华为云用户手册

威胁检测与响应场景 场景说明 云上威胁可能通过多种手段进入企业云上资产如网络入侵、主机入侵等，为防御和检测威胁，主机安全、 云防火墙 、Web 应用防火墙往往是企业上云的必然选择，但也带来诸多问题：如告警众多并且管理分散、处置和封禁入口多样、无法有效进行处置等。以上问题导致系统安全薄弱点多，运维难度大，威胁运营效率低，安全风险高。 解决方案 安全云脑 提供威胁运营和安全编排功能可有效帮助用户解决以上问题。威胁运营将以安全云脑为核心平台，采集并整合分析 企业主机安全 HSS、云防火墙 CFW、 Web应用防火墙 WAF各类告警与日志，对告警进行集中分析。同时依靠云原生能力，安全云脑整合了主机安全、云防火墙、Web 应用防火墙、安全组等各类产品的处置与封禁能力，可以为企业客户提供集中处置、一键处置、自动处置，极大的提升威胁响应效率。 百万告警降噪99%，降低合法事件的干扰，同时不漏报。 开箱即用，预置200+模型、30+安全剧本，实时流分析，秒级检测，秒级响应。 支持自定义告警模型、研判/处置剧本，以最佳适配客户的安全需求。 推荐版本 专业版

不同服务版本支持的功能特性 表2 不同服务版本支持的功能特性 一级功能 子功能 基础版 标准版 专业版 版本说明 提供安全总览，安全体检及原始告警汇聚，了解基本安全态势信息。 提供安全态势信息、对原始告警汇聚及智能分析等能力，满足日志审计等安全合规要求。 提供安全态势信息，专业运营报告、预制安全模型及剧本，威胁检测模型精准告警，智能分析、安全编排及全量日志审计，满足企业日常安全运营、合规检查要求。 态势感知 总览 支持 支持 支持 态势总览 支持 支持 支持 安全报告 -- 仅支持健康体检 -- 仅支持健康体检 支持 支持健康体检； 支持专业的安全日报、安全周报、安全月报； 支持自定义创建安全报告； 资产管理 支持 支持 支持 已购资源 支持 支持 支持 策略管理 支持 支持 支持 基线检查 支持 支持 支持 漏洞管理 支持 支持 支持 安全大屏 -- 支持 支持 风险预防 应急漏洞公告 支持 支持 支持 威胁管理 事件管理 -- 支持 支持 告警管理 支持 支持各安全服务原始告警汇聚 支持 支持各安全服务原始告警汇聚 支持 支持各安全服务原始告警汇聚； 支持威胁检测模型精准告警； 支持覆盖MITRE矩阵； 情报管理 -- -- 支持 智能建模 -- -- 支持 计算模型数据120 MB/天/配额； 预置模型200个； 预置剧本30个； 安全分析 -- 支持 安全数据采集赠送规格：120 MB/天/配额； 安全数据保留赠送规格：120 MB/天/配额； 安全数据导出赠送规格：120 MB/天/配额； 平台安全数据赠送规格：40 MB/天/配额； 支持 安全数据采集赠送规格：120 MB/天/配额； 安全数据保留赠送规格：120 MB/天/配额； 安全数据导出赠送规格：120 MB/天/配额； 平台安全数据赠送规格：40 MB/天/配额； 安全建模分析赠送规格：120 MB/天/配额； 威胁管理 安全舆情 支持 支持 支持 安全编排 运营对象 -- -- 支持 安全编排 -- -- 支持 赠送规格：操作7000次 页面布局 -- -- 支持 插件管理 -- -- 支持 数据采集 数据采集 -- 支持 支持 数据集成 数据集成 -- 支持 仅支持集成云服务告警 支持

准备环境 获取并安装IntelliJ IDEA 2018.3.5或以上版本，可至IntelliJ IDEA官方网站下载。 获取并安装Python安装包（可使用2.7.9+或3.X，包含2.7.9），可至Python官方下载页面下载。 Python安装完成后，在命令行中使用pip安装“requests”库。 pip install requests 如果pip安装requests遇到证书错误，请下载并使用Python执行此文件，升级pip，然后再执行以上命令安装。 在IDEA中安装Python插件，如下图所示。

