华为云用户手册

更多操作 您还可以进行以下操作。 表2 更多操作 操作名称 操作步骤 编辑岗位 在“岗位管理”页面，单击岗位所在行“操作”列的“编辑”。 编辑岗位信息，可以修改岗位名称、岗位描述和角色范围。 查看岗位详情 在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情”，可以在详情页面查看该岗位的成员和该岗位拥有的角色。 移除成员 在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情”。 在成员列表，单击待移除的成员所在行“操作”列的“移除”。 添加岗位角色 在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情”。 单击“角色范围”，切换至“角色范围”页签。 单击“添加角色”。 勾选需要添加的角色。 删除岗位角色 在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情”。 单击“角色范围”，切换至“角色范围”页签。 在角色列表，单击待删除的角色所在行“操作”列的“删除”。 删除岗位 在“岗位管理”页面，单击岗位所在行“操作”列的“删除”。

配置应用角色 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“角色配置”，进入“角色配置”页签，默认显示“角色管理”。 新建角色。 在“角色管理”页签，单击“新建角色”。 配置角色信息，具体参数请参见表1，配置完成后，单击“确定”。 表1 角色信息参数说明 参数名称 参数说明 角色编码 自定义角色编码，最多可输出64个字符。 角色名称 自定义角色名称，最多可输出32个字符。 角色描述 填写角色描述，最多可输出256个字符。 最大可申请时间 可以设置该角色可申请的最大时间，即用户申请该角色权限时可申请的最长时间。 单位为天，如设置180天，用户申请该角色权限时，权限的有效期最多只能设置到180天后。如不设置，则默认用户申请后权限3年内有效。 审批人 需要设置用户申请该角色权限时的审批人，如需添加第二个审批人，可单击“+”添加。 按照角色审批：按照角色设置审批人，需要选择是否为OrgID应用角色，并选择对应角色。 按照用户审批：直接指定审批人。 OrgID应用角色 选择是否为OrgID应用角色。 是：选择OrgID应用角色，包括部门管理员、组织管理员、超级管理员。 否：选择已创建的应用角色。 新增权限。 在“权限管理”页签，单击“新增权限”。 配置权限信息，具体参数请参见表2，配置完成后，单击“确定”。 表2 权限信息参数说明 参数名称 参数说明 权限编码 自定义权限编码，最多可输出64个字符。 权限名称 自定义权限名称，最多可输出32个字符。 权限描述 填写权限描述，最多可输出256个字符。 权限类型 可以按照应用的API、菜单、按钮分别设置权限。 权限内容 设置具体的权限内容，使用英文逗号隔开。 其中API权限需要输入正确的API格式，包括接口方法和路径，如：POST /v1/xxx,GET /v1/xxx。 （可选）新增权限集。 在“权限集管理”页签，单击“新增权限集”。 配置权限集信息，具体参数请参见表3，配置完成后，单击“确定”。 表3 权限集信息参数说明 参数名称 参数说明 权限集编码 自定义权限集编码，最多可输出64个字符。 权限集名称 自定义权限集名称，最多可输出64个字符。 权限集描述 填写权限集描述，最多可输出256个字符。 权限 选择已新增的权限。 为角色配置权限或权限集。 配置权限 在“角色管理”页签，角色列表中，单击已创建的角色所在行“操作”列的“权限配置”。 单击“添加权限”。 可以在不同页签分别勾选已创建的权限，然后单击“确定”。 完成角色与权限的关联，当用户申请相应角色权限后，拥有该角色关联的权限。 配置权限集 在“角色管理”页签，角色列表中，单击已创建的角色所在行“操作”列的“权限集配置”。 单击“添加权限集”。 勾选已新增的权限集，然后单击“确定”。 完成角色与权限集的关联，当用户申请相应角色权限后，拥有该角色关联的权限集的全部权限。 新增数据范围并指定具体的数据明细。 在“数据范围”页签，单击“新增数据范围”。 输入数据范围编码、数据范围名称、数据范围描述以及父数据范围，然后单击“确定”。 新增后列表显示已新增的数据范围。 在数据范围列表中，单击已新增的数据范围所在行“操作”列的“数据明细”。 单击“新增”。 输入明细编码、明细名称、明细描述，然后单击“确定”。 如需批量导入数据明细，可单击“导入”，单击“下载空白模板”，在模板中编辑数据明细，然后上传文件，单击“提交”。 为角色添加数据范围。 在“角色管理”页签，角色列表中，单击已创建的角色所在行“操作”列的“数据范围”。 单击“添加数据范围”。 勾选已新增的数据范围，然后单击“确定”。

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 error_code String 返回码 error_msg String 返回码描述 totalCount Long 返回数据总条数 reserve String 保留字段 datas Array of Role 相应参数 表4 Role 参数 参数类型 描述 id Long 角色ID description String 中文描述 name String 中文名称 descriptionEn String 英文描述 nameEn String 英文名称 roleType String 角色类型 表5 Teams 参数 参数类型 描述 teamId Long 团队角色ID teamName String 团队角色名称 teamRoles Arrays for Role 团队角色集合

响应示例 { "reserve": null, "datas": { "userRoles": [ { "id": -1, "description": "系统管理员", "name": "系统管理员", "roleType": "globalRole", "description_en": "", "name_en": "sysadmin" }, { "id": -4, "description": "合作伙伴管理员", "name": "合作伙伴管理员", "roleType": "globalRole", "description_en": "", "name_en": "partnerdmin" } ], "userTeams": [ { "teamId": "662706318057934848", "teamName": "team001", "teamRoles": [ { "id": 681912501788483584, "description": "", "name": "test0009", "roleType": "teamRole", "description_en": "", "name_en": "test0009" } ] }, { "teamId": "681912555060338688", "teamName": "test0009", "teamRoles": [ { "id": 681912501788483584, "description": "", "name": "test0009", "roleType": "teamRole", "description_en": "", "name_en": "test0009" } ] } ] }, "totalCount": null, "error_code": "IPDC.01020000", "error_msg": "success" }

