检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 用户访问EVS的方式有多种，包括API、SDK，无论访问方式封装成何种形式，其本质都是通过EVS提供的REST风格的API接口进行请求。 EVS的接口只支持认证请求，需要用户从华为云 IAM 获取正确的鉴权信息才能访问成功。关于IAM鉴权信息的详细介绍及获取方式，请参见认证鉴权。
存储系统自动确保3个数据副本分布在不同机柜的不同服务器的不同物理磁盘上，单个硬件设备的故障不会影响业务。 存储系统确保3个数据副本之间的数据强一致性。 例如，对于服务器A的物理磁盘A上的数据块P1，系统将它的数据备份为服务器B的物理磁盘B上的P1''和服务器C的物理磁盘C上的P1'，P1、P1'和P
ReadOnlyAccess 云硬盘的只读权限，只有云硬盘资源的查询权限。 系统策略 无 Server Administrator 云硬盘的所有执行权限。 系统角色 无 表2列出了EVS常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 常用操作与系统权限的关系 操作 EVS FullAccess
EVS自定义策略 如果系统预置的EVS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
Administrator”权限的用户授权EVS访问KMS，然后再重新操作。 创建加密云硬盘的具体操作请参见购买云硬盘。 卸载加密云硬盘 如果是加密云硬盘，并且使用的是自定义密钥，请卸载云硬盘前确认自定义密钥是否被禁用或者计划删除。 对于自定义密钥可用的加密云硬盘，卸载云硬盘时，数据不会丢失，也可以正常重新挂载。
数据保护技术 EVS通过云硬盘加密技术，保护存储在EVS云硬盘中的静态数据的机密性。 表1 EVS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 云硬盘加密 1、支持创建空白加密云硬盘 2、支持通过快照、备份、镜像创建加密云硬盘 3、支持默认使用AES-256服务端加密静态数据；
管理云硬盘过户 操作场景 通过云硬盘过户功能把一个账号的云硬盘过户给另一个账号，过户成功后，该云硬盘就属于接受过户的账号。 当前需要使用API接口来使用云硬盘过户功能，具体请参见云硬盘过户。 约束与限制 包周期的云硬盘不支持过户。 冻结的云硬盘不支持过户。 加密的云硬盘不支持过户。
创建用户并授权使用EVS 如果您需要对您所拥有的EVS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用EVS资源。
权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Actio
通过LVM管理云硬盘 通过LVM管理云硬盘方案概述 资源规划 操作流程 实施步骤
配额管理 查询租户的详细配额 父主题： Cinder API
配额管理 查询租户的详细配额 父主题： Cinder API
快照管理 回滚快照到云硬盘(废弃) 父主题： API
快照管理 创建云硬盘快照 删除云硬盘快照 更新云硬盘快照 查询云硬盘快照列表 查询云硬盘快照详情列表 查询单个云硬盘快照详情 父主题： Cinder API
云硬盘管理 创建云硬盘 更新云硬盘 查询所有云硬盘详情 查询单个云硬盘详情 扩容云硬盘 删除云硬盘 创建云硬盘(废弃) 查询云硬盘列表(废弃) 扩容云硬盘(废弃) 查询所有云硬盘详情(废弃) 查询单个云硬盘详情(废弃) 修改云硬盘QoS 父主题： API
云硬盘管理 查询单个云硬盘详情（废弃） 创建云硬盘 查询所有云硬盘详情 删除云硬盘 更新云硬盘 查询云硬盘类型列表 查询单个云硬盘类型的详细信息 查询云硬盘列表 查询单个云硬盘详情 查询扩展接口 扩容云硬盘 设置云硬盘启动盘标识 将云硬盘导出为镜像 设置云硬盘只读标识 父主题： Cinder
快照管理 创建云硬盘快照 删除云硬盘快照 更新云硬盘快照 查询云硬盘快照详情列表 查询单个云硬盘快照详情 回滚快照到云硬盘 回滚快照到云硬盘(废弃) 父主题： API
快照管理 创建云硬盘快照 查询单个云硬盘快照详细信息 查询云硬盘快照列表 查询云硬盘快照详细信息列表 更新云硬盘快照 删除云硬盘快照 父主题： Cinder API
云硬盘管理 查询所有云硬盘详情(废弃) 创建云硬盘(废弃) 查询单个云硬盘详情(废弃) 父主题： API
找到待扩容的云硬盘，扩容云硬盘。 关于扩容云硬盘的详细操作，请参见扩容云硬盘容量。 以root用户登录弹性云服务器。 执行以下命令，查看系统是否正确识别扩容后的磁盘。 fdisk -l 回显类似如下信息： 扩容前/dev/vdb的容量是10GB，扩容后为20GB。 执行如下命令，查看LVM的物理卷相关信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