请求签名与API调用 在命令行中，使用pip安装“requests”库。 1 pip install requests 在工程中引入apig_sdk。 1 2 from apig_sdk import signer import requests 生成一个新的Signer，填入AK和SK。 本示例以AK和SK保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。以Linux系统为例在本地将已获取的AK/SK设置为环境变量。 打开终端，输入以下命令打开环境变量配置文件。 vi ~/.bashrc 设置环境变量，保存文件并退出编辑器。 export HUAWEICLOUD_SDK_AK="已获取AK值" export HUAWEICLOUD_SDK_SK="已获取SK值" 输入以下命令使配置文件生效。 source ~/.bashrc 生成一个新的Signer，填入已设置的环境变量。 1 2 3 4 5 6 sig = signer.Signer() # Set the AK/SK to sign and authenticate the request. # Directly writing AK/SK in code is risky. For security, encrypt your AK/SK and store them in the configuration file or environment variables. # In this example, the AK/SK are stored in environment variables for identity authentication. Before running this example, set environment variables HUAWEICLOUD_SDK_AK and HUAWEICLOUD_SDK_SK. sig.Key = os.getenv('HUAWEICLOUD_SDK_AK') sig.Secret = os.getenv('HUAWEICLOUD_SDK_SK') 生成一个新的Request，指定 域名 、方法名、请求uri和body。 以虚拟私有云服务的查询VPC列表接口为例，HTTP方法为GET，域名（Endpoint）为service.region.example.com，请求URI：/v1/77b6a44cba5143ab91d13ab9a8ff44fd/vpcs?limit=1 1 2 3 # The following example shows how to set the request URL and parameters to query a VPC list. r = signer.HttpRequest("GET", "https://{service}.region.example.com/v1/77b6a44cba5143ab91d13ab9a8ff44fd/vpcs?limit=1") # r.body = "{\"a\":1}" 添加需要签名的请求消息头，或者其他用途的头域，如多项目场景中添加X-Project-Id，或者全局服务场景中添加X-Domain-Id。如果添加多个请求消息头，使用英文逗号分隔。 1 r.headers = {"X-Project-Id": "xxx"} 进行签名，执行此函数会在请求参数中添加用于签名的X-Sdk-Date头和Authorization头。 1 sig.Sign(r) X-Sdk-Date是一个必须参与签名的请求消息头参数。 您无需关注哪些消息头参数参与了签名，由SDK自行完成。 访问API，查看访问结果。 1 2 3 resp = requests.request(r.method, r.scheme + "://" + r.host + r.uri, headers=r.headers, data=r.body) print(resp.status_code, resp.reason) print(resp.content)

高性能弹性文件服务与其他服务的关系 表1 与其他云服务的关系 功能 相关服务 位置 云服务器和文件系统归属于同一项目下，用于挂载共享路径实现数据共享。 弹性云服务器（Elastic Cloud Server，E CS ） 挂载SFS Turbo文件系统到Linux云服务器 挂载SFS Turbo文件系统到Windows云服务器 云容器引擎提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Docker容器。借助云容器引擎，您可以在云上轻松部署、管理和扩展容器化应用程序。 您可以使用高性能弹性文件服务作为容器的持久化存储，在创建任务负载的时候挂载到容器上。 云容器引擎（Cloud Container Engine，简称CCE） 挂载SFS Turbo文件系统到Linux云服务器 挂载SFS Turbo文件系统到Windows云服务器 VPC为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。 云服务器无法访问不在同一VPC下的文件系统，使用高性能弹性文件服务时需将文件系统和云服务器归属于同一VPC下。 虚拟私有云（Virtual Private Cloud，VPC） 创建文件系统 IAM 是支撑企业级自助的云端资源管理系统，具有用户身份管理和访问控制的功能。当企业存在多用户访问高性能弹性文件服务时，可以使用IAM新建用户，以及控制这些用户账号对企业名下资源具有的操作权限。 统一身份认证 服务（Identity and Access Management, IAM） 权限管理 文件系统的加密功能依赖于密钥管理服务。您可以使用密钥管理服务提供的密钥来加密文件系统，从而提升文件系统中数据的安全性。 数据加密 服务（Data Encryption Workshop, DEW）的密钥管理KMS功能 加密 当用户开通了高性能弹性文件服务后，无需额外安装其他插件，即可在 云监控 查看对应服务的性能指标，包括读带宽、写带宽和读写带宽等。 云监控服务 （Cloud Eye Service） 监控 为用户提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过 云审计 服务，您可以记录与高性能弹性文件服务相关的操作事件，便于日后的查询、审计和回溯。 云审计服务（Cloud Trace Service， CTS ） 审计 标签用于标识文件系统，以实现对文件系统进行分类。 标签管理服务（Tag Management Service，TMS） 标签