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 error_code String 返回码 error_msg String 返回码描述 totalCount Long 返回数据总条数 reserve String 保留字段 datas FuncPrivilege 功能权限 表4 FuncPrivilege 参数 参数类型 描述 globalPrilivileges Array of GlobalPrilivilege 全局角色权限列表 teamList Array of Team 团队权限 表5 GlobalPrilivilege 参数 参数类型 描述 globalId String 全局角色id globalName String 全局角色名称 globalPrivileges Array of String 拥有的权限列表 表6 Team 参数 参数类型 描述 teamId String 团队ID teamName String 团队名称 teamRoles Array of teamRole 团队角色列表 表7 TeamRole 参数 参数类型 描述 teamRoleId String 团队角色ID teamRoleName String 团队角色名称 globalPrivileges Array of teamRole 拥有的权限列表

响应示例 { "reserve": null, "datas": { "globalPrilivileges": [ { "globalId": "-1", "globalName": "系统管理员", "globalPrivileges": [ "messagemgmt", "deluser", "moduser", "deleteMessageTemplate", "modapply", "keymgmt", "delMessageForwardConfig", "addapply", "adduser", "transferUserRole", "usermgmt" ] }, { "globalId": "-2", "globalName": "安全保密员", "globalPrivileges": [ "qryApplyRecords", "delmember", "delayUserLicense", "transfer", "addmember", "qryUsersWithoutLicense", "viewmember" ] }, { "globalId": "-3", "globalName": "安全审计员", "globalPrivileges": [ "systemmgmt", "sysmgmt", "logmgmt" ] }, { "globalId": "676096115807883264", "globalName": "suntest001", "globalPrivileges": [ "upload-confirm", "integrationmgmt", "applyintegration", "sysmgmt" ] }, { "globalId": "678294893122031616", "globalName": "suntest0010", "globalPrivileges": [ "sysmgmt", "integrationmgmt" ] } ], "teamList": [ { "teamId": "662706318057934848", "teamName": "team001", "teamRoles": [ { "teamRoleId": "681912501788483584", "teamRoleName": "test0009", "globalPrivileges": [ "logmgmt", "sysmgmt", "systemmgmt" ] } ] }, { "teamId": "681912555060338688", "teamName": "test0009", "teamRoles": [ { "teamRoleId": "681912501788483584", "teamRoleName": "test0009", "globalPrivileges": [ "applyintegration", "sysmgmt", "integrationmgmt", "upload" ] } ] } ] }, "totalCount": null, "error_code": "IPDC.01020000", "error_msg": "success" }

接口说明 表1 IPDCenter基础服务接口说明（消息中心） 类型 说明 消息中心 消息中心发送消息 查询消息模板信息 表2 IPDCenter基础服务接口说明（用户组织管理） 类型 说明 用户组织管理 数据权限管理 组织管理接口 用户管理接口 表3 IPDCenter基础服务接口说明（流程定义） 类型 说明 查看流程模板 获取流程模板列表 查看导航 获取导航树 管理任务 保存申请单草稿 启动流程 完成任务 撤销流程 查询任务 我发起的流程 我的任务 查询流程列表 查询流程实例列表 查询任务列表 查询我的申请单草稿 表4 IPDCenter基础服务接口说明（其他） 类型 说明 生命周期数据模型 生命周期数据模型API 编码发生器 编码发生器API 轻量化模型转换 轻量化模型转换API ISV认证源集成 ISV认证源集成API 表5 数字化制造云平台接口说明 类型 说明 生产数据管理 导入工单 获取工单产品信息 按工单获取工单相关信息 批量取消工单 批量删除工单 分页查询工单 批量生成工单方案 批量实例化工单

响应示例 { "code": "PUB-000000", "message": "success", "datas": [ { "tenantId": "9190086000001150600", "userId": "1008600000009092025", "username": "zhangjie@ipdcenter203.huaweiapaas.com", "nickname": "zhangjie", "orgCode": null, "email": "", "userLevel": 5, "effectTime": "2024-11-25 14:55:39", "expiredTime": "2099-12-31 23:59:59", "reserve1": "42db32e1-721d-4964-83bd-58539b3c8c9d", "reserve2": "IPDCenter", "reserve3": null, "reserve4": null, "reserve5": null, "password": null, "status": 1, "modifyPwdFlag": 0, "salt": null, "userRoleLists": [ { "roleId": "715298436940845056", "roleName": "角色桌面", "description": null, "roleType": "XDMRole" }, { "roleId": "-2", "roleName": "安全保密员", "description": "负责权限审批、应用授权普通用户和安全审计员操作行为审查", "roleType": "XDMRole" }, { "roleId": "-1", "roleName": "系统管理员", "description": "负责系统运行维护", "roleType": "XDMRole" }, { "roleId": "-5", "roleName": "通用角色", "description": "通用角色，所有用户默认拥有", "roleType": "XDMRole" } ], "userGroups": [ { "groupId": 702479311914934272, "name": "ddcpypbbml", "descripation": "ddcpypbbml" }, { "groupId": 703929132727148544, "name": "test1128", "descripation": "test1128" }, { "groupId": 703989358998339584, "name": "test1128test_副本1", "descripation": "test1128" }, { "groupId": 713045648651325440, "name": "t123", "descripation": "t123" } ], "isLoginLimited": 0 } ], "totalCount": 1 }

网段类型 网段类型配置可以采用两种配置方式。 * : 代表任何IP地址 CIDR格式网段 ： CIDR格式地址使用可变长度子网掩码来表示IP地址中网络地址位和主机地址位之间的比例。 CIDR IP地址在普通IP地址的基础上附加了一个后缀值，这个后缀值就是网络地址前缀位数。 例如，192.1.1.0/24 是一个 IPv4 CIDR地址，其中前 24 位（即 192.1.1）是网络地址。任何前24位与192.1.1.0相同的IP都适用于这一条鉴权规则，即192.1.1.1 与 192.1.1.1/32 表达的含义相同。

