检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
None 操作指导 统一身份认证服务 IAM 通过Explorer获取IAM用户Token 04:50 获取IAM用户Token 统一身份认证服务 IAM 创建用户组并授权操作流程 03:42 创建用户组并授权 统一身份认证服务 IAM 创建IAM用户操作流程 04:50 创建IAM
Service）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过
创建用户并授权使用SDRS 如果您需要对您所拥有的SDRS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用
统一身份认证 IAM Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 SDRS.0001 Invalid tenant ID 租户ID非法。 使用合法的tenant id。 400 SDRS.0002 Invalid
Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。Token可通过调用获取用户Token接口获取。 云服务存在两种部署方式：项目级服务和全局级服务。其中： 项目
配置云容灾网关 操作场景 初次使用的云容灾网关及容灾机器，需要配置。 前提条件 云容灾网关建议起始规格为8U16G，操作系统只支持Linux，建议使用Huawei Cloud EulerOS 2.0或欧拉2.9\2.10，或参考支持的操作系统版本。 云容灾网关服务器所在的区域、可用区、VPC
议您不要直接使用帐号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由帐号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看帐号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到帐号、用户和密码等信息。
步骤2：部署云容灾网关 操作步骤 创建弹性云服务器用于部署云容灾网关。 云容灾网关需单独部署，不能与代理客户端部署在相同服务器。 云容灾网关所在服务器的区域、可用区和vpc配置需要和生产站点服务器保持一致。 云容灾网关建议规格为8U16G。 安装和配置云容灾网关。 具体操作请参见安装云容灾网关及配置云容灾网关章节。
为什么关联站点复制对与云容灾网关时找不到该网关？ 问题描述 容灾网关安装、配置完成后，在页面进行网关关联操作时，找不到该网关。 根因分析 可能由以下原因导致： 原因一：跨可用区场景下，创建站点复制对时选择的生产站点可用区与容灾网关所在的可用区不一致。 处理方法一：重新创建站点复制
统一身份认证服务 IAM IAM用户的AccessKey在指定时间内轮换 IAM策略中不授权KMS的禁止的action IAM用户组添加了IAM用户 IAM用户密码策略符合要求 IAM策略黑名单检查 IAM策略不具备Admin权限 IAM自定义策略具备所有权限 根用户存在可使用的访问密钥
回显中包含如下信息，说明代理客户端卸载成功： ... Uninstall SDRS successfully. Windows 卸载 以管理员身份运行cmd窗口，执行以下命令： C:\cloud\sdrs\uninstall.bat 当交互框出现确认提示框时，输入“y”继续执行卸载。
安装云容灾网关 操作场景 当需要使用SDRS服务时，需要在生产站点单独部署云容灾网关，不能与代理客户端部署在相同服务器。 云容灾网关将接收到的生产站点服务器的IO数据，进行汇聚压缩后，传输到容灾站点。 前提条件 云容灾网关建议起始规格为8U16G，操作系统只支持Linux，建议使用Huawei
器备份复制操作产生的副本。 选择是否启用数据库备份。 启用：启用后，存储库可用于存放数据库备份。通过数据库备份备份内存数据，能够保证应用系统一致性，如包含MySQL或SAP HANA数据库的弹性云服务器。如果数据库备份失败，系统会自动执行服务器备份，服务器备份也会存放在数据库备份存储库中。
异步复制客户端的端口说明 表1 容灾网关端口说明 端口 协议 使用说明 29210 tcp 用于与代理客户端通信 29211 tcp 用于接收控制命令 7443 tcp 用于与API进行通信 表2 生产站点/容灾站点服务器端口说明 端口 协议 使用说明 8091 tcp 用于代理客户端内部消息转发
0233、SDRS.1408、SDRS.1409。 2019-11-30 第八次正式发布。 修改 全文，修改参数说明表格中的参数类型，使全文保持统一。 2019-10-30 第七次正式发布。 增加 批量创建保护实例 批量删除保护实例 修改 创建保护实例，增加专属主机相关描述，新增“te
配置容灾站点服务器 操作场景 通过管理控制台进行反向重保护操作前，需要先在待反向重保护的保护实例中的容灾站点服务器上进行配置，配置完成后才能执行反向重保护操作。 24.6.0及之前版本需要执行该配置，24.9.0及之后版本支持自动配置容灾网关功能，无需执行该配置。 操作步骤 登录待配置的容灾站点服务器
安装代理客户端 操作场景 当需要使用SDRS服务时，需要在生产站点服务器安装代理客户端。 代理客户端将复制生产站点服务器的IO，并发送给容灾网关。 前提条件 代理客户端不能部署在云容灾网关服务器上。 为保障服务正常运行，需要确保异步复制客户端的端口说明中的端口未被占用。 如果待安
生产站点服务器或网关上报的主机名称不正确，始终显示为"localhost"如何处理？ 问题描述 生产站点服务器或网关上报的主机名称不正确，始终显示为"localhost"。 根因分析 因为主机以最小（minimal）模式安装或未安装网络和域名解析相关服务导致无法正确获取到主机名。
批量安装Linux客户端 前提条件 云容灾网关和代理客户端建议放在同一安全组内，安全组配置为仅允许安全组内弹性云服务器互通。 为保障服务正常运行，需要确保异步复制客户端的端口说明中的端口未被占用。 如果待安装代理客户端的服务器的防火墙已开启，需要放通59526端口的访问。 已安装云容灾网关，云容灾网关为24
批量安装Windows客户端 前提条件 云容灾网关和代理客户端建议放在同一安全组内，安全组配置为仅允许安全组内弹性云服务器互通。 为保障服务正常运行，需要确保异步复制客户端的端口说明中的端口未被占用。 如果待安装代理客户端的服务器的防火墙已开启，需要放通59526端口的访问。 已安装云容灾网关，云容灾网关为24
为什么创建保护实例时没有显示待保护的生产站点服务器？ 问题描述 完成代理客户端安装后，创建保护实例页面未显示待保护的生产站点服务器。 根因分析 可能由以下原因导致： 原因一：代理客户端未安装成功，请检查生产站点服务器的操作系统是否是支持的操作系统版本。 处理建议：使用支持的操作系统，重新安装代理客户端。
使用限制 使用存储容灾服务前，请您先了解本章节中描述的使用限制。 表1 异步复制使用限制 约束 说明 规格 规格限制： 云容灾网关、生产站点服务器和容灾站点服务器的建议最小规格为8U16G； 说明： 容灾站点服务器建议预留2G内存用于数据反向重保护。 单个容灾网关最多可为20个保护实例提供保护，总计不超过58个磁盘。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