操作类限制 表3 操作类限制 限制类型 限制项 说明 创建SFS Turbo文件系统 支持协议 支持NFS协议（仅支持NFSv3）和SMB协议（仅支持SMB 2.0、SMB 2.1、SMB 3.0版本）。 SMB类型的文件系统不支持使用Linux操作系统的云服务器进行挂载。 同一文件系统不能同时支持NFS协议和SMB协议。 单文件系统最大容量 标准型、性能型：32TB 标准型-增强版（停售）、性能型-增强版（停售）：320TB 20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB、HPC缓存型（停售）：1PB 创建SFS Turbo文件系统数量 一个账号在单个区域内可创建最多20个文件系统。 从备份创建SFS Turbo文件系统 标准型、标准型-增强版（停售）、性能型、性能型-增强版（停售）、20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB：支持 HPC缓存型（停售）：不支持 是否支持文件语义锁Flock 不支持 是否支持缓存加速 标准型、标准型-增强版（停售）、性能型、性能型-增强版（停售）：不支持 20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB、HPC缓存型（停售）：支持（仅保证最终一致性，如需关闭，请提交工单反馈） 说明： 最终一致性意味着当通过多客户端访问共享文件系统时，因为一个客户端的访问请求可能路由到不同的分布式后端，当命中到分布式后端的本地cache时，可能无法实时获取到其他客户端的更新操作。 如果一定要多客户端并发写同一个文件，为了增强文件的一致性，建议您将多客户端挂载到同一个虚拟IP上。 挂载SFS Turbo文件系统 单文件系统最大挂载客户端数量 标准型、标准型-增强版（停售）、性能型、性能型-增强版（停售）：500个 20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB、HPC缓存型（停售）：3000个 访问SFS Turbo文件系统 支持访问方式 VPN/专线/云连接 扩容与缩容SFS Turbo文件系统 是否支持扩容 支持 是否支持缩容 不支持 目标容量取值范围 标准型、标准型-增强版（停售）、性能型、性能型-增强版（停售）：扩容步长至少为100GB起步。标准型和性能型可调整最大容量不超过32TB，增强版可调整最大容量不超过320TB。 20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB：扩容步长为1.2TB起步，且必须为1.2TB的整数倍。可调整最大容量不超过1PB。 HPC缓存型（停售）：扩容步长为1TB起步，可调整最大容量不超过1PB。 备份SFS Turbo文件系统 是否支持备份 标准型、标准型-增强版（停售）、性能型、性能型-增强版（停售）、20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB：支持 HPC缓存型（停售）：不支持 计费模式 通过备份创建SFS Turbo新文件系统，只能创建按需计费的文件系统。 卸载SFS Turbo文件系统 卸载SFS Turbo文件系统前提条件 终止进程和停止读写。 删除SFS Turbo文件系统 删除SFS Turbo文件系统前提条件 卸载已挂载的文件系统。 删除按需计费SFS Turbo文件系统 状态为“可用”或者“不可用”才能执行删除操作。 退订包年/包月SFS Turbo文件系统 状态为“可用”或者“不可用”才能执行退订操作。 添加标签 是否支持添加标签 支持 标签数量 一个SFS Turbo文件系统最多添加20个标签。 标签键 添加标签时该项为必选参数，不能为空。 当一个SFS Turbo文件系统添加了多个标签，标签键不允许重复。 创建SFS Turbo文件系统后是否支持编辑 支持

性能类限制 表4 性能类限制 限制项 说明 最大带宽 标准型：150MB/s 标准型-增强版（停售）：1GB/s 性能型：350MB/s 性能型-增强版（停售）：2GB/s 20MB/s/TiB、40MB/s/TiB：8GB/s（如需提高吞吐能力，请提交工单申请，最高可达20 GBps） 125MB/s/TiB、250MB/s/TiB：20GB/s（如需提高吞吐能力，请提交工单申请，最高可达100 GBps） 500MB/s/TiB、1000MB/s/TiB：80GB/s（如需提高吞吐能力，请提交工单申请，最高可达2TBps） HPC缓存型（停售）：48GB/s 说明： 读写速率受挂载客户端的数量影响，详情请参见常见问题如何发挥SFS Turbo文件系统的最大性能？。 最大IOPS 标准型：5K 标准型-增强版（停售）：15K 性能型：20K 性能型-增强版（停售）：100K 20MB/s/TiB、40MB/s/TiB：25万 125MB/s/TiB、250MB/s/TiB：100万 500MB/s/TiB、1000MB/s/TiB：400万（如需提高IOPS，请提交工单申请，最高可达3000万） HPC缓存型（停售）：2000K 最低时延 标准型、标准型-增强版（停售）、性能型、性能型-增强版（停售）、20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB：1-2ms HPC缓存型（停售）：亚毫秒

规格类限制 表2 规格类限制 限制项 说明 单文件大小 标准型、标准型-增强版（停售）、性能型、性能型-增强版（停售）：最大为16TB 20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB、HPC缓存型（停售）：最大为320TB 单文件系统最大文件或子目录数 标准型、标准型-增强版（停售）、性能型、性能型-增强版（停售）：10亿 说明： 单文件系统下文件或子目录数=总容量（KB）/16，上限为10亿，即得出数量大于10亿时，数量按10亿算。 20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB、HPC缓存型（停售）：20亿 说明： 单文件系统下文件或子目录数=总容量（GB） * 25000，上限为20亿，即得出数量大于20亿时，数量按20亿算。 单目录下最大文件或子目录数 2000万 说明： 如果用户需要对整个目录进行ls、du、cp、chmod、chown等操作，建议单层目录下不要放置超过50万的文件或子目录，否则可能由于NFS协议和SMB协议需要向服务端发送大量遍历请求而产生排队，导致请求耗时非常长。 目录最大深度 100层 最大路径长度 标准型、标准型-增强版（停售）、性能型、性能型-增强版（停售）：1024Byte 20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB、HPC缓存型（停售）：4096Byte 最大软链接长度 NFS协议：1024Byte SMB协议：不涉及 最大硬链接长度 NFS协议：255Byte SMB协议：不涉及 文件系统数量配额 默认32个，可提交工单申请扩大配额