添加授权地址操作步骤 本章节介绍如何通过控制台完成添加授权地址进行权限管理。 如果您想通过API调用完成文件系统权限管理，请参考《高性能弹性文件服务API参考》权限管理章节。 登录SFS Turbo管理控制台。 在SFS Turbo文件系统列表中，找到待添加授权地址的SFS Turbo文件系统并单击目标文件系统名称，进入文件系统详情界面。 在“权限列表”页签，单击“添加”。 图1 添加授权地址 在“添加授权地址”弹窗内，参考表3完成授权地址的添加。 一个文件系统最多可以配置64条权限规则，单次最多可新增5个授权地址。 表3 添加授权地址说明 参数 说明 授权地址 只能输入一个的IP或网段。 输入的IPv4地址/地址段必须合法，且不能为除0.0.0.0/0以外之前0开头的IP地址或地址段，其中当设置为0.0.0.0/0时表示VPC内的任意IP。同时，不能为127以及224~255开头的IP地址或地址段，例如127.0.0.1，224.0.0.1，255.255.255.255，因为以224-239开头的IP地址或地址段是属于D类地址，用于组播；以240-255开头的IP地址或地址段属于E类地址，用于研究。使用非合法的IP或IP地址段可能会导致添加访问规则失败或者添加的访问规则无法生效。 如果要表示一个地址段，如192.168.1.0-192.168.1.255的地址段应使用掩码形式：192.168.1.0/24，不支持192.168.1.0-255等其他地址段表示形式。掩码位数的取值为0到31的整数，且只有为0.0.0.0/0时掩码位数可取0，其他情况均不合法。 网段类型请参见网段类型。 读写权限 支持选择以下读写权限。默认选择“rw”。 rw：用户拥有读写权限。 ro：用户拥有只读权限。 none：用户无权限访问。 用户权限 支持选择以下用户权限。默认选择“all_squash”。 all_squash：所有的用户访问时权限降为nobody。 root_squash：root用户访问时权限降为nobody。 no_root_squash：包括root用户在内的任何用户访问时权限都不会降为nobody。 确认授权地址信息，单击“确定”。

权限类型 权限分为两部分：access权限和squash权限。 表1 access权限 权限 描述 rw 用户拥有读写权限 ro 用户拥有只读权限 none 用户无权限访问 表2 squash权限 权限 描述 all_squash 所有的用户访问时权限降为nobody root_squash root用户访问时权限降为nobody no_root_squash 包括root用户在内的任何用户访问时权限都不会降为nobody

操作场景 备份是SFS Turbo文件系统在某一时间点的完整备份，记录了这一时刻文件系统的所有配置数据和业务数据。 当您的文件系统出现故障或文件系统中的数据发生逻辑错误时（如误删数据、遭遇黑客攻击或病毒危害等），可快速使用备份恢复数据。 创建备份有以下方式： 方式一：在云备份控制台创建备份，详情请参见在云备份控制台创建备份操作步骤。 方式二：在高性能弹性文件服务控制台创建文件系统时创建备份，详情请参见创建文件系统。 方式三：在高性能弹性文件服务控制台操作列入口创建备份，详情请参见在高性能弹性文件服务控制台创建备份。 使用备份创建新文件系统有以下方式： 方式一：在云备份控制台使用备份创建新文件系统，详情请参见在云备份控制台使用备份创建新文件系统。 方式二：在高性能弹性文件服务控制台使用备份创建新文件系统，详情请参见在高性能弹性文件服务控制台使用备份创建新文件系统。

在云备份控制台创建备份操作步骤 请确认目标文件系统为“可用”状态，否则无法启动备份任务。此步骤介绍如何手动创建文件系统备份。 备份标准型、标准型-增强版（停售）、性能型、性能型-增强版（停售）等类型的SFS Turbo文件系统过程中，挂载文件系统可能会失败，正在挂载使用的连接会感知30秒左右的IO延迟，建议在业务低峰期备份。 登录云备份管理控制台。 在左侧导航栏选择“SFS Turbo备份”。 参考《云备份用户指南》的“快速创建SFS Turbo备份”章节，完成创建备份存储库的操作，再根据创建文件系统备份完成创建备份操作。 系统会自动进行文件系统的备份。 您可以在备份页面，查看备份创建状态。当文件系统备份的“备份状态”变为“可用”时，表示备份创建成功。 当文件系统发生错误等故障时，可以使用备份创建新的文件系统，具体请参考使用备份创建新文件系统。

操作步骤 登录SFS Turbo管理控制台。 在文件系统列表中查看所有文件系统的基本信息，参数说明如表1所示。 表1 参数说明 参数 说明 名称 已创建的文件系统名称，例如：sfs-turbo-name001。 状态 文件系统的状态，包含“可用”、“不可用”、“已冻结”、“正在创建”、“正在删除”、“删除错误”、“创建失败”、“正在扩容”、“扩容错误”、“正在缩容”、“缩容错误”和“缩容失败”。 可用区 文件系统所在的可用区。 类型 文件系统的类型。 协议类型 文件系统的协议类型为NFS。 已用容量(GB) 文件系统存放数据已使用的空间。 说明： 该数据不是实时数据，平均15分钟刷新一次。 最大容量（GB） 文件系统的最大使用容量。 加密 已经创建的文件系统的加密状态，包括“是”和“否”。 企业项目 文件系统归属的企业项目。 共享路径 文件系统的挂载路径。 计费模式 已经创建的文件系统的计费模式，包括“按需计费”和“包年/包月”。其中，按需计费模式同时展示创建文件系统的时间，包年/包月模式同时展示包年/包月到期时间 操作 SFS Turbo包含“扩容”、“删除”、“监控”、“转包周期”、“创建备份”、“续订”和“退订”操作。 说明： 包年/包月的SFS Turbo文件系统创建完成后，大约1到2分钟后，才能执行续订、退订等操作。 单击文件系统名称，可查看更多的文件系统信息。 图1 SFS Turbo文件系统的扩展信息 （可选）通过文件系统名称关键字、ID、可用区、类型、协议类型、已用容量或文件系统状态来过滤查看指定的文件系统。

