检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用CES监控云备份 查询云备份基础监控数据 创建告警规则
应用示例 示例1:创建弹性云服务器备份 示例2:创建存储库自动备份 示例3:查询备份信息
API 运营 文件应用备份 任务 存储库 项目 策略 备份 可保护性 备份共享 组织策略 标签 还原点 计量
文件应用备份 新增备份路径 查询指定客户端 修改客户端 注册客户端 移除客户端 移除备份路径 查询客户端列表 父主题: API
任务 查询单个任务 查询任务列表 父主题: API
策略 创建策略 查询单个策略 查询策略列表 修改策略 删除策略 父主题: API
备份 同步备份 查询指定备份 查询所有备份 删除备份 复制备份 备份恢复 查询备份元数据 更新备份 父主题: API
还原点 同步备份还原点 查询备份还原点 复制备份还原点 创建备份还原点 父主题: API
计量 查询容量统计 父主题: API
安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。
该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并使用策略来控制用户对华为云资源的访问范围。
准备工作 注册华为账号并开通华为云,完成实名认证。 关于注册华为账号并开通华为云,请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户,请忽略此步骤。 为账户充值。 关于云备份价格,请参见价格说明。
可信服务 可信服务是指可与Organizations服务集成,提供组织级相关能力的华为云服务。 管理账号在创建组织策略的时候,会默认启用CBR为可信服务。 成为可信服务后,云服务可以获取组织中的组织单元及成员账号信息,并基于此信息提供组织级的管理能力。 父主题: 安全
需要手动将DNS修改为华为云内网DNS地址。配置完成后,单击“确定”,完成配置。 图5 配置DNS 原因2解决方法 原因2:目标服务器openssl版本过低。 使用远程管理工具(例如:PuTTY、Xshell等)连接您服务器的弹性IP。
云上备份等操作不依赖用户自身网络条件,对带宽没有要求,只依赖华为云管理面的防火墙和带宽限制。 若操作存在延迟,可能与备份时间段有关。备份的业务高峰期在22点到早上8点,建议客户评估业务类型,分散时间备份,如果在业务高峰时段备份,可能会有一定的延迟。 父主题: 备份类
CBR的接口只支持认证请求,需要用户从华为云IAM获取正确的鉴权信息才能访问成功。关于IAM鉴权信息的详细介绍及获取方式,请参见认证鉴权。 访问控制 CBR支持通过IAM权限控制进行访问控制。
将CBR资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用CBR服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。
审计与日志 审计 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
权限及授权项说明 如果您需要对您所拥有的CBR进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用CBR服务的其它功能