限期内仍未缴清按需资源的欠费，那么就会进入保留期。 您可以对处于宽限期的按需计费资源正常执行操作，当进入保留期后，您无法对该资源执行任何操作。 关于宽限期和保留期的详细内容，请参见宽限期保留期。

PG_RELFILENODE_SIZE PG_RELFILENODE_SIZE系统表存储文件级空间统计信息，表中的每一条记录则对应磁盘上相应的物理文件和该文件的文件大小。 表1 PG_RELFILENODE_SIZE字段 名称 类型 描述 databaseid oid 物理文件所属database对应的OID。如果是跨库共享系统表，该值为0。 tablespaceid oid 物理文件所属表空间对应的OID。 relfilenode oid 物理文件的物理文件编号。 backendid integer 创建物理文件的后台线程号，通常为-1。 type integer 物理文件的文件类型。 0为数据类型。 1为FSM文件类型。 2为VM文件类型。 3为BCM文件类型。 大于4为列存表对应列的数据文件和BCM文件大小之和。 filesize bigint 物理文件的文件大小，单位为Byte。 父主题： 系统表

GS_OBS_LATENCY GS_OBS_LATENCY记录logtime之前10分钟内OBS的平均延迟信息，延迟数据是根据相关OBS的操作进行估算的结果。该视图仅8.2.0及以上集群版本支持。 表1 GS_OBS_LATENCY字段 名称 类型 描述 nodename text 集群节点。 hostname text 主机节点。 latency_ms double precision logtime之前10分钟内OBS的平均延迟，单位为微秒。 reqcount bigint logtime之前10分钟内OBS的请求次数。 logtime timestamp with time zone 记录延迟信息的时刻。 父主题： 系统视图

GS_BLOCKLIST_QUERY GS_BLOCKLIST_QUERY视图用于查询作业黑名单信息和异常信息，此视图是由系统表GS_BLOCKLIST_QUERY和GS_WLM_SESSION_INFO关联所得，同时对查询结果进行了去重筛选，因此在GS_WLM_SESSION_INFO表较大的情况下，查询可能需要消耗较长时间。 表1 GS_BLOCKLIST_QUERY视图字段 名字 类型 引用 描述 unique_sql_id bigint - 基于查询解析树生成的查询唯一ID。 block_list boolean - 查询作业是否属于黑名单。 except_num integer - 查询作业异常次数。 except_time timestamp - 查询作业最近一次异常时间。 query text - 执行的查询语句。 此视图仅限在gaussdb数据库中查询，其它数据库中查询会直接报错。 通常对于DML语句，在计算Unique SQL ID的过程中会忽略常量值。但对于DDL、DCL以及设置参数等语句，常量值不可以忽略。因此一个unique_sql_id可能会对应一个或多个查询。 父主题： 系统视图