包年/包月的SFS Turbo文件系统扩容 登录SFS Turbo管理控制台。 在SFS Turbo文件系统列表中，单击需要扩容的SFS Turbo文件系统所在行的“扩容”，进入“扩容”页面。 图1 包年/包月的SFS Turbo文件系统扩容 表1 参数说明 参数 说明 当前容量 当前文件系统的容量。 目标容量 容量调整后文件系统的容量。 取值约束： 标准型、标准型-增强版（停售）、性能型、性能型-增强版（停售）：扩容步长至少为100GB起步。标准型和性能型可调整最大容量不超过32TB，增强版可调整最大容量不超过320TB。 20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB：扩容步长为1.2TB起步，且必须为1.2TB的整数倍。可调整最大容量不超过1PB。 HPC缓存型（停售）：起步容量=选择的新带宽大小*2，扩容步长为1TB起步，可调整最大容量不超过1PB。 说明： 特殊场景：HPC缓存型（停售）支持在容量不变的情况下，降低带宽。 当前带宽 HPC缓存型文件系统的当前带宽。 目标带宽 扩容后HPC缓存型文件系统的新带宽大小。 根据业务需要，输入目标容量，单击“立即购买”。 确认资源无误后，单击“提交”。 根据页面提示支付成功后，可返回文件系统列表，单击该文件系统名称，确认扩容后的总容量。

操作步骤 登录SFS Turbo管理控制台。 在SFS Turbo文件系统列表中，找到待添加标签的SFS Turbo文件系统并单击目标SFS Turbo文件系统名称，进入SFS Turbo文件系统详情界面。 图1 SFS Turbo文件系统标签信息 选择“标签”页签。 在“标签”页签下，单击“编辑标签”按钮。弹出“编辑标签”对话框。 单击“添加新标签”，添加标签的“键”和“值”，并单击“确定”。 键：该项为必选参数。 值：该项为可选参数。 返回标签列表，即可看到新添加的标签，添加完毕。同时也可以对已添加的标签进行编辑和删除操作。

文件系统类型 本章节介绍了各种类型的SFS Turbo文件系统的特点、优势及应用场景。 表1 SFS Turbo文件系统 参数 20MB/s/TiB 40MB/s/TiB 125MB/s/TiB 250MB/s/TiB 500MB/s/TiB 1000MB/s/TiB 最大带宽 8GB/s 如需提高吞吐能力，请提交工单申请，最高可达20 GBps 8GB/s 如需提高吞吐能力，请提交工单申请，最高可达20 GBps 20GB/s 如需提高吞吐能力，请提交工单申请，最高可达100 GBps 20GB/s 如需提高吞吐能力，请提交工单申请，最高可达100 GBps 80GB/s 如需提高吞吐能力，请提交工单申请，最高可达2TBps 80GB/s 如需提高吞吐能力，请提交工单申请，最高可达2TBps 最大IOPS 25万 25万 100万 100万 400万 如需提高IOPS，请提交工单申请，最高可达3000万 400万 如需提高IOPS，请提交工单申请，最高可达3000万 平均单路4K延迟 2~5ms 2~5ms 1~3ms 1~3ms 1~3ms 1~3ms 容量 3.6TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 优势 大容量、低成本 大容量、低成本 低时延、高性价比 低时延、高性价比 高IOPS、性能高密 高IOPS、性能高密 典型应用场景 日志存储、文件共享、内容管理、网站 日志存储、文件共享、内容管理、网站 AI训练、自动驾驶、EDA仿真、渲染、企业NAS应用、高性能web应用 AI训练、自动驾驶、EDA仿真、渲染、企业NAS应用、高性能web应用 大规模AI训练、AI大模型、AIGC 大规模AI训练、AI大模型、AIGC 表2 SFS Turbo上一代文件系统 参数 标准型 标准型-增强版（停售） 性能型 性能型-增强版（停售） HPC缓存型（停售） 最大带宽 150MB/s 1GB/s 350MB/s 2GB/s 48GB/s 最大IOPS 5K 15K 20K 100K 2000k 平均单路4K延迟 2~5ms 2~5ms 1~3ms 1~3ms 1~3ms 读时延：亚毫秒级 容量 500GB~32TB 10TB~320TB 500GB~32TB 10TB~320TB 起步容量（GB）=带宽大小*2 最大容量1PB 优势 大容量、低成本 低时延、高IOPS 大带宽、高IOPS 典型应用场景 代码存储、日志存储、文件共享、企业办公 高性能网站、文件共享、内容管理、图片渲染、AI训练、企业办公 超大规模渲染 最大IOPS、最大带宽两个参数的值均为读写总和。比如最大IOPS=IOPS读+IOPS写。 扩容时，SFS Turbo标准型、标准型-增强版（停售）、性能型、性能型-增强版扩容步长至少为100GB，规格为20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB的文件系统扩容步长为1.2TB，且必须为1.2TB的整数倍。