命名类限制 表1 命名类限制 限制项 说明 SFS Turbo文件系统名称 创建的文件系统名称只能由英文字母、数字、下划线和中划线组成，输入长度需大于等于4个字符并小于等于64个字符，并以字母开头。 标签的键 标签的“键”最大长度为128个字符，可以包含任意语种的字母、数字和空格，以及_.:=+-@字符，但首尾不能包含空格，且不能以_sys_开头。 标签的值 标签的“值”最大长度为255个字符，可以包含任意语种的字母、数字和空格，以及_.:/=+-@字符，但首尾不能包含空格。

支持文件系统挂载的操作系统 已通过兼容性测试的操作系统如表1所示。 表1 支持文件系统挂载的操作系统列表 类型 版本范围 CentOS CentOS 5,6,7 for x86 Debian Debian GNU/Linux 6,7,8,9 for x86 Oracle Oracle Enterprise Linux 5,6,7 for x86 Red Hat Red Hat Enterprise Linux 5,6,7 for x86 SUSE SUSE Linux Enterprise Server 10,11,12 for x86 Ubuntu Ubuntu 14.04及以上 Euler Euler OS 2 Fedora Fedora 24,25 OpenSUSE OpenSUSE 42 Windows Windows Server 2008,2008 r2,2012,2012 r2,2016 for x64; Windows 7,8,10

如何访问高性能弹性文件服务 基于HTTPS请求的API（Application programming interface）管理方式或管理控制台方式均可访问高性能弹性文件服务。 API方式 如果用户需要将云服务平台上的高性能弹性文件服务集成到第三方系统，用于二次开发，请使用API方式访问高性能弹性文件服务，具体操作请参见《高性能弹性文件服务API参考》。 管理控制台方式 非API方式，请使用管理控制台方式访问高性能弹性文件服务。

高性能弹性文件服务简介 高性能弹性文件服务（Scalable File Service Turbo，SFS Turbo）提供按需扩展的高性能文件存储（NAS），可为云上多个弹性云服务器（Elastic Cloud Server，ECS）、容器（CCE&CCI）、裸金属服务器（BMS）提供共享访问。如图1所示。 图1 访问高性能弹性文件服务 与传统的文件共享存储相比，高性能弹性文件服务具有以下优势： 文件共享 同一区域跨多个可用区的云服务器可以访问同一文件系统，实现多台云服务器共同访问和分享文件。 弹性扩展 高性能弹性文件服务可以根据您的使用需求，在不中断应用的情况下，增加文件系统的容量。一键式操作，轻松完成您的容量定制。 高性能、高可靠性 性能随容量增加而提升，同时保障数据的高持久度，满足业务增长需求。 存储底层包含HDD、SSD和ESSD三种存储介质；存储系统采用分布式存储架构，全模块架构冗余设计，无单一故障点。 无缝集成 高性能弹性文件服务同时支持NFS和SMB协议。通过标准协议访问数据，无缝适配主流应用程序进行数据读写。同时兼容SMB2.0/2.1/3.0版本，Windows客户端可轻松访问共享空间。 操作简单、低成本 操作界面简单易用，您可轻松快捷地创建和管理文件系统。

连接池配置 登录MAS控制台，在“多活管理”页面单击实例，进入实例控制台。 在页面顶端导航栏选择“监控列表”，单击MongoDB监控所在行的“连接池配置”。 在连接池配置页面，填写配置信息，完成后单击“确定”。 图5 连接池配置信息 表6 连接池配置 参数 配置说明 数据库名 创建MongoDB监控配置的连接数据库名。 路由算法 选择路由算法，单边读写/单边写本地读。 AZs 被监控MongoDB部署的可用区。 数据源名称 自定义数据源名称。 数据库地址 MongoDB数据库的连接地址。 Schema 需要连接的Schema名称。

概述 MongoDB监控器可对用户业务使用的MongoDB数据库进行探测，并且在数据库异常时自动触发流量切换。 表1 监控状态说明 监控状态 状态说明 绿色 监控正常。 红色 监控异常。从正常到异常，在允许自动切换的情况下，自动触发流量切换。 黄色 初始化监控失败。此状态表示Monitor启动时初次监控探测失败，确保配置信息无误的情况下，需要联系运维处理。 浅灰 监控未生成或监控配置错误。 深灰 调用异常。监控连接ETCD状态异常。

