检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SFS、OBS和EVS有什么区别？ 块存储、文件存储和对象存储三种类型存储的区别请参考块存储、文件存储和对象存储的区别。此处仅介绍三个服务的区别。 弹性文件服务SFS、对象存储服务OBS与云硬盘EVS之间的对比如表1所示。 表1 SFS、OBS、EVS服务对比 对比维度 弹性文件服务
身份认证与访问控制 服务的访问控制 父主题： 安全
DNS服务器用于解析弹性文件服务中文件系统的域名。DNS服务器东北区IP地址为100.125.6.250，其它区域详情请参见华为云内网DNS地址。 操作场景 默认情况下，用于解析文件系统域名的DNS服务器的IP地址会在创建ECS时自动配置到ECS上，不需要人工配置。除非默认的DNS服务器的IP地址被修改，导致
弹性文件服务支持哪些访问协议？ SFS容量型支持标准的NFSv3协议和CIFS协议；SFS Turbo和通用文件系统支持标准的NFSv3协议。 父主题： 规格类
获取访问密钥（AK/SK） IAM用户若希望使用AK/SK访问SFS，必须要账号为其开启“编程访问”。开启方法请参见查看或修改IAM用户信息。 在调用接口的时候，需要使用AK/SK进行签名验证。AK/SK获取步骤如下： 登录控制台。 鼠标指向界面右上角的登录用户名，在下拉列表中单击“我的凭证”。
SFS容量型文件系统：以root用户登录云服务器，执行“showmount -e 文件系统域名或IP”命令，将会回显指定域名或IP下所有可用的SFS容量型文件系统。 通用文件系统：当前不支持使用。 SFS Turbo文件系统：以root用户登录云服务器，执行“showmount -e 文件系统域名或IP”
由于Windows系统的保护措施，阻挡了以来宾访问权限访问CIFS文件系统的用户，或以来宾访问权限为默认关闭状态。 定位思路 方案一：需要手动启用相关的访问策略设置。 方案二：需要修改注册表项允许来宾访问权限。（Windows Server 2016之后版本，不包括WindowsServer
255.255，其中以224-239开头的IP地址或地址段是属于D类地址，用于组播；以240-255开头的IP地址或地址段属于E类地址，用于研究。使用非合法的IP或IP地址段可能会导致添加访问规则失败或者添加的访问规则无法生效。 优先级：共享访问规则的优先级。优先级只能是0-100的
路由。 DNS终端节点IP的IP地址为xx.xx.xx.xx，所以需要将节点访问DNS的流量指向线下专线网关或VPN网关，然后走专线或VPN访问SFS Turbo。在线下节点配置永久路由，指定访问SFS Turbo的流量下一跳为线下专线网关或VPN网关的IP地址。 route -p
IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予SFS所需的权限，组内用户自动继承用户组的所有权限。 权限管理 父主题： 身份认证与访问控制
删除共享访问规则 功能介绍 共享规则删除。 该接口为异步接口，返回为202只是表示接口下发接收成功，后续可以通过查询共享访问规则接口，判断删除共享访问规则是否完成以及是否成功 URI POST /v2/{project_id}/shares/{share_id}/action 参数说明
objects 共享访问规则列表。 access_list字段说明： 参数 参数类型 描述 access_type String 共享访问规则的类型。 access_to String 后端允许或拒绝访问的对象。 access_level String 共享访问规则的级别。 state
配置多账号访问 操作场景 SFS Turbo文件系统基于VPC的对等连接功能，实现跨账号访问。更多关于VPC对等连接功能信息和实现方法请参见VPC对等连接。 使用限制 一个文件系统最多可以添加20个可用的VPC，对于添加的VPC所创建的ACL规则总和不能超过400个。 如果已经在
Turbo文件系统提供了多个IP地址（具体数量参考控制台上可选挂载点）供用户进行挂载，且每个IP地址均可以被多个客户端挂载。 在使用NFS/CIFS协议访问文件系统时，每个客户端仅能与一个服务端节点建立网络连接。在使用域名挂载时，域名会随机映射到后端的一个IP，导致客户端与服务端的网络连接分布不均，从而无法充分利用服务端分布式集群能力。
共享访问规则 添加共享访问规则 删除共享访问规则 查询共享访问规则 父主题： SFS容量型API说明
共享访问规则 设置文件系统ACL 获取文件系统ACL 删除文件系统ACL 父主题： 通用文件系统API说明
可正常访问。 是 => 原因2。 否 => 请参考文件系统出现异常状态，使文件系统状态恢复“可用”后，重新访问文件系统。 原因2：云服务器在强制umount之后，无法重新挂载访问。 此问题是云服务器的缺陷，可以通过重启云服务器来解决。 重启云服务器后，查看是否能正常挂载和访问文件系统。
Turbo文件系统：支持通过虚拟私有云的VPC对等连接功能，将同区域的两个或多个VPC互连以使这些VPC互通，则实际上不同的VPC便处于同一个网络中，归属于这些VPC下的云服务器也能共享访问同一个文件系统。更多关于VPC对等连接功能信息请参见VPC对等连接 父主题： 网络类
参数 是否必选 参数类型 描述 SourceVpc 是 String 指定VPC的VPCid。 VpcSourceIp 否 Array of strings 指定的IP或IP范围（暂不支持该参数）。 响应参数 该请求的响应消息使用公共消息头，具体请参考 表1。 请求示例 设置文件系统ACL，授予读写权限，VPC
可以直接从云下访问弹性文件服务吗？ SFS Turbo支持通过IDC专线或其他方式建立通信后，可以从云下访问SFS Turbo文件系统。 SFS容量型文件系统暂不支持直接从云下访问弹性文件服务，但您可以将数据从云下迁移至弹性文件服务后再使用。 父主题： 其他类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