应用场景 SFS Turbo为用户提供一个完全托管的共享文件存储，能够弹性伸缩至PB级规模，最高可提供亚毫秒级低时延、百万级IOPS、百GB带宽。具备高可用性和持久性，为海量的小文件、低延迟高IOPS型应用提供有力支持。 适用于多种应用场景，包括AI训练、AIGC、自动驾驶、渲染、EDA仿真、企业NAS应用等。 SFS Turbo为用户提供更为丰富的文件系统规格选择，助力更多不同场景下的业务成功上云。 表1 SFS Turbo文件系统 参数 20MB/s/TiB 40MB/s/TiB 125MB/s/TiB 250MB/s/TiB 500MB/s/TiB 1000MB/s/TiB 最大带宽 8GB/s 如需提高吞吐能力，请提交工单申请，最高可达20 GBps 8GB/s 如需提高吞吐能力，请提交工单申请，最高可达20 GBps 20GB/s 如需提高吞吐能力，请提交工单申请，最高可达100 GBps 20GB/s 如需提高吞吐能力，请提交工单申请，最高可达100 GBps 80GB/s 如需提高吞吐能力，请提交工单申请，最高可达2TBps 80GB/s 如需提高吞吐能力，请提交工单申请，最高可达2TBps 最高IOPS 25万 25万 100万 100万 400万 如需提高IOPS，请提交工单申请，最高可达3000万 400万 如需提高IOPS，请提交工单申请，最高可达3000万 平均单路4K延迟 2~5ms 2~5ms 1~3ms 1~3ms 1~3ms 1~3ms 容量 3.6TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 优势 大容量、低成本 大容量、低成本 低时延、高性价比 低时延、高性价比 高IOPS、性能高密 高IOPS、性能高密 典型应用场景 日志存储、文件共享、内容管理、网站 日志存储、文件共享、内容管理、网站 AI训练、自动驾驶、EDA仿真、渲染、企业NAS应用、高性能web应用 AI训练、自动驾驶、EDA仿真、渲染、企业NAS应用、高性能web应用 大规模AI训练、AI大模型、AIGC 大规模AI训练、AI大模型、AIGC 表2 SFS Turbo上一代文件系统 参数 标准型 标准型-增强版（停售） 性能型 性能型-增强版（停售） HPC缓存型（停售） 最大带宽 150MB/s 1GB/s 350MB/s 2GB/s 48GB/s 最高IOPS 5K 15K 20K 100K 2000k 平均单路4K延迟 2~5ms 2~5ms 1~3ms 1~3ms 1~3ms 读时延：亚毫秒级 容量 500GB~32TB 10TB~320TB 500GB~32TB 10TB~320TB 起步容量（GB）=带宽大小*2 最大容量1PB 优势 大容量、低成本 低时延、高IOPS 大带宽、高IOPS 典型应用场景 代码存储、日志存储、文件共享、企业办公 高性能网站、文件共享、内容管理、图片渲染、AI训练、企业办公 超大规模渲染 最高IOPS、最大带宽两个参数的值均为读写总和。比如最高IOPS=IOPS读+IOPS写。 扩容时，SFS Turbo标准型、标准型-增强版（停售）、性能型、性能型-增强版（停售）扩容步长至少为100GB，规格为20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB的文件系统扩容步长为1.2TB。

SFS Turbo 表3 SFS Turbo文件系统 参数 20MB/s/TiB 40MB/s/TiB 125MB/s/TiB 250MB/s/TiB 500MB/s/TiB 1000MB/s/TiB 最大带宽 8GB/s 如需提高吞吐能力，请提交工单申请，最高可达20 GBps 8GB/s 如需提高吞吐能力，请提交工单申请，最高可达20 GBps 20GB/s 如需提高吞吐能力，请提交工单申请，最高可达100 GBps 20GB/s 如需提高吞吐能力，请提交工单申请，最高可达100 GBps 80GB/s 如需提高吞吐能力，请提交工单申请，最高可达2TBps 80GB/s 如需提高吞吐能力，请提交工单申请，最高可达2TBps 最高IOPS 25万 25万 100万 100万 400万 如需提高IOPS，请提交工单申请，最高可达3000万 400万 如需提高IOPS，请提交工单申请，最高可达3000万 平均单路4K延迟 2~5ms 2~5ms 1~3ms 1~3ms 1~3ms 1~3ms 容量 3.6TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 优势 大容量、低成本 大容量、低成本 低时延、高性价比 低时延、高性价比 高IOPS、性能高密 高IOPS、性能高密 典型应用场景 日志存储、文件共享、内容管理、网站 日志存储、文件共享、内容管理、网站 AI训练、自动驾驶、EDA仿真、渲染、企业NAS应用、高性能web应用 AI训练、自动驾驶、EDA仿真、渲染、企业NAS应用、高性能web应用 大规模AI训练、AI大模型、AIGC 大规模AI训练、AI大模型、AIGC 表4 SFS Turbo上一代文件系统 参数 标准型 标准型-增强版 性能型 性能型-增强版 HPC缓存型 最大带宽 150MB/s 1GB/s 350MB/s 2GB/s 48GB/s 最高IOPS 5K 15K 20K 100K 2000k 平均单路4K延迟 2~5ms 2~5ms 1~3ms 1~3ms 1~3ms 读时延：亚毫秒级 容量 500GB~32TB 10TB~320TB 500GB~32TB 10TB~320TB 起步容量（GB）=带宽大小*2 最大容量1PB 优势 大容量、低成本 低时延、高IOPS 大带宽、高IOPS 典型应用场景 代码存储、日志存储、文件共享、企业办公 高性能网站、文件共享、内容管理、图片渲染、AI训练、企业办公 超大规模渲染 最高IOPS、最大带宽两个参数的值均为读写总和。比如最高IOPS=IOPS读+IOPS写。 扩容时，SFS Turbo标准型、标准型-增强版、性能型、性能型-增强版扩容步长至少为100GB，规格为20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB的文件系统扩容步长为1.2TB。

SFS容量型 表1 SFS容量型文件系统 参数 说明 最大带宽 2GB/s 最高IOPS 2K 时延 3~20ms 最大容量 4PB 优势 大容量、高带宽、低成本 应用场景 大容量扩展以及成本敏感型业务，如 媒体处理 、文件共享、高性能计算、数据备份等。SFS容量型文件系统不适合海量小文件业务，推荐使用SFS Turbo文件系统。 时延是指低负载情况下的最低延迟，非稳定时延。 10MB以上为大文件，1MB以上为大IO。 SFS容量型文件系统目前已售罄，请使用通用文件系统，涉及数据迁移的客户可提交工单解决。

