检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
说明 指纹 证书的识别标识。 颁发给 证书颁发给的对象的标识。 颁发者 证书颁发的机构的标识。 类型 导入证书的类型，分为“受保护环境”、“S3存储”和“邮件”。 描述 证书的描述。 创建时间 证书申请的时间。 证书过期时间 证书过期的时间。在颁发证书时确认。 删除证书 需要删除无用的或过期的证书。
安全协议“HTTPS”。 - 端口 eBackup备份管理系统与vCenter Server或者ESXi主机管理平面通信的端口号。 默认端口号为443。 证书 该证书用于验证受保护环境的信息。 自动匹配 如果已在证书统一管理界面（“ > 证书”）导入了受保护环境的证书，可自动匹配合适的已导入证书。
替换CA证书 操作场景 CA证书相关的数字文件，由认证权威经过数字签名，包含公开密钥拥有者信息、公开密钥签发者信息、有效期以及一些扩展信息。通过CA证书在客户端和服务器之间建立安全通道保证双方传递信息的安全性。 当CA证书不能满足当前的安全需求，或者CA证书已经过期时，需要替换新的CA证书，以保证系统的安全性。
配置浏览器 配置IE浏览器 在不同的浏览器中使用https访问eBackup时，浏览器将提示网站的证书安全问题，请根据以下提示进行配置。同时由于SSL 3.0存在安全问题，可能导致设备信息泄露。因此在登录eBackup前，需要关闭浏览器对SSL 3.0的支持。 本节以Internet
请求的服务器信息，从服务API的URL中获取。值为hostname[:port]。端口缺省时使用默认的端口，https的默认端口为443。 否 使用AK/SK认证时该字段必选。 code.test.com or code.test.com:443 Content-Type 消息体的类型（格式）。推
系统时间&时区”，查看系统时间，是否与实际时间偏差大于1分钟。 如果不一致，需要修改系统时间与实际时间一致，具体操作请参考配置系统时间&时区。 eBackup与云备份服务存在网络通信问题 使用curl -kv https://对应的域名:443命令ping对应区域的华为云云备份的地区和终端节点，查看是否能够ping通。
登录策略定义了用户登录eBackup备份管理系统的会话超时时间，以及连续输入错误密码达到一定次数后，是否被系统自动锁定以及多长时间后自动解锁。 eBackup备份管理系统的所有账号信息请参见账号信息一览表。 相关操作 任务 界面入口 任务描述 关键参数 配置安全策略 在导航栏上选择“
替换服务器证书 出于安全考虑，用户可能希望使用第三方认证机构颁发的证书。客户端支持替换认证证书和私钥文件，用户需要提供认证证书和公私钥对。更新认证证书后需要重启客户端才能生效，请在业务量小的时候进行操作。 前提条件 已获取管理控制台的登录账号和密码。 已获取服务器的登录账号和密码。
设置时备份 时备份：系统每间隔n小时产生的备份为时备份。 日备份：每天第一份备份数据为日备份。 周备份：每周周一的第一份备份数据为周备份。 月备份：每月第一个周一的第一份备份数据为月备份。 年备份：每年第一个周一的第一份备份数据为年备份。 建议您将备份时间设置在业务量少的时间，以减少对
更改安全组 背景说明 安全组是一个逻辑上的分组，为同一个虚拟私有云VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。安全组的默认规则是在出方向上的数据报文全部
出方向允许访问100.125.0.0/16网段的1-65535端口，入方向允许访问100.125.0.0/16网段的59526-59528端口。 更换安全组的详细操作请参考更改安全组。如图5所示。 图5 放通安全组端口 进入云备份控制台“任务”界面，等待恢复任务成功。 恢复任务成功后，即可登录云服务器查看恢复情况。
CBR通过多种数据保护手段和特性，保障备份数据安全可靠。 表1 CBR的数据保护手段和特性 数据保护手段 简要说明 传输加密（HTTPS） 为保证数据传输的安全性，备份数据存储到OBS桶时采用HTTPS协议。 数据冗余存储 CBR支持创建多AZ存储库，将备份数据存储到同区域的多个AZ。当某个AZ不可用时
镜像的启动方式也需要是UEFI（或BIOS），如果OS的启动方式与镜像启动方式不匹配，可能会导致无法启动。 更改安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，
完善命令 wget https://obs.region1.myhuaweicloud.com/cbr/deploy/cbragent/install_cbr_agent.sh ，在服务器执行该命令，下载sh脚本到服务器上，然后验证该脚本的sha256值是否与表1一致。 表1 sha256值
避免遭遇安全威胁或者造成损失。 在浏览器的地址栏中输入“https://xxx.xxx.xxx.xxx:port”。 其中xxx.xxx.xxx.xxx为备份服务器或备份管理服务器的备份管理平面IP地址，port为端口号，默认为“8088”。用户也可以直接在地址栏中输入备份服务
云服务器接口信息 ports Array of strings 云服务器端口信息 server String 云服务器信息 volumes Array of strings 云服务器卷信息 请求示例 GET https://{endpoint}/v3/f841e01fd2b14e7fa
838f34924b383be44ac4e 客户端安装时，系统会打开弹性云服务器的59526-59528端口的防火墙其中之一。当59526端口被占用时，则会打开59527端口的防火墙，以此类推。 前提条件 已获取管理控制台的登录账号与密码。 已经配置好安全组。 弹性云服务器的“Agent状态”为“未安装”。
String 公有云:public ;混合云:hybrid consistent_level 是 String 规格，崩溃一致性（crash_consistent）或应用一致性（app_consistent） object_type 是 String 对象类型：云服务器（server），
指定备份策略每隔几天进行一次备份，可设置1～30天。 每1天 当选择按天备份时，理论上第一次备份的时间为备份策略创建当天。如果当天备份策略创建的时间已经晚于设置的备份时间，那么将会等到第二个备份周期再进行第一次备份。 建议选择无业务或者业务量较少的时间进行备份。 备份时间 设置备份任务在一天之内的执行时间点。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
