检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 用户访问CBR的方式有多种,包括CBR console控制台、API、SDK,无论访问方式封装成何种形式,其本质都是通过CBR提供的REST风格的API接口进行请求。 CBR的接口只支持认证请求,需要用户从华为云IAM获取正确的鉴权信息才能访问成功。关于IAM
认证鉴权 调用接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。 Token认证:通过Token认证调用请求。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
信息。 类型 用户的类型,包括: 本地用户 本地用户是人机交互类型的账号(本地认证),用于登录eBackup备份管理系统管理备份和恢复业务。 LDAP用户 LDAP用户是人机交互类型的账号(LDAP认证),用于登录eBackup备份管理系统管理备份和恢复业务。 接口对接用户 接口
修改备份名称 对已创建的备份,支持修改备份名称便于识别。可以修改手动备份和自动备份的名称。 前提条件 至少存在一个备份。 修改备份名称操作步骤 登录云备份管理控制台。 登录管理控制台。 单击管理控制台左上角的,选择区域。 单击“”,选择“存储 > 云备份 CBR”。选择对应的备份目录。
帮助用户快速创建云桌面备份,为云桌面提供保护。 准备工作 注册华为账号并开通华为云,完成实名认证。 关于注册华为账号并开通华为云,请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户,请忽略此步骤。 为账户充值。 关于云备份价格,请参见价格说明。
帮助用户快速创建SFS Turbo备份,为文件系统提供保护。 准备工作 注册华为账号并开通华为云,完成实名认证。 关于注册华为账号并开通华为云,请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户,请忽略此步骤。 为账户充值。 关于云备份价格,请参见价格说明。
如果您需要对华为云上的CBR资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IA
权限及授权项说明 如果您需要对您所拥有的CBR进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用CBR服务的其它功能。
步骤三:创建云硬盘备份 快速创建云硬盘备份,为磁盘提供保护。 准备工作 注册华为账号并开通华为云,完成实名认证。 关于注册华为账号并开通华为云,请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户,请忽略此步骤。 为账户充值。 关于云备份价格,请参见价格说明。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 故障恢复 认证证书 可信服务
如何区分备份是自动备份还是手动备份? 如果您未修改备份名称,一般通过备份名称的前缀进行区分。周期性自动备份和一次性手动备份的默认名称如下: 自动备份:autobk_xxxx 手动备份:manualbk_xxxx或自定义 如果您已修改备份名称并且删除备份名称前缀,修改完成后暂无法区
替换CA证书 操作场景 CA证书相关的数字文件,由认证权威经过数字签名,包含公开密钥拥有者信息、公开密钥签发者信息、有效期以及一些扩展信息。通过CA证书在客户端和服务器之间建立安全通道保证双方传递信息的安全性。 当CA证书不能满足当前的安全需求,或者CA证书已经过期时,需要替换新的CA证书,以保证系统的安全性。
Service,CTS) 审计 IAM是支撑企业级自助的云端资源管理系统,具有用户身份管理和访问控制的功能。当企业存在多用户访问云备份时,可以使用IAM新建用户,以及控制这些用户账号对企业名下资源具有的操作权限。 统一身份认证服务(Identity and Access Management,
创建用户并授权使用CBR 如果您需要对您所拥有的CBR进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户
快速创建云服务器备份,为服务器提供保护。 准备工作 注册华为账号并开通华为云,完成实名认证。 关于注册华为账号并开通华为云,请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户,请忽略此步骤。 为账户充值。 关于云备份价格,请参见价格说明。
替换服务器证书 出于安全考虑,用户可能希望使用第三方认证机构颁发的证书。客户端支持替换认证证书和私钥文件,用户需要提供认证证书和公私钥对。更新认证证书后需要重启客户端才能生效,请在业务量小的时候进行操作。 前提条件 已获取管理控制台的登录账号和密码。 已获取服务器的登录账号和密码。
的SNMPv3告警上报账号密码。 客户端SNMP v3的授权认证密码和数据加密密码设置为相同密码时,存在安全风险,为了确保系统安全,建议将客户端SNMP v3的授权认证密码和数据加密密码设置为不同的密码。 初始的授权认证密码请联系技术人员获取。 密码必须符合密码复杂度要求,复杂度要求如下:
新增备份目录 场景说明 完成安装客户端后,云备份系统会自动识别已安装成功的客户端,并显示在“云备份 > 文件备份 > 文件备份”客户端列表中。需要手动将已安装客户端资源中需要备份的文件路径添加至云备份中。 约束与限制 单个备份资源最多支持添加100个文件目录。 单个目录下文件数不
为什么备份容量会大于磁盘中实际容量? 常见现象 在服务器中存放了文件并进行了备份,删除部分文件后再次进行备份,备份的大小并没有较大变化或比之前的备份更大。 例如:某用户对服务器进行备份,服务器中存在100个文件,此时查看备份存储库的容量大小为A;若该用户在服务器上删除10个文件,