通用文件系统 表2 通用文件系统 参数 说明 最大带宽 1.25TB/s 最高IOPS 百万 时延 10ms 最大容量 EB 优势 大容量、高带宽、低成本 应用场景 大容量扩展以及成本敏感型业务，如媒体处理、文件共享、高性能计算、数据备份等。通用文件系统不适合海量小文件业务，推荐使用SFS Turbo文件系统。 时延是指低负载情况下的最低延迟，非稳定时延。 10MB以上为大文件，1MB以上为大IO。

通用文件系统限制 表2 通用文件系统限制 限制项 说明 访问方式 仅限内网访问，不支持公网访问。 协议限制 仅支持NFS协议（不支持NFSv4，仅支持NFSv3）。 单文件系统最大挂载客户端数量 10,000 文件系统加密 不支持 单文件系统下文件或子目录数 无上限 单目录下最大文件或子目录数 10亿 文件系统名称限制 需全局唯一，不能与已有的通用文件系统名称重复，包括其他用户创建的通用文件。文件系统创建成功后，不支持修改名称。 删除文件系统限制 删除通用文件系统后，需要等待30分钟才能创建同名通用文件系统。 挂载的操作系统限制 不支持挂载至32位的Linux系统云服务器。 不支持挂载至Windows系统的云服务器。 修改文件系统内根目录权限 不支持 CCE/CCI容器场景下使用限制 使用通用文件系统作为后端存储时，对于pvc/pv关联的非空文件系统，不支持直接删除pvc/pv。需要清空文件系统内容才能删除pvc/pv。在未清理文件系统的情况下直接删除pvc/pv，请到通用文件系统侧查看文件系统是否已删除。 使用通用文件系统作为后端存储时，删除pvc/pv过程存在时延，删除过程会进行计费，请以通用文件系统侧删除时间为准。 生命周期管理策略限制 单个文件系统下最多可配置20条生命周期管理规则。 文件语义锁Flock 不支持 标签限制 单个文件系统最多允许添加20个标签。 当一个文件系统添加了多个标签，标签键不允许重复。

SFS Turbo文件系统限制 表3 SFS Turbo文件系统限制 限制项 标准型、标准型-增强版、性能型、性能型-增强版 20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB HPC缓存型 支持访问方式 VPN/专线/云连接 VPN/专线/云连接 VPN/专线/云连接 最大带宽 标准型：150MB/s 标准型-增强版：1GB/s 性能型：350MB/s 性能型-增强版：2GB/s 说明： 读写速率受挂载客户端的数量影响，详情请参见常见问题如何发挥SFS Turbo文件系统的最大性能？。 20MB/s/TiB、40MB/s/TiB：8GB/s（如需提高吞吐能力，请提交工单申请，最高可达20 GBps） 125MB/s/TiB、250MB/s/TiB：20GB/s（如需提高吞吐能力，请提交工单申请，最高可达100 GBps） 500MB/s/TiB、1000MB/s/TiB：80GB/s（如需提高吞吐能力，请提交工单申请，最高可达2TBps） 说明： 读写速率受挂载客户端的数量影响，详情请参见常见问题如何发挥SFS Turbo文件系统的最大性能？。 48GB/s 说明： 读写速率受挂载客户端的数量影响，详情请参见常见问题如何发挥SFS Turbo文件系统的最大性能？。 最大IOPS 标准型：5K 标准型-增强版：15K 性能型：20K 性能型-增强版：100K 20MB/s/TiB、40MB/s/TiB：25万 125MB/s/TiB、250MB/s/TiB：100万 500MB/s/TiB、1000MB/s/TiB：400万（如需提高IOPS，请提交工单申请，最高可达3000万） 2000K 最低时延 1~2ms 1~2ms 亚毫秒 单文件系统最大容量 标准型、性能型：32TB 标准型-增强版、性能型-增强版：320TB 1PB 1PB 支持协议 仅支持NFSv3 仅支持NFSv3 仅支持NFSv3 单文件系统最大挂载客户端数量 500 3000 3000 单文件系统可添加VPC数量 20 20 20 单文件大小 最大16TB 最大320TB 最大320TB 单文件系统最大文件或子目录数 10亿 说明： 单文件系统下文件或子目录数=总容量（KB）/16，上限为10亿，即得出数量大于10亿时，数量按10亿算。 20亿 说明： 单文件系统下文件或子目录数=总容量（GB） * 25000，上限为20亿，即得出数量大于20亿时，数量按20亿算。 20亿 说明： 单文件系统下文件或子目录数=总容量（GB） * 25000，上限为20亿，即得出数量大于20亿时，数量按20亿算。 单目录下最大文件或子目录数 2000万 说明： 如果用户需要对整个目录进行ls、du、cp、chmod、chown等操作，建议单层目录下不要放置超过50万的文件或子目录，否则可能由于NFS协议需要向服务端发送大量遍历请求而产生排队，导致请求耗时非常长。 2000万 说明： 如果用户需要对整个目录进行ls、du、cp、chmod、chown等操作，建议单层目录下不要放置超过50万的文件或子目录，否则可能由于NFS协议需要向服务端发送大量遍历请求而产生排队，导致请求耗时非常长。 2000万 说明： 如果用户需要对整个目录进行ls、du、cp、chmod、chown等操作，建议单层目录下不要放置超过50万的文件或子目录，否则可能由于NFS协议需要向服务端发送大量遍历请求而产生排队，导致请求耗时非常长。 目录最大深度（单位：层） 100 100 100 最大路径长度（单位：Byte） 1024 4096 4096 最大软链接长度（单位：Byte） 1024 1024 1024 最大硬链接长度（单位：Byte） 255 255 255 文件系统数量配额 默认32个，可提交工单申请扩大配额 默认32个，可提交工单申请扩大配额 默认32个，可提交工单申请扩大配额 备份 支持 支持 不支持 备份原地恢复 不支持 说明： SFS Turbo为单AZ部署，目前还不具备AZ级以上故障恢复能力。 不支持 不支持 文件语义锁Flock 不支持 不支持 不支持 跨区域 域名 挂载 不支持 说明： 使用域名（DNS）挂载文件系统时，不支持跨区域（Region）挂载。如果需要跨区域挂载，可以通过指定IP的方式挂载。 通过域名（DNS）随机将该文件系统挂载到云服务器时，在未达到云服务器满载性能前，可能出现挂载不均匀的现象。可通过增加挂载点的数量的方式，最大限度利用所有可用云服务器的资源。 不支持 不支持 缓存加速 不支持 支持（仅保证最终一致性，如需关闭，请提交工单反馈） 说明： 最终一致性意味着当通过多客户端访问共享文件系统时，因为一个客户端的访问请求可能路由到不同的分布式后端，当命中到分布式后端的本地cache时，可能无法实时获取到其他客户端的更新操作。 如果一定要多客户端并发写同一个文件，为了增强文件的一致性，建议您将多客户端挂载到同一个虚拟IP上。 支持（仅保证最终一致性，如需关闭，请提交工单反馈） 说明： 最终一致性意味着当通过多客户端访问共享文件系统时，因为一个客户端的访问请求可能路由到不同的分布式后端，当命中到分布式后端的本地cache时，可能无法实时获取到其他客户端的更新操作。 如果一定要多客户端并发写同一个文件，为了增强文件的一致性，建议您将多客户端挂载到同一个虚拟IP上。 标签限制 单个文件系统最多允许添加20个标签。 当一个文件系统添加了多个标签，标签键不允许重复。