创建MongoDB监控 登录MAS控制台，在“多活管理”页面单击实例（实例所属命名空间类型为同城多活），进入实例控制台。 在页面顶端导航栏选择“监控列表”，单击页面左上角的“新增监控”。 在新增监控页面配置监控基础配置，完成后单击“下一步：数据中心配置”。 图1 新增MongoDB监控-基础配置 表2 基础配置信息 参数 配置说明 监控 选择需要新增的监控类型，此处请选择“MongoDB监控”。 应用名称 选择“应用列表”中创建的应用。 监控器名称 自定义监控器名称。 异常通知设置 默认为“关”。 若设置为“开”： 当监控器或被监控的数据库异常时会及时给用户发送异常通知或告警通知。支持华为 云消息 通知服务，请先配置密钥。 默认将开启云监控，请前往云监控确认是否已创建MAS事件监控告警规则，如已创建请忽略。 通知主题 若异常通知设置选择“开”，则需要在通知主题列表选择主题，如无主题列表，单击新增，新增通知主题之后进行后续操作。 是否监控 默认“是”，选“否”则不会探测数据库异常情况。 是否自动切换 默认“是”，选“否”则不会自动切换数据库。 监控用户名 被监控的数据库的用户名。 监控用户密码 被监控的数据库的用户密码。 确认密码 再次填写监控用户密码。 填写数据中心配置，完成后单击“下一步：数据库配置”。 图2 新增MongoDB监控-数据中心 表3 数据中心配置信息 参数 配置说明 云选择 被监控的MongoDB数据库部署的环境。 局点 被监控数据库所在区域。 连接地址 MongoDB数据库的访问地址和端口。 填写数据库配置，完成后单击“下一步：高级配置”。 图3 新增MongoDB监控-数据库配置 表4 数据库配置信息 参数 配置说明 监控数据库 填写监控数据库名称。监控数据库用来探活连接的数据库实例，确认数据库实例连接是否正常。 请使用独立的监控数据库，不要与业务数据库共用，监控数据库只授权读取类权限，避免产生安全风险。 连接数据库 填写连接数据库名称。连接数据库是应用实际连接的数据库，可在连接池配置中选择使用不同的路由算法。 填写高级配置，完成后单击“下一步：确认配置”。 图4 新增MongoDB监控-高级配置 表5 高级配置信息 参数 配置说明 重试时间间隔 尝试重连时间间隔，以毫秒为单位，默认值3000ms。 输入值必须在1000到300000之间，建议使用默认值。 监控超时时间 一个周期内监控器对数据库探测监控的超时时间，超过这个时间，则认为探测数据库失败，监控状态变为监控异常。 以毫秒为单位，默认值20000ms，输入值必须在12000到1200000之间，建议使用默认值。 说明： 如果您需要修改监控超时时间，监控超时时间建议大于故障时数据中心1的数据同步到数据中心2所需时间，否则切换数据中心后，数据中心2的数据可能存在不完整的情况。 数据库访问超时时间 访问数据库超时时间，超过这个时间认为一次访问数据库失效，以毫秒为单位，默认值3000ms。 输入值必须在3000到100000之间，建议使用默认值。 确认配置无误后单击“立即创建”，完成创建MongoDB监控。 MongoDB监控器创建完成后，数据中心的正常监控状态标识为绿色。如果是其他异常状态，可能是监控器信息配置错误或者是监控的数据库本身存在异常，请进行故障排除。

概述 Elasticsearch监控器可对用户业务使用的Elasticsearch引擎进行探测，并且在Elasticsearch异常时自动触发流量切换。 表1 监控状态说明 监控状态 状态说明 绿色 监控正常。 红色 监控异常。从正常到异常，在允许自动切换的情况下，自动触发流量切换。 黄色 初始化监控失败。此状态表示Monitor启动时初次监控探测失败，确保配置信息无误的情况下，需要联系运维处理。 浅灰 监控未生成或监控配置错误。 深灰 调用异常。监控连接ETCD状态异常。

