检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
None 操作指导 统一身份认证服务 IAM 通过Explorer获取IAM用户Token 04:50 获取IAM用户Token 统一身份认证服务 IAM 创建用户组并授权操作流程 03:42 创建用户组并授权 统一身份认证服务 IAM 创建IAM用户操作流程 04:50 创建IAM
身份认证与访问控制 用户访问CBR的方式有多种，包括CBR console控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过CBR提供的REST风格的API接口进行请求。 CBR的接口只支持认证请求，需要用户从华为云IAM获取正确的鉴权信息才能访问成功。关于IAM
如果您需要对华为云上的CBR资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过
Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。Token可通过调用获取用户Token接口获取。 调用本服务API需要项目级别的Token，即调用获取用户Token接口时，请求body中auth
创建用户并授权使用CBR 如果您需要对您所拥有的CBR进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户
制存储库中。 组织策略 云备份服务支持基于组织的统一策略管理能力，组织管理员或CBR服务的委托管理员可以通过创建组织备份策略和组织复制策略，为组织内成员账号统一设置备份策略和复制策略。 组织备份策略：当企业需要为组织内成员账号统一设置备份策略时，可以通过组织的管理账号创建组织备份
统一身份认证 IAM Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 BackupService.0001 没有可以备份的资源 没有可以备份的资源 确认资源是否正在备份或联系技术支持 400 BackupService
Service，DES） 创建存储单元 IAM是支撑企业级自助的云端资源管理系统，具有用户身份管理和访问控制的功能。当企业存在多用户访问云备份时，可以使用IAM新建用户，以及控制这些用户账号对企业名下资源具有的操作权限。 统一身份认证服务（Identity and Access Management
部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任
数据库服务器备份 云备份在支持崩溃一致性备份的基础上，同时支持数据库服务器备份。文件/磁盘数据在同一时间点，通过数据库备份内存数据，能够保证应用系统一致性。 准备备份环境 兼容性列表 更改安全组 安装Agent 购买云服务器备份存储库 创建备份 创建数据库服务器备份 通过脚本实现备份 实现MySQL一致性备份
只有“可用”或“正在使用”状态的磁盘才可进行备份。 默认情况下，对一个新的资源第一次进行全量备份，后续进行增量备份。 两次全量备份的最小时间间隔不能小于1天。 由组织管理账号统一创建的策略，成员账号只可以使用，不能进行编辑、删除、停用、启用操作。 创建存储库备份策略操作步骤 登录云备份管理控制台。 登录管理控制台。
组织策略概述 云备份服务支持基于组织的统一策略管理能力，组织管理员或CBR服务的委托管理员可以通过创建组织策略，为组织内成员账号统一设置组织策略，成员账号可以使用创建的组织策略。 管理账号在创建组织策略的时候，会默认启用CBR为可信服务。开启CBR为可信服务后，CBR可以获取组织
查询云备份基础监控数据 功能说明 本节定义了云备份上报用户请求次数的监控指标的命名空间，监控指标列表和维度定义，用户可以通过管理控制台或云监控提供的API接口来查询监控指标。 命名空间 SYS.CBR 监控指标 表1 云备份支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象
当企业需要为组织内成员账号统一设置复制策略时，可以通过组织的管理账号创建组织策略来实现该功能，成员账号可以使用创建的组织复制策略。 本章将介绍管理账号如何设置复制策略。 约束与限制 可以为云服务器备份存储库、SFS Turbo备份存储库和混合云存储备份存储库设置复制策略。 由组织管理账号统一创建的策
统一身份认证服务 IAM IAM用户的AccessKey在指定时间内轮换 IAM策略中不授权KMS的禁止的action IAM用户组添加了IAM用户 IAM用户密码策略符合要求 IAM策略黑名单检查 IAM策略不具备Admin权限 IAM自定义策略具备所有权限 根用户存在可使用的访问密钥
权限及授权项说明 如果您需要对您所拥有的CBR进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CBR服务的其它功能。
项目使用。共享的备份可用于创建服务器等操作。 云硬盘备份 敏感操作保护 云备份支持敏感操作保护，开启后执行删除备份等敏感操作时，系统会进行身份验证，进一步保证云备份配置和数据的安全性。 云备份敏感操作清单请参见敏感操作。 云服务器备份 服务器粒度的备份 云服务器备份提供对弹性云服
共享备份 操作场景 如果您需要将云服务器或云硬盘备份共享给其他账户下的项目使用，在对服务器和磁盘数据进行备份后，可以使用共享备份功能。共享的备份可用于创建磁盘或服务器等操作。 背景说明 发起方： 仅支持在同一区域的不同账户下的项目间共享。 共享的目标项目应与被共享的备份位于同一区域，暂不支持跨区域共享。
制备份失败的情况。 约束与限制 可以为云服务器备份存储库、SFS Turbo备份存储库和混合云存储备份存储库设置复制策略。 由组织管理账号统一创建的策略，成员账号只可以使用，不能进行编辑、删除、停用、启用操作。 创建存储库复制策略操作步骤 登录云备份管理控制台。 登录管理控制台。
（可选）配置HA功能 当需要提高备份服务器的可靠性时，可以配置备份服务器的HA功能。 前提条件 已明确HA主备节点对应的备份服务器和备份代理。 背景信息 HA英文全称High Availability，即高可用性，通常指采用主、备两个相同的模块以热备份或者冷备份的方式完成指定功能
cket_tmp，用于临时保存数据。具体操作可参见创建桶。 图4 创建桶 在控制台的左侧导航窗格中选择“管理与监管 > 统一身份认证服务 IAM”，进入统一身份认证服务界面。 单击“权限管理 > 权限 > 创建自定义策略”，策略名称填写ransomware_anti_access
系统，从而进行备份恢复业务的配置和管理。 192.168.1.11 192.168.1.11 vCenter Server/ESXi主机 统一管理VMware虚拟机的vCenter Server或ESXi主机。 192.168.1.15 192.168.1.15 生产存储 接入VMware虚拟化环境的生产存储。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