SFS容量型文件系统限制 表1 SFS容量型文件系统限制 限制项 说明 访问方式 仅限内网访问，不支持公网访问；只能在云上使用，不支持云下使用。 协议限制 支持NFS协议（不支持NFSv4，仅支持NFSv3）和CIFS协议（不支持SMB1.0版本，支持SMB2.0/2.1/3.0版本）。 NFSv3协议下默认的导出选项是rw，no_root_squash，no_all_squash，sync。CIFS协议下默认的导出选项是rw，sync。 CIFS的加密文件系统不支持copychunk复制。 CIFS类型的文件系统不支持使用Linux操作系统的云服务器进行挂载。 同一文件系统不能同时支持NFS协议和CIFS协议。 SMB文件系统只对文件系统级别、而不对文件/目录级别提供权限控制。 单文件系统最大挂载客户端数量 10,000 单文件系统最大容量 4PB 单文件大小 240TB VPC限制 支持多VPC，一个文件系统最多可以添加20个可用的VPC，对于添加的VPC所创建的ACL规则总和不能超过400个。 企业项目限制 不能超过20个，否则可能导致创建SFS容量型文件系统失败。建议使用SFS Turbo文件系统或通用文件系统。 复制功能 不支持 跨区域挂载 不支持 SFS容量型文件系统已售罄，您还可以选择通用文件系统或者SFS Turbo。

SFS Turbo SFS Turbo为用户提供一个完全托管的共享文件存储，能够弹性伸缩至PB级规模，最高可提供亚毫秒级低时延、千万级IOPS、百GB带宽。具备高可用性和持久性，为海量的小文件、低延迟高IOPS型应用提供有力支持。 适用于多种应用场景，包括AI训练、AIGC、自动驾驶、渲染、EDA仿真、企业NAS应用等。 SFS Turbo为用户提供更为丰富的文件系统规格选择，助力更多不同场景下的业务成功上云。 表2 SFS Turbo文件系统 参数 20MB/s/TiB 40MB/s/TiB 125MB/s/TiB 250MB/s/TiB 500MB/s/TiB 1000MB/s/TiB 最大带宽 8GB/s 如需提高吞吐能力，请提交工单申请，最高可达20 GBps 8GB/s 如需提高吞吐能力，请提交工单申请，最高可达20 GBps 20GB/s 如需提高吞吐能力，请提交工单申请，最高可达100 GBps 20GB/s 如需提高吞吐能力，请提交工单申请，最高可达100 GBps 80GB/s 如需提高吞吐能力，请提交工单申请，最高可达2TBps 80GB/s 如需提高吞吐能力，请提交工单申请，最高可达2TBps 最高IOPS 25万 25万 100万 100万 400万 如需提高IOPS，请提交工单申请，最高可达3000万 400万 如需提高IOPS，请提交工单申请，最高可达3000万 平均单路4K延迟 2~5ms 2~5ms 1~3ms 1~3ms 1~3ms 1~3ms 容量 3.6TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 1.2TB~1PB 优势 大容量、低成本 大容量、低成本 低时延、高性价比 低时延、高性价比 高IOPS、性能高密 高IOPS、性能高密 典型应用场景 日志存储、文件共享、内容管理、网站 日志存储、文件共享、内容管理、网站 AI训练、自动驾驶、EDA仿真、渲染、企业NAS应用、高性能web应用 AI训练、自动驾驶、EDA仿真、渲染、企业NAS应用、高性能web应用 大规模AI训练、AI大模型、AIGC 大规模AI训练、AI大模型、AIGC 表3 SFS Turbo上一代文件系统 参数 标准型 标准型-增强版 性能型 性能型-增强版 HPC缓存型 最大带宽 150MB/s 1GB/s 350MB/s 2GB/s 48GB/s 最高IOPS 5K 15K 20K 100K 2000k 平均单路4K延迟 2~5ms 2~5ms 1~3ms 1~3ms 1~3ms 读时延：亚毫秒级 容量 500GB~32TB 10TB~320TB 500GB~32TB 10TB~320TB 起步容量（GB）=带宽大小*2 最大容量1PB 优势 大容量、低成本 低时延、高IOPS 大带宽、高IOPS 典型应用场景 代码存储、日志存储、文件共享、企业办公 高性能网站、文件共享、内容管理、图片渲染、AI训练、企业办公 超大规模渲染 最高IOPS、最大带宽两个参数的值均为读写总和。比如最高IOPS=IOPS读+IOPS写。 扩容时，SFS Turbo标准型、标准型-增强版、性能型、性能型-增强版扩容步长至少为100GB，规格为20MB/s/TiB、40MB/s/TiB、125MB/s/TiB、250MB/s/TiB、500MB/s/TiB、1000MB/s/TiB的文件系统扩容步长为1.2TB。

