检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
存在至少一台与文件系统所属VPC相同的云服务器。 云服务器（ECS）上已配置了用于内网解析文件系统域名的DNS服务器的IP地址，具体配置操作请参见配置DNS。 需要使用Administrator管理员权限进行挂载，不支持切换至其他用户挂载。 约束与限制 CIFS类型的文件系统
）：允许使用root用户访问文件系统。 root用户匿名（root_squash）：root用户身份访问时，将映射nobody为用户，允许用户访问文件系统。 所有用户匿名（all_squash）：无论以何种用户身份访问，均映射为nobody用户，允许用户访问、修改、删除文件系统 授权地址条目
权限和授权项 权限及授权项说明 授权项分类
共享访问规则 添加共享访问规则 删除共享访问规则 查询共享访问规则 父主题： SFS容量型API说明
s系统的云服务器。 通用文件系统暂不支持挂载至Windows系统的云服务器。 挂载步骤 进入弹性云服务器界面，登录已创建好的Windows 2012版本的弹性云服务器。 安装NFS客户端： 单击左下角“服务器管理器”，弹出“服务器管理器”界面，如图1所示。 图1 服务器管理器 单击“添加角色和功能”，如图2所示。
文件UID和GID在同步操作后将不再保持一致。 文件访问模式同步操作后不再保持一致。 端口号22的出入方向需允许访问。 支持实现增量迁移，即只迁移发生变化的数据。 操作前提 已在云上和本地分别创建一台Linux操作系统的服务器。 服务器已完成弹性IP的配置，保证两台服务器间可以相互访问。 已创建SFS Turbo文件系统，并获取到文件系统的挂载地址。
] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下： { "Version": "1.1",
是否支持跨VPC访问文件系统？ 支持。 SFS容量型/通用文件系统：支持为SFS容量型文件系统配置多个VPC，以使归属于不同VPC的云服务器，只要所属的VPC被添加到文件系统的VPC列表下，或云服务器被添加到了VPC的授权地址中，则实际上归属于不同VPC的云服务器也能共享访问同一个文件系统。具体操作请参见配置多VPC。
同时挂载至两个服务器的文件系统数据存在延时怎么办？ 现象描述 当服务器A和服务器B同时挂载同一文件系统C时，在服务器A上传文件，服务器B同步此文件时存在延时，而单独上传至服务器B则没有延时。 定位思路 需要在两个服务器的挂载参数中增加参数noac和lookupcache=none。
VPC的安全组是否影响弹性文件服务的使用？ 安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。安全组的默认规则是在出方向上的
授权项分类 SFS授权项分类 通用文件系统授权项分类 SFS Turbo授权项分类 父主题： 权限和授权项
sfs3:fileSystem:deleteFileSystem × √ 共享访问规则 表2 共享访问规则权限项列表 权限 对应API接口 授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 设置文件系统acl PUT /{file-system-name}
re_id} sfs:shares:deleteShare √ √ 共享访问规则 权限 对应API接口 授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 添加共享访问规则 （OpenStack原生） POST /v2/{project_i
interface）管理方式或管理控制台方式均可访问弹性文件服务。 API方式 如果用户需要将云服务平台上的弹性文件服务集成到第三方系统，用于二次开发，请使用API方式访问弹性文件服务，具体操作请参见《弹性文件服务API参考》。 管理控制台方式 非API方式，请使用管理控制台方式访问弹性文件服务。
sfsturbo:shares:createShare 创建SFS Turbo实例时，需要vpc相关权限，包括校验vpc、子网、安全组，创建vip以及port，创建安全组规则等，需要增加授权项： "vpc:*:*" 加密实例需要在项目上配置KMS Administrator权限 专属场景，需要增加授权项： "dss:*:get"
文件系统写入失败 现象描述 仅挂载至一种服务器系统的文件系统出现写入数据失败的情况。 可能原因 服务器的安全组配置不正确，需要与文件系统通信的端口未开放。 定位思路 前往安全组控制台查看目标服务器的端口开放情况，并正确配置。 解决方法 登录弹性云服务器控制台。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
Condition 参数 参数类型 描述 SourceVpc String 指定VPC的VPCid。 VpcSourceIp Array of strings 指定的IP或IP范围（暂不支持该参数）。 请求示例 GET /?sfsacl HTTP/1.1 Host: example-sfs-01
可以直接从云下访问弹性文件服务吗？ SFS Turbo支持通过IDC专线或其他方式建立通信后，可以从云下访问SFS Turbo文件系统。 SFS容量型文件系统暂不支持直接从云下访问弹性文件服务，但您可以将数据从云下迁移至弹性文件服务后再使用。 父主题： 其他类
），可为云上多个弹性云服务器ECS，容器CCE&CCI，裸金属服务器BMS提供共享访问。 如何迁移？ SFS的文件系统需要挂载到弹性云服务器、容器或裸金属服务器上，对于SFS和OBS之间的数据迁移，可以理解为服务器与OBS或者容器与OBS之间的数据迁移，其中服务器或容器中的数据存放在所挂载的SFS文件系统中。
一个文件系统最多支持同时挂载到多少台云服务器上？ 一个SFS容量型文件系统最多支持同时挂载到10000台云服务器上。 一个SFS Turbo文件系统最多支持同时挂载到3000台云服务器上。 一个通用文件系统最多支持同时挂载到10000台云服务器上。 父主题： 规格类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
