检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用SFS服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
获取访问密钥（AK/SK） IAM用户若希望使用AK/SK访问SFS，必须要账号为其开启“编程访问”。开启方法请参见查看或修改IAM用户信息。 在调用接口的时候，需要使用AK/SK进行签名验证。AK/SK获取步骤如下： 登录控制台。
账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。
通过IAM，您可以在华为账号中给员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。
“admin”用户组拥有所有操作权限，如果您想为IAM用户精细授权，请参阅创建用户并授权使用SFS。 创建成功后，用户列表中显示新创建的IAM用户。IAM用户可以使用列表上方的IAM用户登录链接登录控制台。
管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予SFS所需的权限，组内用户自动继承用户组的所有权限。 权限管理 父主题： 身份认证与访问控制
用户名 "password": "********", //IAM用户密码 "domain": { "name": "domainname" //IAM
弹性文件服务监控指标说明 功能说明 本节定义了弹性文件服务上报用户请求次数的监控指标的命名空间，监控指标列表和维度定义，用户可以通过管理控制台或云监控提供的API接口来查询监控指标。 命名空间 SYS.SFS 监控指标 表1 SFS容量型（已售罄）支持的监控指标 指标ID 指标名称
在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
需要配置的角色/策略如下： IAM用户设置了SFS3 ReadOnlyAccess权限后，权限集中包含了 VPC ReadOnlyAccess权限，这是查询通用文件系统详情依赖的权限，用户不需要额外添加。 操作步骤 登录弹性文件服务管理控制台。
权限管理 创建用户并授权使用SFS 创建SFS自定义策略
用户签名验证 SFS通过AK/SK对请求进行签名，在向SFS发送请求时，客户端发送的每个消息头需要包含由SK、请求时间、请求类型等信息生成的签名信息。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名
弹性文件服务会占用用户的哪些资源？ 为保证文件系统能够正常使用，弹性文件系统将会占用用户以下资源。 SFS容量型/通用文件系统： 创建文件系统时，会在用户填写的安全组下，开通111、445、2049、2051、2052端口的入规则。默认的源地址为0.0.0.0/0，用户后续可根据自己的实际情况
备份 目前仅SFS Turbo文件系统支持使用CBR备份，SFS容量型/通用文件系统暂不支持使用CBR备份。 现已上线新版备份功能，原历史备份将会被系统自动清除，请您及时前往云备份界面完成数据备份，以免造成不必要的数据丢失。 操作场景 备份是SFS Turbo文件系统在某一时间点的完整备份
支持审计的关键操作 操作场景 弹性文件服务支持通过云审计服务对资源的操作进行记录，以便用户可以查询、审计和回溯。 目前仅SFS Turbo文件系统、SFS容量型文件系统支持通过云审计服务对资源的操作进行记录，通用文件系统暂不支持。 前提条件 已开通云审计服务且追踪器状态正常。开通云审计服务请参考
文件系统挂载时提示wrong fs type, bad option 现象描述 使用mount命令将文件系统挂载至Linux云服务器时，提示wrong fs type, bad option。 可能原因 Linux云服务器系统未安装NFS客户端，用户在执行挂载命令前未自行安装nfs-utils
登录管理控制台 打开华为云网站www.huaweicloud.com。 注册账号。 使用弹性文件服务前需注册一个华为账号并开通华为云。该账号可访问华为云的所有服务，包括弹性文件服务器。如果您已有账号，请从3开始。 在页面右侧，单击“注册”。 在注册页面，根据提示信息完成注册。
跨服务器迁移（rclone工具） 方案概述 用户可以将本地NAS存储中的数据，使用rclone工具通过公网或内网迁移至云上SFS Turbo中，进行云上业务拓展。 此方案通过在云上和本地分别创建一台Linux操作系统的服务器，将本地NAS存储中的数据迁移至云上。两台服务器端口号22
审计 支持审计的关键操作 查询SFS审计事件
这些策略可帮助你保护你的电脑免受网络上不安全设备或恶意设备的威胁。” 可能原因 由于Windows系统的保护措施，阻挡了以来宾访问权限访问CIFS文件系统的用户，或以来宾访问权限为默认关闭状态。 定位思路 方案一：需要手动启用相关的访问策略设置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