通用文件系统 通用文件系统为用户提供一个完全托管的共享文件存储，能够弹性伸缩至PB规模、TB级带宽，具备高可用性和持久性，为海量数据、高带宽型应用提供有力支持。 适用于多种应用场景，包括高性能计算、媒体处理、文件共享、内容管理和Web服务等，并且支持低频存储。 如表1，和传统的SFS容量型文件系统对比，通用文件系统具备更高性能。 表1 SFS容量型和通用文件系统 参数 SFS容量型 通用文件系统 最大带宽 2GB/s 1.25TB/s 最高IOPS 2K 百万 时延 3~20ms 10ms 最大容量 4PB EB 优势 大容量、高带宽、低成本 大容量、高带宽、低成本 应用场景 大容量扩展以及成本敏感型业务，如媒体处理、文件共享、高性能计算、数据备份等。 大容量扩展以及成本敏感型业务，如媒体处理、文件共享、高性能计算、数据备份等。 时延是指低负载情况下的最低延迟，非稳定时延。 10MB以上为大文件，1MB以上为大IO。 SFS容量型和通用文件系统不适合海量小文件业务，推荐使用SFS Turbo文件系统。 SFS容量型文件系统目前已售罄，请使用通用文件系统，涉及数据迁移的客户可提交工单解决。

跨Region容灾 RDS支持使用 数据复制服务 （Data Replication Service，简称DRS）创建灾备任务，当主实例所在区域发生突发性自然灾害等状况，主节点（Master）和备节点（Slave）均无法连接时，可将异地灾备实例切换为主实例，在应用端修改数据库链接地址后，即可快速恢复应用的业务访问。数据复制服务提供的实时灾备功能，可实现主实例和跨区域的灾备实例之间的单主灾备（详见“MySQL到MySQL单主灾备”）或双主灾备（详见“MySQL到MySQL双主灾备”）。

商品 商品界面详情，如图5所示。 图5 商品界面 商品界面说明，如表5所示。 表5 界面元素说明 界面元素 说明 创建商品 单击“创建商品”，弹出“创建商品”对话框，参考商品管理配置商品信息。 也可直接参考商品管理，新增商品。 单击图标后，商品界面缩小展示。单击图标，可恢复为默认展示。 商品列表 默认展示全量商品。 插入素材 单击商品中的“插入素材”，下方展示当前商品已有的贴图、视频、文本、音频内容。 需要选中具体的素材，单击“+”图标，将选中素材添加至当前场景的直播画面中。 支持编辑商品，操作如下所示： 单击图标，选择一种素材类型，新增素材。 单击图标，删除不用的素材。 在 视频直播 画面预览区域，如果存在多种视频直播素材，支持对素材进行图层管理，如：上移一层、下移一层、置顶、置底、复制、应用到全局、删除等。还支持设置大小，拖动位置。

文本 文本界面详情，如图6所示。 图6 文本界面 文本界面说明，如表6所示。 表6 界面元素说明 界面元素 说明 界面默认展示两列文本，单击图标后，缩小展示为1列文本。单击图标，可恢复为2列展示。 文本列表 系统支持的文本列表。字体分别为：鸿蒙常规、鸿蒙粗体、鸿蒙细体、鸿蒙中黑。 插入文本 将鼠标放在文本上方，文本右上角展示图标。单击图标，添加至当前场景的视频直播画面中。 在左侧的“文本设置”界面，设置文本内容和字体样式，如图7所示。 在视频直播画面预览区域，如果存在多种视频直播素材，支持对文本进行图层管理，如：上移一层、下移一层、置顶、置底、复制、应用到全局、删除等。还支持设置大小，拖动位置。 图7 文本设置

视频 视频界面详情，如图4所示。 上传后的视频不支持修改。如需修改视频内容，需本地修改完成后，再上传至控制台使用。 插入的视频不支持单独调节宽或高，仅支持宽高等比例缩放。如需调节视频的宽和高，请本地调整好后再导入至平台使用。 视频直播不支持插入透明视频，仅视频制作支持。 用户上传的MOV文件如果携带alpha通道（即透明视频），上传至MetaStudio控制台后，会转码为WEBM格式视频，保存在MetaStudio资产库。虽然视频直播的视频素材支持导入带alpha通道的MOV文件，但是导入至MetaStudio控制台后，已转码为WEBM格式。而转码后的WEBM格式视频素材，不支持插入至视频直播画面中。 图4 视频界面 视频界面说明，如表4所示。 表4 界面元素说明 界面元素 说明 本地导入 单击“本地导入”，从本地选择MOV、MP4、M4V、MKV、FLV、3GP、WMV或AVI格式的视频文件上传。 也支持直接拖拽本地视频文件至视频列表区域，完成上传操作。 界面默认展示两列视频，单击图标后，缩小展示为1列视频。单击图标，可恢复为2列展示。 关键词搜索框，可输入视频名称进行精准搜索。 示例：营销视频。 筛选条件 支持通过视频来源的维度，筛选展示下方的视频。 视频列表 默认展示全量视频。 查看视频 将鼠标放在视频上方，视频右上角展示图标。单击图标，可查看视频。 插入视频 将鼠标放在视频上方，视频右上角展示图标。单击图标，添加至当前场景的视频直播画面中。 插入的视频播放的时候默认无声音，仅有画面。 在视频直播画面预览区域，如果存在多种视频素材，支持对视频进行图层管理，如：上移一层、下移一层、置顶、置底、复制、应用到全局、删除等。还支持设置大小，拖动位置。