创建Elasticsearch监控 登录MAS控制台，在“多活管理”页面单击实例（实例所属命名空间类型为同城多活），进入实例控制台。 在页面顶端导航栏选择“监控列表”，单击页面左上角的“新增监控”。 在新增监控页面配置监控基础配置，完成后单击“下一步：数据中心配置”。 图1 新增Elasticsearch监控-基础配置 表2 基础配置信息 参数 配置说明 监控 选择需要新增的监控类型，此处请选择“Elasticsearch监控”。 应用名称 选择“应用列表”中创建的应用。 监控器名称 自定义监控器名称。 异常通知设置 默认为“关”。 若设置为“开”： 当监控器或被监控的数据库异常时会及时给用户发送异常通知或告警通知。支持华为云 消息通知 服务，请先配置密钥。 默认将开启云监控，请前往云监控确认是否已创建MAS事件监控告警规则，如已创建请忽略。 通知主题 若异常通知设置选择“开”，则需要在通知主题列表选择主题，如无主题列表，单击新增，新增通知主题之后进行后续操作。 是否监控 默认“是”，选“否”则不会探测数据库异常情况。 是否自动切换 默认“是”，选“否”则不会自动切换数据库。 路由算法 选择路由算法，支持单边读写。 填写数据中心配置，完成后单击“下一步：高级配置”。 图2 新增Elasticsearch监控-数据中心配置 表3 数据中心配置信息 参数 配置说明 云选择 被监控的Elasticsearch部署的环境。 局点 被监控Elasticsearch部署的区域。 azs 被监控Elasticsearch部署的可用区。 连接地址 Elasticsearch的访问地址和端口。 添加连接地址 添加Elasticsearch的连接地址。 用户名 被监控的Elasticsearch的用户名。 注意： 建议监控用户名与业务用户名分开使用，不推荐与业务使用相同用户名，避免产生安全风险。 连接类型 Elasticsearch的连接类型，支持HTTPS和HTTP。 连接密码 被监控的Elasticsearch的连接密码。 确认密码 再次填写Elasticsearch的连接密码。 请确认密码正确，7.10.2及以上版本的elasticsearch，密码错误将导致数据源锁定15分钟，15分钟后监控状态才会显示正常。 填写高级配置，完成后单击“下一步：确认配置”。 图3 新增Elasticsearch监控-高级配置 表4 高级配置信息 参数 配置说明 重试时间间隔 尝试重连时间间隔，以毫秒为单位，默认值3000ms。 输入值必须在1000到300000之间，建议使用默认值。 监控超时时间 一个周期内监控器对数据库探测监控的超时时间，超过这个时间，则认为探测数据库失败，监控状态变为监控异常。 以毫秒为单位，默认值20000ms，输入值必须在12000到1200000之间，建议使用默认值。 说明： 如果您需要修改监控超时时间，监控超时时间建议大于故障时数据中心1的数据同步到数据中心2所需时间，否则切换数据中心后，数据中心2的数据可能存在不完整的情况。 确认配置无误后单击“立即创建”，完成创建Elasticsearch监控。 Elasticsearch监控器创建完成后，数据中心的正常监控状态标识为绿色。如果是其他异常状态，可能是监控器信息配置错误或者是监控的数据库本身存在异常，请进行故障排除。

创建DDM监控 登录MAS控制台，在“多活管理”页面单击实例（实例所属命名空间类型为同城多活），进入实例控制台。 在页面顶端导航栏选择“监控列表”，单击页面左上角的“新增监控”。 在新增监控页面配置监控基础配置，完成后单击“下一步：数据中心配置”。 图1 新增DDM监控-基础配置 表2 基础配置信息 参数 配置说明 监控 选择需要新增的监控类型，此处请选择“DDM监控”。 应用名称 选择“应用列表”中创建的应用。 监控器名称 自定义监控器名称。 异常通知设置 默认为“关”。 若设置为“开”： 当监控器或被监控的数据库异常时会及时给用户发送异常通知或告警通知。支持华为云消息通知服务，请先配置密钥。 默认将开启云监控，请前往云监控确认是否已创建MAS事件监控告警规则，如已创建请忽略。 是否监控 默认“是”，选“否”则不会探测数据库异常情况。 是否自动切换 默认“是”，选“否”则不会自动切换数据库。 监控用户名 被监控的数据库的用户名。 监控用户密码 被监控的数据库的用户密码。 填写数据中心配置，完成后单击“下一步：数据库配置”。 图2 新增DDM监控-数据中心配置 表3 数据中心配置信息 参数 配置说明 云选择 被监控的DDM数据库部署的环境。 局点 被监控数据库所在区域。 连接地址 DDM数据库的访问地址和端口。 填写数据库配置，完成后单击“下一步：高级配置”。 图3 新增DDM监控-数据库配置 表4 数据库配置信息 参数 配置说明 监控数据库 填写监控数据库名称。监控数据库用来探活连接的数据库实例，确认数据库实例连接是否正常。 请使用独立的监控数据库，不要与业务数据库共用，监控数据库只授权读取类权限，避免产生安全风险。 连接数据库 填写连接数据库名称。连接数据库是应用实际连接的数据库，可在连接池配置中选择使用不同的路由算法。 填写高级配置，完成后单击“下一步：确认配置”。 图4 新增DDM监控-高级配置 表5 高级配置信息 参数 配置说明 重试时间间隔 尝试重连时间间隔，以毫秒为单位，默认值3000ms。 输入值必须在1000到300000之间，建议使用默认值。 监控超时时间 一个周期内监控器对数据库探测监控的超时时间，超过这个时间，则认为探测数据库失败，监控状态变为监控异常。 以毫秒为单位，默认值20000ms，输入值必须在12000到1200000之间，建议使用默认值。 说明： 如果您需要修改监控超时时间，监控超时时间建议大于故障时数据中心1的数据同步到数据中心2所需时间，否则切换数据中心后，数据中心2的数据可能存在不完整的情况。 数据库访问超时时间 访问数据库超时时间，超过这个时间认为一次访问数据库失效，以毫秒为单位，默认值3000ms。 输入值必须在3000到100000之间，建议使用默认值。 确认配置无误后单击“立即创建”，完成创建DDM监控。 DDM监控器创建完成后，数据中心的正常监控状态标识为绿色。如果是其他异常状态，可能是监控器信息配置错误或者是监控的数据库本身存在异常，请进行故障排除。

