检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CBR授权项分类 任务 权限 对应API接口 授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 查询任务列表 GET /v3/{project_id}/operation-logs cbr:tasks:list √ √ 查询单个任务 GET
户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、
配置eBackup 配置备份服务器 （可选）配置备份代理 （可选）配置HA功能 配置管理数据备份存储 父主题： VMware备份
如果存在同名子文件夹，则配置管理数据备份存储失败。此时请修改子文件夹名称，使其不重名。 - 单击“确定”，完成备份存储的配置。 完成配置后，“设置备份存储”的按钮右侧会显示备份存储的配置状态。 ：正在配置中 无图标：成功 ：失败 失败后，请单击“设置备份存储”，根据提示信息重新配置。 可选: 配置系统管理数据的备份策略。
配置系统时间&时区 用户可以配置、修改和查看系统时区及NTP服务器相关信息。 前提条件 目前只支持使用操作系统为Linux的外部NTP服务器。 操作步骤 在导航栏上选择“ > 系统时间&时区”。 配置系统时间&时区。相关参数说明如表1所示。 表1 参数说明 参数名称 参数说明 系统时间
(TCP/IPv4)属性”对话框中，选择“使用下面的DNS服务器地址”，如图5所示，根据需要配置DNS。需要手动将DNS修改为华为云内网DNS地址。配置完成后，单击“确定”，完成配置。 图5 配置DNS 原因2解决方法 原因2：目标服务器openssl版本过低。 使用远程管理工具（例
（可选）配置备份代理 当eBackup备份管理系统中规划了备份代理，需要将除备份服务器外安装了eBackup备份软件的其他服务器初始化为备份代理，并配置相关参数。 前提条件 一个eBackup备份管理系统中可以配置多台备份代理。请提前规划备份代理的相关参数。 备份服务器已配置完成。
购买终端节点完成”网关型”CBR的终端节点的购买和配置。 访问OBS完成”接口型”OBS的终端节点的购买和配置。 通过配置外网IP的网络平面通信操作步骤 完成规划网络和安装eBackup。 参考配置备份服务器完成步骤1~步骤5的配置。 在步骤6中可以选择将备份存储平面的网卡绑定在连通外网的IP上即可。
服务器初始化为备份代理）。默认情况下，完成安装配置后系统不启用HA功能，需要用户设置HA参数，将eBackup配置为高可用系统。设置完成后，备份服务器和一个备份代理互为主备节点。当备份服务器故障时，备份代理代替其维持系统正常运行。 配置HA备份服务器功能 在导航栏上选择“ > 服务器”。
配置备份服务器 将一台安装了eBackup备份软件的服务器初始化为备份服务器，并配置相关参数。 前提条件 安装前准备请提前规划备份服务器的相关网络平面参数。 已准备跨平台远程访问工具如“PuTTY”。 已获取eBackup服务器“root”账号的登录密码。 配置eBackup备份服务器
者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CBR服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的CBR系统策略，并结合实
配置浏览器 配置IE浏览器 在不同的浏览器中使用https访问eBackup时，浏览器将提示网站的证书安全问题，请根据以下提示进行配置。同时由于SSL 3.0存在安全问题，可能导致设备信息泄露。因此在登录eBackup前，需要关闭浏览器对SSL 3.0的支持。 本节以Internet
若开启“启用离线传输”请提前将Teleport设备或者磁盘连接到VMware环境中，并且确认eBackup服务器能访问到Teleport设备或者磁盘。 ak/sk所属用户需要与创建存储库的用户属于同一个账户 ak/sk所属用户如果开启细粒度授权，备份上云成功需要额外具备cbr:backups:sync和cbr:vaults:sync权限（CBR
权限和授权项 权限及授权项说明 CBR授权项分类
配置强制备份策略 通过配置强制备份策略可以达到让IAM用户强制执行数据备份的目的，能够最大限度保障用户数据的安全性和正确性，确保业务安全。 强制备份策略配置之后，可以对IAM用户做以下限制。 在创建备份策略时，备份策略必须是开启状态。 在修改备份策略时，禁止关闭备份策略。 在创建存储库时，必须绑定备份策略。
如何查询自己哪些资源还未配置备份？ 在云备份控制台总览页可以查看当前没有配置备份的资源。 操作步骤 登录云备份管理控制台。 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击“”，选择“存储 > 云备份 CBR”。单击“总览“进入云备份总览页。 在综合搜索中，单击“未备份
击“备份配置”列下的“配置存储库”。 在“配置存储库”对话框中，选择需要绑定的存储库。如图1所示。 图1 配置存储库 单击“确定”。在资源列表“备份配置”一列可以看到绑定的存储库配置情况。 （可选）如果希望客户端能够自动执行备份，且在创建混合云备份存储库时未完成策略配置，可以单击
入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 CBR部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京4）对应的项目（c
如果仍未解决，请提交工单进行技术咨询。 否 => 确认是否已完成配置公网网络。 是 => 参考怎样测试域名解析是否生效？，确认是否已完成域名解析。 是 => 如果仍未解决，请提交工单进行技术咨询。 否 => 需要修改配置文件“/etc/resolv.conf”配置正确的用户DNS，执行vi /etc/resolv
管理用户 通过配置系统管理员，可以更有效地保障系统数据的安全性。只有系统默认的超级管理员才具有管理用户的权限，可以执行的操作包括修改用户信息、删除用户、强制用户下线、锁定用户、解锁用户。 关于用户 通过配置不同用户，可以实现系统安全策略的配置、业务的分权管理，并可以实时监控、管理在线用户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
