检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
复制备份在控制台上共支持如下两种复制方式： 在备份副本列表选择某一个备份，手动执行一次复制。 选中某一个备份存储库，手动执行一次复制。或配置存储库的复制策略，周期性的对未向目标区域进行过复制或复制失败的备份执行复制操作。 本节主要介绍第一种复制方式。对于第二种方式的介绍请参见跨区域复制。 约束与限制
更改安全组 背景说明 安全组是一个逻辑上的分组，为同一个虚拟私有云VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。安全组的默认规则是在出方向上的数据报文全部
备份计划其关联的备份策略本身是不会受影响，只是被修改的备份副本将按照新的保留策略进行保留。 注意事项 执行该操作前，请确保待修改过期时间的备份副本已存在。 保留周期 即按照备份策略生成的备份副本将保留xx年/xx月/xx周/xx日。从备份副本生成的时间开始计算，一旦超过设定的保留周期后，系统将自动删除过期的备份副本。
有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目
针对已创建的备份计划，您可以选择按照备份策略自动执行备份，也可以选择手动立即执行备份。 前提条件 请确保存储库的可用存储容量满足备份计划执行备份所需要的存储容量。 背景信息 执行备份任务分为以下两种方式。 自动执行： 备份任务将按照备份策略自动执行，无须手动干涉。 手动执行： 手
处理任务 介绍如何查看的任务信息。当前任务列表支持查看最近30天内按照备份策略执行任务的情况。 前提条件 存在至少一个任务。 操作步骤 登录云备份管理控制台。 登录管理控制台。 单击管理控制台左上角的，选择区域。 选择“存储 > 云备份 > 任务”。 可以通过企业项目、任务类型、
注册华为账号并开通华为云，完成实名认证。 关于注册华为账号并开通华为云，请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户，请忽略此步骤。 为账户充值。 关于云备份价格，请参见价格说明。 关于充值，请参见如何给华为云账户充值。 步骤一：购买云服务器备份存储库
服务器或磁盘绑定在备份策略中 已产生过备份，无论策略是否开启，则迁移时系统会创建一个与策略名称（最长为64位）相同的存储库，创建成功后策略会绑定存储库。 未产生过备份，仅在策略开启的情况下会创建存储库，创建成功后策略会绑定存储库命名规则同上。 服务器或磁盘绑定在备份或复制策略中 未产生过备份，且策略未开启时，仅对策略进行迁移。
云服务器备份支持同时备份服务器中的部分磁盘，并只产生一个备份，以节约云服务器备份存储库的空间。 云服务器备份 使用策略备份数据 通过备份策略，您可以将整个存储库绑定的服务器按照一定的策略要求对服务器数据进行周期性备份，以便服务器在数据丢失或损坏时快速恢复数据，保证业务正常运行。 云服务器备份
还是手动备份。为了您方便识别，建议您备份名称保留autobk_的前缀。修改名称不会影响系统对于自动备份和手动备份的区分，自动备份将仍会按照策略的保留规则自动过期。 父主题： 备份类
从模板导入 模板 选择需要导入的模板。 - 告警策略 触发告警规则的告警策略。 当资源类型选择具体的云服务时，告警策略为一个周期性的动作。当资源类型选择事件监控时，具体的事件为一个瞬间的操作动作，而不是周期性动作。 目前支持配置的云备份告警策略有： 存储库使用率 存储库使用量 - 告警级别
如果还需要保留产生的备份，可以选择扩容存储库，具体操作请参见扩容存储库。 如果存储库绑定了备份策略，可以选择停止备份策略或从策略中解绑存储库，具体操作请参见停止备份策略和从策略中解绑存储库。停止后，自动备份将停止，存储库存储容量将不再变化。也可以修改备份策略或者修改存储库绑定的资源。 执行备份的资源正在执行其他操作
开启备份锁定。 其余选项按需配置，具体操作可参见购买云服务器备份存储库。 存储库购买完成后，可以进行备份策略或复制策略的创建、修改、删除、绑定至存储库等操作。具体操作请参照策略管理章节。 配置HSS主机安全 本最佳实践方案需要使用到HSS主机安全服务，详情请参考HSS防勒索最佳实践。
复制备份在控制台上共支持如下两种复制方式： 在备份副本列表选择某一个备份，手动执行一次复制。 选中某一个备份存储库，手动执行一次复制。或配置存储库的复制策略，周期性的对未向目标区域进行过复制或复制失败的备份执行复制操作。 具体操作请参见跨区域复制备份。 父主题： 备份类
CBR支持的系统策略及策略间的对比，请参见：CBR系统权限。如果您需要对除CBR之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授予CBR权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云备份只读权限“CBR ReadOnlyAccess”。
在Failover Cluster模式下，SQL Server服务只在主节点上是启动的，故在创建云服务器备份时，只需要将主节点加入策略进行备份。在主备发生切换后，及时调整策略，确保始终对主节点进行备份。在恢复时，请先停止所有备节点，然后还原主节点。 保护Always on Availability
存储。本节介绍如何配置S3类型的备份存储。 背景信息 备份eBackup管理数据时应预先计算共享存储的容量，当共享存储容量不足时最新的备份任务将会失败，共享存储的容量与设置的备份数据保留策略有关： 当选择“日备份”时 管理数据备份共享存储容量=[(年备个数+月备个数+周备个数+日备个数+1)×10
份存储库时未完成策略配置，可以单击“备份配置”列下的存储库名称，为存储库绑定备份策略。如图2所示。 图2 绑定策略 （可选）单击“绑定备份策略”。选择已有的备份策略或新建备份策略。如图3所示。 图3 配置策略 （可选）单击“确定”。成功为混合云备份存储库绑定策略。 父主题： 文件备份
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