服务监管总体流程 2025年3月26日前所下订单服务监管流程： 图1 通用商品服务监管流程 图2 联营商品、华为商品服务监管流程 2025年3月26日后所下订单服务监管流程： 图3 通用商品服务监管流程 图4 联营商品、华为商品服务监管流程 联营商品订单，赋能云场景及基地云场景需“华为云复核”，其他场景订单验收遵循商家自定义验收规则 注意：什么是赋能云场景请参照联营商品赋能云场景验收规则；什么是基地云场景请参照联营商品基地云场景验收规则。 服务监管过程中，用户可执行“申诉”操作，详情请参见《服务监管申诉说明》。

排查思路 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 图1 排查思路 表1 排查思路 可能原因 处理措施 文件系统和挂载的服务器不在同一个可用区 在与服务器相同的可用区新建一个文件系统，将另一可用区的文件系统数据迁移至新文件系统后，再将新文件系统挂载至服务器。 使用场景与文件系统类型不匹配 结合业务场景，参考文件系统类型，选择正确的文件系统类型。 并发数过高或过低 并发数过高或过低均有可能导致文件系统性能变差，请提交工单进行技术咨询。 本地网络故障，访问文件系统较慢 如果存在网络故障，解决网络故障，确保网络正常。

排查思路 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 图1 排查思路 表1 排查思路 可能原因 处理措施 配额不足 已创建的文件系统数量已经达到配额上限，请提交工单申请扩大配额。 子网IP不足 如果子网IP资源不足，可以更换子网或者释放当前文件系统使用的子网下其他的IP地址。 后台资源不足 计算&存储资源等后台资源达到上限，请提交工单进行技术咨询。

配置示例 入方向规则 方向 协议 端口范围 源地址 说明 入方向 TCP&UDP 111 IP地址 0.0.0.0/0（可配置，此处表示放通所有IP地址） 一个端口对应一条访问规则，所有端口信息需逐条添加。 出方向规则 方向 协议 端口范围 源地址 说明 出方向 TCP&UDP 111 IP地址 0.0.0.0/0（可配置，此处表示放通所有IP地址） 一个端口对应一条访问规则，所有端口信息需逐条添加。 IP地址使用掩码表示，如192.168.1.0-192.168.1.255的地址段应使用掩码形式：192.168.1.0/24。如果源地址为0.0.0.0/0，则表示放通所有IP地址。更多详情请参见安全组和安全组规则概述。 端口号111需要配置双向访问规则。入方向可配置为高性能弹性文件服务的前端业务IP网段，可以通过ping 文件系统域名或IP 或dig 文件系统域名或IP 获取。 端口号为2049、2051、2052、20048、445都需要添加出方向访问规则，其规则同端口111的出方向规则。 对于NFS协议，需要为这些端口添加入方向规则：111(TCP&UDP), 2049(TCP&UDP), 2051(TCP)，2052(TCP)，20048(UDP&TCP)；如果未开放2049、20048的UDP，在挂载的时候虽然也可以使用，但是可能让挂载时间变长，可以在 mount 时指定 -o tcp 来避免挂载耗时长的问题。 对于SMB协议，则需要为这些端口添加入方向规则开放：445（TCP）。

按需计费购买 注册云服务账号。 打开华为云网站www.huaweicloud.com。 单击页面右上角“注册”。 进入注册页面，根据提示信息完成注册。 充值。 登录管理控制台。 单击“充值”，系统自动跳转到充值界面。 根据界面提示信息，对账户进行充值。 充值成功后，退出充值界面，返回管理控制台首页。 使用高性能弹性文件服务。 进入SFS Turbo管理控制台。 单击“创建文件系统”。 使用阶段SFS Turbo文件系统按购买时选择的存储容量和时长计费。

如何从云服务器访问SFS Turbo文件系统 要访问您的文件系统，如果是Linux云服务器，您需要在Linux云服务器上安装NFS客户端后使用挂载命令挂载文件系统；如果是Windows云服务器，您需要在Windows云服务器上安装SMB客户端，修改SMB传输协议后使用挂载命令挂载文件系统，或使用正确的用户和权限，直接输入SMB文件系统的挂载地址，挂载SMB协议的文件系统。挂载完成后，可共享您的文件系统中的文件和目录。 父主题： SFS Turbo访问类问题

