检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SourceVpc 是 String 指定VPC的VPCid。 VpcSourceIp 否 Array of strings 指定的IP或IP范围（暂不支持该参数）。 响应参数 该请求的响应消息使用公共消息头，具体请参考 表1。 请求示例 设置文件系统ACL，授予读写权限，VPC ID
VPCID、IP、优先级和用户权限的说明与限制： VPCID：VPC的ID。 IP：ECS主网口上的租户IPv4地址或IPv4地址段。一条规则只支持设置一个IPv4地址或IPv4地址段，使用掩码形式表示一个地址段，如192.168.1.0-192.168.1.255的地址段的格式为192.168.1.0/24，不支持192
存在至少一台与文件系统所属VPC相同的云服务器。 云服务器（ECS）上已配置了用于内网解析文件系统域名的DNS服务器的IP地址，具体配置操作请参见配置DNS。 需要使用Administrator管理员权限进行挂载，不支持切换至其他用户挂载。 约束与限制 CIFS类型的文件系统不支持使用Linux操作系统的云服务器进行挂载。
创建用户并授权使用SFS 如果您需要对您所拥有的SFS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，
通过IAM，您可以在华为账号中给员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有SFS的使用权限，但是不希望他们拥有删除文件系统等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用SFS，但是不
本章节介绍案例中使用的资源信息。具体如表1所示。 表1 资源规划 产品 配置示例 说明 弹性云服务器 ECS 规格：8vCPUs | 16GB | c7.2xlarge.2 操作系统：Linux 区域：华北-北京四 VPC名称：VPC1 端口开放：22 弹性IP：xxx.xxx.xxx
Private Cloud，VPC） 创建文件系统 VPC终端节点能够将VPC私密地连接到终端节点服务，使VPC中的云资源无需弹性公网IP就能够访问终端节点服务，提高了访问效率，为您提供更加灵活、安全的组网方式。 通用文件系统通过VPC终端节点，建立与云服务器的通信，以实现云服务器能够访问文件系统。
确定云服务器操作系统类型，不同操作系统安装NFS客户端的命令不同。 已完成创建文件系统，并获取到文件系统的挂载地址。 存在至少一台与文件系统所属VPC相同的云服务器。 云服务器（ECS）上已配置了用于内网解析文件系统域名的DNS服务器的IP地址。 针对SFS Turbo文件系统，使用域名（DNS
本最佳实践方案需要使用到VPC、SFS Turbo HPC型文件系统、OBS桶、ModelArts资源池资源。 为了提供最佳加速性能，建议SFS Turbo HPC文件系统和ModelArts资源池就近选择在同一个Region的同一个可用区（AZ）。 创建VPC 虚拟私有云可以为您构建隔
网络资源）进行分组和隔离。项目可以是一个部门或者一个项目组。一个账户中可以创建多个项目。 企业项目 企业项目是对多个资源实例进行归类管理的单位，不同云服务区域的资源和项目可以归到一个企业项目中。企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，支持资源在企业项目之间迁移。
执行以下命令，验证文件系统域名是否可以解析到IP地址。 nslookup 文件系统域名 文件系统域名请从文件系统的挂载地址中获取。 （可选）在使用DHCP服务的网络环境，需要对“/etc/resolv.conf”文件进行锁定设置，禁止文件在云服务器重启后进行自动修改。防止2中写入的DNS服务器的IP地址被重置。
资源规划 本章节介绍案例中使用的资源信息。具体如表1所示。 表1 资源规划 产品 配置示例 说明 弹性云服务器 ECS 规格：8vCPUs | 16GB | c7.2xlarge.2 操作系统：Linux 区域：华北-北京四 VPC名称：VPC1 已创建/mnt/src和/mnt/dst的目录
Turbo文件系统提供了多个IP地址（具体数量参考控制台上可选挂载点）供用户进行挂载，且每个IP地址均可以被多个客户端挂载。 在使用NFS/CIFS协议访问文件系统时，每个客户端仅能与一个服务端节点建立网络连接。在使用域名挂载时，域名会随机映射到后端的一个IP，导致客户端与服务端的网
org/v1.53.4/rclone-v1.53.4-linux-amd64.zip --no-check-certificate unzip rclone-v1.53.4-linux-amd64.zip chmod 0755 ./rclone-*/rclone cp ./rclone-*/rclone
单击“Esc”，并输入:wq，保存退出。 由于用户申请的云服务器的默认DNS是从其所在的VPC继承过来的，所以每当云服务器重启的时候，会从VPC同步DNS。所以只修改云服务器的配置，只能解决当前问题。根本的解决问题，还需要在VPC中修改。在云服务器所在的VPC的子网中设置正确的租户DNS。 （可选）重新启动云服务器。
Linux系统云服务器、SFS容量型文件系统和其他文件系统需在同一VPC下。如果目标端是通用文件系统，需配置VPC终端节点，具体操作，请参见配置VPC终端节点。 支持实现增量迁移，即只迁移发生变化的数据。 前提条件 已创建一台操作系统为Linux的云服务器。 已创建SFS容量型
选择与文件系统所属VPC相同的云服务器进行挂载。 SFS容量型文件系统执行命令：mount -o nolock 挂载地址 X: 空闲盘盘符：未在使用的盘符，如E盘符、X盘符等。 可以将鼠标移动至挂载地址，通过单击挂载地址后面的图标复制获取。如果出现如图8所示字段表示挂载成功。 图8
String ldap认证密码 vpc_id 否 String vpc的id filter_condition 否 String 过滤条件。保留字段，暂不支持 backup_url 否 String ldap备节点的url，固定格式为 ldap://{ip_address}:{port_number}
password 否 String ldap认证密码 vpc_id 否 String 一般不涉及。仅在SFSTurbo支持多VPC的场景下，需要指定LDAP服务器可连通的VPC的id。 filter_condition 否 String 过滤条件。保留字段，暂不支持 backup_url 否 String
问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号I
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
