检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您需要对您所拥有的DSS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DSS资源。
DSS自定义策略 如果系统预置的DSS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
创建方法请参见创建密钥。 安全管理员成功使用加密功能后，则区域B中的所有用户都可以直接使用加密功能。 如果是用户E（普通用户）首次使用加密功能，则操作流程如下： 用户E使用加密功能，系统提示权限不足，无法授权EVS访问KMS。 联系安全管理员，让安全管理员授权EVS访问KMS。
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 To
满足业务需求。 安全可靠 三副本冗余：数据持久性高达99.9999999%。 数据加密：系统盘和数据盘均支持数据加密，保护数据安全。 备份恢复 云备份服务：可为专属分布式存储下的磁盘创建备份，利用备份数据回滚磁盘，最大限度保障您数据的安全性和正确性，确保业务安全。 专属分布式存储服务与云硬盘的区别
管理加密磁盘 加密磁盘和备份之间的关系 磁盘加密功能支持系统盘、数据盘和磁盘备份，具体说明如下： 系统盘的加密依赖于云服务器操作系统的镜像，如果使用加密镜像创建云服务器，则系统盘是加密的，具体请参见“镜像服务用户指南 > 加密镜像” 。 可以新创建加密或者不加密的磁盘，无法更改已有磁盘的加密属性。
dows\System32路径下。 在云服务器桌面，单击“开始”，选中“Windows PowerShell”后右键单击“以管理员身份运行”。 图1 以管理员身份运行Windows PowerShell 在对话框中输入以下命令，设置脚本执行策略。 Set-ExecutionPolicy
会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于获取用户Token接口，由于不需要认证，所以只添加“Content-Type”即可，添加消息头后的请求如下所示。
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我
云服务器。针对病毒入侵、人为误删除、软硬件故障等导致数据丢失或者损坏的场景，可通过任意时刻的备份恢复数据，以保证用户数据正确性和安全性，确保您的数据安全。 磁盘备份的详细信息，请参见《云备份用户指南》。 备份原理 磁盘备份原理，请参见云备份产品介绍。 使用场景 设置备份策略，根据
管理共享磁盘 如何使用VBD和SCSI共享磁盘？ 您可以创建VBD类型的共享磁盘和SCSI类型的共享磁盘。建议将共享磁盘挂载至位于同一个反亲和性云服务器组内的ECS，以提高业务可靠。 VBD类型的共享磁盘：创建的共享磁盘默认为VBD类型，该类型磁盘可提供虚拟块存储设备，不支持SC
roles is null or empty! 用户权限错误。 添加对应的用户权限。 400 DSS.1007 User role is not allowed for this action! 用户无权限执行对应操作。 添加对应的用户权限。 400 DSS.1008 Type conversion
的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 专属分布式存储服务（Dedicated
创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用DSS服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您帐号中的资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。 DSS权限 默认情况下，管理员创建的IAM用户没有任何权
的原有数据，请先对数据进行备份。 扩容时请谨慎操作，误操作可能会导致数据丢失或者异常，建议扩容前对数据进行备份，可以使用CBR功能，请参见管理备份磁盘。 前提条件 已登录云服务器。 裸金属服务器请参见《裸金属服务器用户指南》。 弹性云服务器请参见登录弹性云服务器。 裸金属服务器请参见登录裸金属服务器。
暂不配置：存储库将不会进行自动备份。 如开通了企业项目，需要为存储库添加已有的企业项目。 企业项目是一种云资源管理方式，企业项目管理提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。 （可选）为存储库添加标签。 标签以键值对的形式表示，用于标识存储库，便于对
64bit”操作系统、并挂载SCSI数据盘为例，采用fdisk分区工具为扩容后的磁盘分配分区。 当前云服务器上已挂载一块磁盘，原容量为10GB，已经在管理控制台成功扩容了10GB，当前总容量应为20GB，但是登录至云服务器中看不到新增容量，本操作指导用户查看新增容量并替换原有分区。 不同操作
性能无法达到最优。 测试方法分为以下两种： Windows Linux 如果测试结果不符合预期，请参考使用fio工具测试性能，测试结果不对怎么办。 Windows 本文以“Windows 7 Professional 64位”操作系统为例，不同操作系统的格式化操作可能不同，本文仅
分区。 “CentOS 7.0 64bit”操作系统，使用parted工具，新增分区。 当前云服务器上挂载的系统盘原容量为40GB，已经在管理控制台成功扩容了40GB，当前总容量应为80GB，本操作指导用户为系统盘新增分区。 不同操作系统的操作可能不同，本文仅供参考，具体操作步骤和差异请参考对应操作系统的产品文档。
的原有数据，请先对数据进行备份。 扩容时请谨慎操作，误操作可能会导致数据丢失或者异常，建议扩容前对数据进行备份，可以使用CBR功能，请参见管理备份磁盘。 前提条件 已登录云服务器。 裸金属服务器请参见《裸金属服务器用户指南》。 弹性云服务器请参见登录弹性云服务器。 裸金属服务器请参见登录裸金属服务器。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
