检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SK)触发数据自动上传,华为人员全程不接触用户数据,确保数据的安全。 通过DES传输的数据最终存放在对象存储服务OBS中,OBS服务支持SSL加密、ACL权限控制、桶策略等安全保障机制,且数据分片随机存储在不同硬盘上,保障数据的存储、访问安全。 父主题: 服务安全类
后输入访问密钥),华为人员全程不接触密钥和用户数据,确保数据的安全。 通过DES传输的数据最终存放在对象存储服务OBS中,OBS服务支持SSL加密、ACL权限控制、桶策略等安全保障机制,且数据分片随机存储在不同硬盘上,保障数据的存储、访问安全。 父主题: 服务安全类
程不接触客户密钥及客户数据,确保数据在传输过程中的安全。 数据最终存储在对象存储服务(OBS)中,OBS服务具有强大的安全保障机制,支持SSL加密、ACL、桶策略、数据分片存储等。 成本低、经济实惠 按量收费,数据传输成本可低至使用高速Internet费用的五分之一。 零维护成本,无需专人维护。
免人为匹配的操作失误。 DES启动数据上传到OBS的关键环节,需要用户输入访问密钥(AK/SK)触发数据上传。用户数据上传到OBS时支持SSL加密,同时OBS通过访问密钥(AK/SK)对访问用户的身份进行鉴权,结合ACL、桶策略等多种方式控制对桶和对象的访问,确保用户数据的上传与访问安全。
DES签名文件有什么作用? 签名文件是服务单中磁盘的唯一标识,需要将其存入磁盘或Teleport存储系统的根目录。华为数据中心管理员收到磁盘或Teleport设备,并完成挂载或连线配置后,系统会根据签名文件自动匹配存储设备与服务单,避免人工干预带来的误操作。 父主题: 服务安全类
如何获取签名文件? 磁盘方式服务单,请登录DES管理控制台,单击状态为“待寄送磁盘”的服务单后的“下载签名文件”,将签名文件下载到本地。 Teleport方式服务单,当服务单处于“服务单审核中”、“设备初始化中”、“准备寄送设备”、“寄送设备给用户中”、“用户已经收到设备”时,都
下载并导入签名文件 用户将磁盘寄送到华为数据中心前,需将签名文件存入磁盘。 前提条件 已创建DES服务单。 已完成数据拷贝。 操作步骤 登录DES管理控制台。 在操作列单击“下载签名文件”,将签名文件下载到本地。 将签名文件导入磁盘的根目录。 签名文件是服务单与磁盘一一对应的唯一
下载并导入签名文件 前提条件 已经完成Teleport方式服务单的申请。 已经完成Teleport连线和配置。 操作步骤 登录DES管理控制台。 在操作列单击“下载签名文件”,将签名文件下载到本地。 将下载到本地的签名文件导入“teleportshare”根目录。 签名文件是服务
签名文件包含哪些信息? 签名文件是服务单与Teleport设备一一对应的唯一标识。签名文件中包含的内容如下表所示: 参数 说明 version 服务版本号。 OrderURN 包括了服务名称、创建服务单所在的区域、服务签名以及服务单号信息。 父主题: 服务安全类
是否需要将签名文件随磁盘或Teleport一起邮寄? 需要。创建服务单后,请下载签名文件放入待邮寄磁盘或Teleport存储系统的根目录。 父主题: 服务安全类
配置业务网络连线 通过网线将控制框GE/10GE电端口与应用服务器端口进行连接,现有普通网线或光纤作为业务线,分别将Teleport设备GE电端口和10GE电端口连接到业务网络,建立业务通道,实现Teleport设备与应用服务器之间的数据交换。 Teleport设备的GE电端口和
配置管理网络连线 完成Teleport设备开箱后,可看到前侧电源按钮和指示灯,后侧控制框线缆接口。通过局域网将Teleport设备后侧的管理网口与维护终端网口连接,建立管理通道,实现终端对存储设备的管理和维护。 连接网线至管理网口,网口1为管理网口,一般只需连接管理网口来进行配置管理,如图1。
接收设备并连线配置 Teleport开箱 配置管理网络连线 配置业务网络连线 设备上电 修改逻辑IP地址 父主题: Teleport方式详细指导
DES如何确保上传的数据与服务单匹配不出错? 用户提交数据快递服务申请后,系统会生成签名文件,签名文件是服务单与设备一一对应的唯一标识,需要将其存放入磁盘或Teleport共享文件系统的根目录,然后将磁盘或Teleport寄送到华为数据中心。华为数据中心管理员收到磁盘或Telep
Teleport开箱 开箱前检查 收到华为数据中心邮寄的Teleport设备后,现场检查Teleport设备箱外观是否完整,确保纽扣锁、拉手、滑轮正常可用,确认箱体外壳上粘贴的“开箱指导”是否完整清晰。如有损坏,请将设备退回至华为数据中心。确保设备无损后,再签收。 前提条件 已经通过短信获取开箱的账号和密码。
设备上电 连线完成后,Teleport设备需要上电检查运行状态。上电时只需按一下电源按钮。当控制框电源指示灯绿色闪烁,表示Teleport设备开始正常上电。系统正常上电后指示灯状态如图1和表1。 存储系统上电前,请确保所有线缆已经全部正确连接。上电后再调整线缆连接方式可能导致存储系统异常。
修改逻辑IP地址 Teleport设备通过逻辑端口访问共享文件系统,逻辑端口作为区分不同服务的端口,只有当Teleport设备逻辑IP与用户的业务IP地址属于同一网段时,才能使Teleport存储系统与用户业务网段相连通。 用户在使用Teleport存储系统前,需修改逻辑IP地址
拷贝数据 Teleport在寄送给用户前,根据用户的需要,管理员会创建CIFS或NFS共享文件系统。 CIFS共享文件系统使用Windows客户端,NFS共享文件系统使用Linux或者Unix客户端,这两种方式将共享文件系统挂载到客户端,然后将数据拷贝至挂载的共享路径,相当于将数据拷贝至Teleport设备中。
创建磁盘方式服务单 背景信息 用户数据已存储在自己的磁盘中,并能邮寄自己的磁盘到华为数据中心,可选择创建磁盘方式服务单。华为数据中心支持用户磁盘类型参见表1。 一个服务单最多支持12块磁盘,且一块磁盘只包含一个分区。 表1 磁盘兼容性 兼容性 支持规格 磁盘规格 SATA 2.5英寸、SATA
使用DES把数据上传到OBS后,数据目录结构会变化吗? 不会。虽然挂载上传数据时,生成“xxx/deshare/DES服务单/数据源目录”的挂载前缀做传输密钥,但DES把用户数据成功上传到OBS中后,OBS会保留用户存储在Teleport或磁盘设备中数据的目录结构。 因OBS不支