检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
附录 客户端安全维护操作
管理组织策略 组织策略概述 创建组织备份策略 创建组织复制策略
管理备份 备份概述 创建手动备份 查看备份 修改备份名称 共享备份 删除备份 跨区域复制备份
命名空间 SYS.CBR 监控指标 表1 云备份支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期(原始指标) used_vault_size 存储库使用量 该指标用于统计存储库使用容量。
区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。
访问OBS完成”接口型”OBS的终端节点的购买和配置。 通过配置外网IP的网络平面通信操作步骤 完成规划网络和安装eBackup。 参考配置备份服务器完成步骤1~步骤5的配置。 在步骤6中可以选择将备份存储平面的网卡绑定在连通外网的IP上即可。 父主题: 下载并安装eBackup
准备工作 注册华为账号并开通华为云,完成实名认证。 关于注册华为账号并开通华为云,请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户,请忽略此步骤。 为账户充值。 关于云备份价格,请参见价格说明。
该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并使用策略来控制用户对华为云资源的访问范围。
(可选)从原备份服务迁移资源 背景说明 华为云现已上线新版的备份服务云备份。如果您在云服务器备份和云硬盘备份服务中存在备份资源,但希望使用新服务云备份对历史备份进行备份管理,可以将备份资源从云服务器备份和云硬盘备份服务一键迁移至云备份中。
使用方式 数据存储位置:与服务器/磁盘数据分开存储,存储在对象存储(OBS)中。如果将创建备份的云硬盘删除,对应的备份不会被同时删除。 操作对象:保存云服务器/磁盘指定时刻的数据,可以设置自动备份和过期自动删除。
准备工作 注册华为账号并开通华为云,完成实名认证。 关于注册华为账号并开通华为云,请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户,请忽略此步骤。 为账户充值。 关于云备份价格,请参见价格说明。
eBackup与对象存储服务存在网络通信问题 本地VMware备份会上传至一个不可见的OBS桶中存放,如与OBS存在通信问题,也会导致报错。
背景信息 当用户已经完成备份计划关联任务的配置后,可以通过备份计划向导快速选择已创建的对象,进而启动备份任务。本节重点在于引导用户通过选择已有存储库、保护集和备份策略来完成备份计划的创建。
规划网络 在安装和配置eBackup备份软件前,您需要了解软件对网络连接的要求及建议,以便能够顺利地完成网络规划。 典型组网建议 默认情况下eBackup有五个网络平面,您需要为每个网络平面规划IP地址,以保证eBackup与周边其他组件正常通信。网络平面的详细说明如网络平面介绍所示
表1 备份和快照的区别 指标 存储方案 数据同步 业务恢复 备份 与云硬盘数据分开存储,存储在对象存储(OBS)中,可以实现在云硬盘存储损坏情况下的数据恢复 保存云硬盘指定时刻的数据,可以设置自动备份。
可能原因 原因1:DNS无法正常解析OBS的域名。 原因2:目标云服务器openssl版本过低。 原因1解决方法 原因1:DNS无法正常解析obs.myhuaweicloud.com安装域名。 需要手动将DNS修改为华为云内网DNS地址。
可信服务 可信服务是指可与Organizations服务集成,提供组织级相关能力的华为云服务。管理账号在创建组织策略的时候,会默认启用CBR为可信服务。成为可信服务后,云服务可以获取组织中的组织单元及成员账号信息,并基于此信息提供组织级的管理能力。 父主题: 安全
AK AK(Access Key)为用户在对象存储服务系统中的接入键标识,用于识别访问系统的用户。 - SK SK(Secret Key)为用户在对象存储服务系统中的安全接入键,是用户访问对象存储服务系统的密钥。安全接入键和接入键标识一一对应。 - 路径 访问S3存储的路径。