如何发挥SFS Turbo文件系统的最大性能 SFS Turbo文件系统提供了多个IP地址（具体数量参考控制台上可选挂载点）供用户进行挂载，且每个IP地址均可以被多个客户端挂载。 在使用NFS/SMB协议访问文件系统时，每个客户端仅能与一个服务端节点建立网络连接。在使用域名挂载时，域名会随机映射到后端的一个IP，可能导致客户端与服务端的网络连接分布不均，从而无法充分利用服务端分布式集群能力。 当客户端数量较少时，如果希望最大限度地利用文件系统性能，一种有效的方法是为每个客户端指定一个不同的服务端IP地址进行挂载。通过这种方式，可以更均匀地分布客户端与服务端的网络连接，从而更有效地利用服务端资源，提高系统性能。 父主题： SFS Turbo性能类问题

什么是高性能弹性文件服务SFS Turbo 高性能弹性文件服务（Scalable File Service Turbo，SFS Turbo）提供按需扩展的高性能文件存储，支持同时为多个弹性云服务器（Elastic Cloud Server, ECS）提供文件共享服务。高性能弹性文件服务提供标准的文件访问协议NFS（仅支持NFSv3）和SMB，用户可以将现有应用和工具与高性能弹性文件服务无缝集成。 高性能弹性文件服务提供简单易用的操作界面，用户可以快捷地创建和管理文件系统，无需操心文件系统的部署、扩展和优化等运维事务。 此外，高性能弹性文件服务还具备高可靠和高可用的特点，支持根据业务需要弹性扩容，且性能随容量增加而提升，可广泛应用于多种业务场景，例如企业OA、高性能网站和软件开发等场景。 父主题： SFS Turbo概念类问题

Python SDK 以下代码示例用于删除文件夹下所有文件，“test”为文件夹名： 1 2 3 4 5 6 7 8 9 10 # test.py import os import time stime=time.time() for pathname,dirnames, filenames in os.walk('/home/username/test'): for filename in filenames: file=os.path. join(pathname, filename) os.remove(file) ftime=time.time() print ftime-stime 执行脚本： python test.py

rsync 安装rsync工具： 在Ubuntu/Debian系统上执行以下命令安装rsync。 sudo apt install rsync 在CentOS/RHEL/Fedora系统上执行以下命令安装rsync。 # Centos 7/RHEL 7 或更早版本 sudo yum install rsync # Centos 8/RHEL 8 或 Fedora sudo dnf install rsync 首先建立空文件夹dst_test，执行以下命令删除大量文件，该命令通常用于快速清空origin_test整个文件夹而不是单独删文件。 rsync -a --delete dst_test/ origin_test/

find命令 批量删除空文件夹：“-type d”用于指定过滤文件类型为direcory的条目，“-empty”参数用于过滤出空文件夹。 find . -type d -empty -delete 批量删除文件：“*”用于指定文件名。 find . -name *.log -type f -delete 批量强制删除非空文件夹：“*”为文件夹名称。 find . -type d -name * -exec rm -fr "{}" \; 批量删除多个非空文件夹：“*”、“？”为不同文件夹名称，删除多个非空文件夹时，文件夹名称和“-name”之间使用“-o”分隔。 find . \( -name * -o -name ？ \) -type d -exec rm -fr "{}" \;

监控指标 表1 高性能弹性文件服务支持的监控指标 指标ID 指标名称 指标含义 取值范围 单位 进制 测量对象（维度） 监控周期（原始指标） client_connections 客户端连接数 该指标用于统计测量客户端连接数。 说明： 连接数统计的是活跃的客户端链接。 如果客户端长时间无IO，网络链接会自动断开，当有IO时客户端会自动重新建立网络链接。 ≥0 Count 不涉及 弹性文件服务Turbo 1分钟 data_read_io_bytes 读带宽 该指标用于测量读I/O负载。 ≥0 bytes/s 1024(IEC) 弹性文件服务Turbo 1分钟 data_write_io_bytes 写带宽 该指标用于测量写I/O负载。 ≥0 byte/s 1024(IEC) 弹性文件服务Turbo 1分钟 metadata_io_bytes 元数据读写带宽 该指标用于测量元数据读写I/O负载。 ≥0 byte/s 1024(IEC) 弹性文件服务Turbo 1分钟 total_io_bytes 总带宽 该指标用于测量总I/O负载。 ≥0 byte/s 1024(IEC) 弹性文件服务Turbo 1分钟 iops IOPS 该指标用于测量单位时间内处理的I/O数。 ≥0 Count 不涉及 弹性文件服务Turbo 1分钟 used_capacity 已用容量 该指标用于统计文件系统已用容量。 ≥0 byte 1024(IEC) 弹性文件服务Turbo 1分钟 used_capacity_percent 容量使用率 该指标用于统计文件系统已用容量占总容量的比例。 0-100 % 不涉及 弹性文件服务Turbo 1分钟 used_inode 已用inode数 该指标用于统计文件系统已用inode数 ≥1 Count 不涉及 弹性文件服务Turbo 1分钟 used_inode_percent inode使用率 该指标用于统计文件系统已用inode数占总inode数的比率。 0-100 % 不涉及 弹性文件服务Turbo 1分钟