检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的EVS权限，并结合实际需求进行选择，EVS支持的系统权限，请参见EVS系统权限。 示例流程 图1 给用户授权EVS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云硬盘只读权限“EVS ReadOnlyAccess”。
怎样为云服务器增加数据盘（例如D盘或者dev/vdb1） 数据盘可以在购买云服务器的时候购买，由系统自动挂载给云服务器。也可以在购买了云服务器之后，单独新购买云硬盘并挂载给云服务器。 对于Windows云服务器而言： 如果您跟随云服务器已经购买了数据盘，则需要登录云服务器对数据盘
会自动写入磁盘，会产生数据一致性问题。 因此，为了尽量保证备份数据的完整性，建议选择凌晨且磁盘没有写入数据的时间进行备份。针对数据库或邮件系统等有一致性要求的应用，建议采用数据库服务器备份。 父主题： 云硬盘备份问题
2、支持通过快照、备份、镜像创建加密云硬盘 3、支持默认使用AES-256服务端加密静态数据； 4、支持使用KMS密钥加密静态数据； 5、支持 EVS数据盘和ECS系统盘加密； 6、从加密云硬盘创建的快照、备份、镜像默认加密。 云硬盘加密 父主题： 安全
创建云硬盘快照失败的原因有哪些 云硬盘是否支持自动创建快照 可以一次性为多块云硬盘创建快照吗 我的云硬盘快照是怎么产生的 为什么无法从云硬盘快照回滚恢复数据 重装系统或云硬盘格式化后，云硬盘快照是否可以回滚数据 云硬盘快照大小是如何计算的 云硬盘快照是否占用云硬盘的空间 云硬盘快照可以多次回滚吗 云硬盘快照可以复制到其他区域或其他账号吗
磁盘模式，VBD类型的云硬盘只支持简单的SCSI读写命令。 SCSI 磁盘模式，SCSI类型的云硬盘支持SCSI指令透传，允许云服务器操作系统直接访问底层存储介质。 父主题： 基本概念
hot_vbs_”、“autobk_snapshot_csbs_”、“manualbk_snapshot_csbs_”的快照，是创建备份时系统自动生成的快照。该快照仅支持查看详细信息，无法用于回滚数据。 云耀云服务器L实例不支持卸载云硬盘，所以无法回滚数据。 父主题： 云硬盘快照问题
共享云硬盘未从所有云服务器卸载 从所有云服务器卸载 共享云硬盘未从所有云服务器卸载 云耀云服务器仅支持单独扩容数据盘，不支持单独扩容系统盘。 通过升级整体实例规格扩容系统盘 升级云耀云服务器L实例。 包周期云硬盘存在未生效的续费订单 什么是未生效的续费订单？ 假设用户购买了包周期云硬盘，到期时间为2019年12月30日。
backing-up 通过OpenStack原生API，可以直接通过快照创建备份，快照状态就会变为backing-up。 通过API对磁盘创建备份过程中，系统会自动创建快照，该快照状态为backing-up。 父主题： 附录
于正在挂载至云服务器的过程中。当云硬盘状态为“正在使用”时，表示挂载至云服务器成功。 以root用户登录弹性云服务器。 执行如下命令，查看系统中当前卷组的容量。 vgdisplay 回显类似如下信息： [root@ecs-lvmtest ~]# vgdisplay --- Volume
功时，才可以删除。 云硬盘未被加入到存储容灾服务的复制对中。如果云硬盘已经被加入到复制对中，需要先删除复制对，再删除云硬盘。 包年/包月的系统盘不支持单独退订，需要跟随云服务器一起退订。 随包年/包月云服务器一同购买或追加购买的包年/包月非共享的数据盘，到期时间与云服务器一致，该
hot_vbs_”、“autobk_snapshot_csbs_”、“manualbk_snapshot_csbs_”的快照，是创建备份时系统自动生成的快照。该快照仅支持查看详细信息，无法用于回滚数据。 云硬盘挂载至竞价计费型实例、云耀云服务器L实例不支持快照回滚至云硬盘。 使用快照回滚数据至云硬盘
从快照创建云硬盘时，如需使用link克隆方式，请指定该字段的值为0。 [hw:passthrough] true表示云硬盘的设备类型为SCSI类型，即允许ECS操作系统直接访问底层存储介质。支持SCSI锁命令。 false表示云硬盘的设备类型为VBD (虚拟块存储设备 , Virtual Block De
AM用户被授予的策略中必须包含允许“evs:volumes:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
根据备份策略进行周期性备份 备份名称 支持自定义，默认为“manualbk_xxxx” 系统自动生成，默认为“autobk_xxxx” 备份方式 默认首次全量备份，后续增量备份 默认首次全量备份，后续增量备份 适用场景 资源进行操作系统补丁安装、升级，应用升级等操作之前，以便安装或者升级失败之后，能够快速恢复到变更之前的状态。
数量 规格 通用计算型 | s2.medium.2 | 1vCPUs | 2GiB 按需付费 1 镜像 CentOS 7.5 64bit 系统盘 高IO, 40GB 虚拟私有云 vpc-1a55 安全组 Sys-default 网卡 subnet-1a55(192.168.1.0/24)
Recovery，CBR） 云硬盘备份 云硬盘的加密功能依赖于数据加密服务中的密钥管理功能（KMS）。您可以使用密钥管理功能提供的密钥来加密云硬盘，包括系统盘和数据盘，从而提升云硬盘中数据的安全性。 数据加密服务（DEW，Data Encryption Workshop） 云硬盘加密 当用户开
云硬盘的描述。最大支持85个字符。 imageRef 否 String 镜像ID，指定该参数表示创建云硬盘方式为从镜像创建。 说明： 不支持通过BMS的镜像创建BMS系统盘。 获取镜像ID的方法：请参见查询镜像列表。 metadata 否 VolumeMetadata object 云硬盘的metadata
Integer 扩容后的云硬盘大小，单位为GiB。 扩容后的云硬盘容量范围：大于原有云硬盘容量~云硬盘最大容量（数据盘为32768GiB；系统盘为1024GiB） 响应参数 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error Error object 出现错误时，返回的错误信息。
云硬盘的描述。最大支持85个字符。 imageRef 否 String 镜像ID，指定该参数表示创建云硬盘方式为从镜像创建。 说明： 不支持通过BMS的镜像创建BMS系统盘。 获取镜像ID的方法：请参见查询镜像列表。 metadata 否 VolumeMetadata object 云硬盘的metadata
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
