检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何获取部署网关的IP? 在本地服务器执行如下命令,查看当前系统各网卡对应的IP信息。 ip a 网口作为与Service通信的端口,用户可选择其中一个inet字段对应IP地址作为网关IP。 父主题: 操作类
Windows主机上无法创建文件和向文件写入数据 可能原因 当将同一个文件系统分别挂载到已创建的Linux云服务器和Windows云服务器后,在Windows云服务器上无法对在Linux云服务器上创建的文件写入数据。 解决方法 需要修改Windows注册表将系统访问NFS的UID和GID均修改为0,操作步骤如下:
AS存储。 端口要求 为了保障数据安全、防止来自公网的NFS连接,建议运行云存储网关的服务器的端口配置如表2。 表2 端口使用说明 端口 协议 使用说明 22端口 TCP 使用端口通过SSH协议访问CSG管理控制台主机,对用户内部网络内服务器选择性开放。 123端口 UDP NTP客户端地址用于提供时间同步服务。
使用PuTTY/FTP等工具登录待部署服务器,以root用户登录待部署服务器,使用SFTP工具将网关软件包和对应的SHA256文件上传到待部署服务器。进入存放“CSG-gateway_3.19.11.tar.gz”的目录,执行以下命令,查看已成功下载的安装包。 ls -ltr 回显信息如下:
2280)物理服务器,虚拟机部署模式支持VMware ESXi 5.5及以上版本。 每个网关只支持配置一个缓存盘,且不支持扩容。 此处的“一个缓存盘”是逻辑上的概念,并非指一个实际的物理磁盘。这个缓存盘要求是具备冗余的RAID盘(建议RAID6)、外置块存储划分的LUN或NAS存
Administrator权限。 (可选)NTP服务器地址:提供同步网络时间协议的服务器地址。用户可选择使用华为云提供的NTP服务器,也可以选择其他NTP服务器。使用华为云提供的NTP服务器时,需与华为云DNS服务器配套使用。 (可选)DNS服务器地址:把域名转换为IP地址的服务器地址。使用云专线(Direct
文件共享创建完成后,用户需在本地服务器挂载文件共享,在本地共享目录和CSG的文件共享建立映射,通过同步本地目录的操作,实现数据实时上云管理。本章节主要介绍在Linux客户端挂载NFS文件共享的操作指导。 前提条件 不同操作系统安装NFS客户端的命令不同,已明确服务器操作系统类型为Linux。
以root用户或csgmanager用户,登录本地安装网关软件包的服务器。 如果在安装阶段执行了安全加固命令“security_reinforce.sh”,将无法使用root账号通过ssh登录服务器。如果需继续卸载网关软件包,先使用csgmanager账号通过ssh登录服务器,执行命令“su root”,通过
启动中”和“升级中”。 网关ID 网关独一无二的标识ID,自动生成不可编辑。 网关IP 用户激活网关的IP地址。 文件共享 文件共享的数量。 缓存盘 文件共享缓存磁盘的名称。 软件版本 当前网关软件包的版本。 NTP服务器地址 同步网络时间的服务器地址。 DNS服务器地址 解析网站地址为IP地址的域名服务器地址。
baseurl:仓库的地址。 使用http协议的网络地址:http://path/to/repo 使用本地仓库地址:file:///path/to/local/repo gpgcheck:表示是否进行gpg(GNU Private Guard)校验,以确定RPM包来源的有效性和安全性。gp
与其他服务的关系 表1 CSG与其他云服务的关系 服务名称 交互关系 主要交互功能 对象存储服务(Object Storage Service,OBS) 在OBS创建的标准存储类型桶,可通过创建文件共享设置桶名称为文件共享虚拟路径,桶目录可作为CSG读/写共享目录。 创建文件共享
地应用程序和OBS。数据传输到OBS之后,用户可以将其作为OBS对象进行管理。 超大缓存容量 CSG通过本地缓存盘,缓存近期写入到网关的数据,用户通过本地缓存,对存储在OBS中的数据进行低时延访问。 数据分级存储 CSG提供分级存储能力,两级存储分别为网关服务器的缓存和OBS桶。
地应用程序和OBS。数据传输到OBS之后,用户可以将其作为OBS对象进行管理。 超大缓存容量 CSG通过本地缓存盘,缓存近期写入到网关的数据,用户通过本地缓存,对存储在OBS中的数据进行低时延访问。 数据分级存储 CSG提供分级存储能力,两级存储分别为网关服务器的缓存和OBS桶。
则,输入自定义的“网关名称”。 自定义网关名称命名规则: 不能为空,不能重名。 支持中文字符、大小写字母、数字、中划线(-)和下划线(_)。 长度范围为1~64个字符。 图2 创建网关 单击“创建网关”,进入创建网关结果页面。 根据页面提示下载网关。根据物理服务器平台类型,选择“
为获取网关操作日志,定位本地网关故障信息,用户可收集本地网关操作日志,下载日志文件,提供给管理员。 操作步骤 使用PuTTY登录安装网关软件的服务器,执行以下命令,切换到日志收集目录下。 cd /opt/filegateway_script 执行以下命令,收集网关日志。 sh log_collection
个网关创建一个可使用网络NFS文件系统协议访问的文件共享,默认情况下,有权访问NFS服务器的任何人都能访问NFS文件共享,用户可以通过编辑权限限制和读/写客户端,限制客户端的访问。此外用户还可删除不再使用的共享,释放共享资源。 查看文件共享 登录CSG管理控制台。 在网关列表选择网关,单击待操作网关。
单击“创建主题”,参考SMN创建主题和订阅管理,创建主题和添加订阅。 创建告警 登录管理控制台。 选择“服务列表 > 管理与部署 > 云监控”,登录云监控管理页面。 选择“告警 > 告警规则”页面,单击“创建告警规则”,进入配置告警规则页面。 参考云监控服务创建告警规则,配置CSG的告警监控和事件通知。
挂载NFS文件共享到Linux客户端 02 购买 云存储网关CSG按网关个数和使用时长收费。 计费说明和价格详情 计费说明 价格详情 04 使用 介绍管理网关和文件共享的方法,以及监控、审计、日志收集、故障排查等常用运维手段,帮助您轻松完成网关的日常管理和维护。 网关管理 查看网关信息 升级网关 删除网关
Service,简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。开启了云审计服务后,系统开始记录云存储网关的相关操作,云审计服务管理控制台将保存最近7天的操作记录。支持云审计的关键操作参见表1。 表1
D、状态、IP地址等参数。 修改认证信息 通过CSG管理控制台修改网关连接华为云的访问密钥(AK/SK)。 删除网关 通过CSG管理控制台删除指定的网关。 停止网关 通过CSG管理控制台停止网关所提供的文件存储服务。 重启网关 通过CSG管理控制台重启网关所提供的文件存储服务。 管理文件共享