检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限和授权项 权限及授权项说明 CBR授权项分类
示例3：查询备份信息 场景描述 本章节指导用户查询所有备份接口，使用分页参数查询租户所有的备份。 本节示例操作包括分页查询，接口支持过滤和排序参数，查询指定资源备份的操作，参数详情请参见查询所有备份。 涉及接口 本示例场景涉及如下接口调用： 指定的limit和offset查询所有备份列表
状态码 正常 状态码 说明 200 OK GET和PUT操作正常返回。 201 Created POST操作正常返回。 202 Accepted 请求已被接受。 204 No Content DELETE操作正常返回。 异常 状态码 说明 400 Bad Request 服务器未能处理请求。
示例2：创建存储库自动备份 场景描述 本章节指导用户通过策略接口，设置备份策略，绑定策略到存储库实现自动备份。 涉及接口 创建策略：创建执行备份的周期。 设置存储库策略：关联待设置的策略到存储库。 操作步骤 创建策略。 接口相关信息 URI格式：POST /v3/{project_id}/policies
示例1：创建弹性云服务器备份 场景描述 本章节指导用户通过API创建云服务器备份。API的调用方法请参见如何调用API 。 创建备份时，支持云服务器或磁盘等资源备份。本节以云服务器为例，介绍如何创建云服务器备份。 约束限制 该接口以创建按需计费的存储库为例。 涉及接口 创建云服务器备份时，需要进行创建备
替换服务器证书 出于安全考虑，用户可能希望使用第三方认证机构颁发的证书。客户端支持替换认证证书和私钥文件，用户需要提供认证证书和公私钥对。更新认证证书后需要重启客户端才能生效，请在业务量小的时候进行操作。 前提条件 已获取管理控制台的登录账号和密码。 已获取服务器的登录账号和密码。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员
CA证书相关的数字文件，由认证权威经过数字签名，包含公开密钥拥有者信息、公开密钥签发者信息、有效期以及一些扩展信息。通过CA证书在客户端和服务器之间建立安全通道保证双方传递信息的安全性。 当CA证书不能满足当前的安全需求，或者CA证书已经过期时，需要替换新的CA证书，以保证系统的安全性。 前提条件
v3的授权认证密码和数据加密密码设置为相同密码时，存在安全风险，为了确保系统安全，建议将客户端SNMP v3的授权认证密码和数据加密密码设置为不同的密码。 初始的授权认证密码请联系技术人员获取。 密码必须符合密码复杂度要求，复杂度要求如下： 密码长度为8到16个字符 密码必须含特殊字符`~!@#$%^ &*()-_=+\|[{}];:'"
客户端安全维护操作 修改rdadmin账号密码 修改SNMPv3告警上报账号密码 替换服务器证书 替换CA证书 父主题： 附录
远程登录，以提升系统运维安全性。 Linux操作系统下“rdadmin”用户无账号密码。 该任务指导用户修改Windows 2012系统下客户端的rdadmin账号密码。其他版本请根据实际情况进行修改。 前提条件 已获取管理控制台的登录账号和密码。 已获取Windows操作系统服务器的登录账号和密码。
云服务。 管理账号在创建组织策略的时候，会默认启用CBR为可信服务。 成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的管理能力。 父主题： 安全
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
监控安全风险 云监控服务为用户的云上资源提供了立体化监控平台。通过云监控您可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 CBR提供基于云监控服务CES的资源和操作监控能力，帮助用户监控账号下的存储库和备份情况，执行自动实时监控、告
管理证书 eBackup支持统一的证书管理功能，包括导入、查看和删除证书。 获取证书 请优先向相应产品的运维管理人员获取相应的证书文件。如果未获取，请参考以下操作需求获取相应的证书。如果获取不到，请联系技术支持工程师。 VMware的CA证书 使用浏览器登入VMware vCen
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
附录 客户端安全维护操作
数据库服务器备份 数据库服务器备份概述 更改安全组 安装Agent 创建数据库服务器备份 卸载Agent
SDK概述 本文介绍了CBR服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
