检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
需要参考规划网络完成公网配置。 eBackup与对象存储服务存在网络通信问题 本地VMware备份会上传至一个不可见的OBS桶中存放，如与OBS存在通信问题，也会导致报错。 使用curl -kv https://对应的域名:443命令ping对应区域的华为云对象存储服务的地区和终端节点，查看是否能够ping通。
通过VPC终端节点通信操作步骤 登录华为云控制台。 登录管理控制台。 单击管理控制台左上角的，选择区域。 选择“网络 > VPC终端节点 > 终端节点”。 单击右上角“购买终端节点”，进入购买界面。 购买终端节点完成”网关型”CBR的终端节点的购买和配置。 访问OBS完成”接口型”OBS的终端节点的购买和配置。
其他项目。 目标存储库 需要选择在目标区域的复制存储库。 支持复制到不同目标区域的存储库中。复制成功后会占用相应的存储容量。 跨区域复制的流量即为复制的备份大小。 单击“确定”，完成复制任务的创建。 创建完成后，可切换到目标区域（项目）查看目标备份，具体操作参见查看备份。后续可根据需要使用该备份创建镜像。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
云备份使用存储库来存放备份。创建备份前，需要先创建至少一个存储库，并将服务器或磁盘绑定至存储库。服务器或磁盘产生的备份则会存放至绑定的存储库中。 不同类型的备份对象产生的备份需要存放在不同类型的存储库中。 其中云服务器备份、SFS Turbo备份和混合云备份支持备份数据冗余策略，支持备份数据在多个AZ进行存放，保证备份数据的可靠性。
开启“启用离线传输”存储单元对应的存储库。当Teleport设备或者磁盘断开与VMware环境的连接准备送至华为云数据中心时，或已将Teleport设备或者磁盘送达华为云数据中心且已将数据上传时，需修改备份计划中“启用离线传输”的状态，请参见后续处理。 若未开启启用离线传输”，后
数据备份时是否对网络带宽有要求？ 云上备份等操作不依赖用户自身网络条件，对带宽没有要求，只依赖华为云管理面的防火墙和带宽限制。 若操作存在延迟，可能与备份时间段有关。备份的业务高峰期在22点到早上8点，建议客户评估业务类型，分散时间备份，如果在业务高峰时段备份，可能会有一定的延迟。
可信服务 可信服务是指可与Organizations服务集成，提供组织级相关能力的华为云服务。 管理账号在创建组织策略的时候，会默认启用CBR为可信服务。 成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的管理能力。 父主题： 安全
文件备份功能当前处于受限使用状态。 文件备份简介 云备份服务提供了文件备份功能，支持为云上服务器和本地文件目录进行备份，无需再以整机或整盘的形式进行备份。云上服务器可以是华为云服务器，也可以是第三方云厂商的云服务器。当文件数据发生人为误删除、文件故障等事件时，可将数据恢复到任意备份时间点。 文件备份架构图如图1所示。
console控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过CBR提供的REST风格的API接口进行请求。 CBR的接口只支持认证请求，需要用户从华为云IAM获取正确的鉴权信息才能访问成功。关于IAM鉴权信息的详细介绍及获取方式，请参见认证鉴权。 访问控制 CBR支持通过IAM权限控制进行访问控制。
的API接口来查询监控指标。 命名空间 SYS.CBR 监控指标 表1 云备份支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） used_vault_size 存储库使用量 该指标用于统计存储库使用容量。 单位：GB >=0 存储库 15min
如果您需要对您所拥有的CBR进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CBR服务的其它功能。 默认情况下，新建的IAM用户没有
在创建备份策略时，备份策略必须是开启状态。 在修改备份策略时，禁止关闭备份策略。 在创建存储库时，必须绑定备份策略。 为了确保备份强制性，建议三种策略都配置上。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
如果系统预置的CBR权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考CBR策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
安装失败，提示“Could not resolve host” 可能原因： 本地的DNS服务器不能解析华为云的公网域名。 解决方案： 编辑本地主机的resolv.conf文件，查看是否配置域名服务器；如果是公网访问华为云，可以将域名服务器配置为“8.8.8.8”。 重新安装客户端。 安装失败，提示“Incorrect
高可靠性，两者的主要区别如表1所示。 表1 备份和快照的区别 指标 存储方案 数据同步 业务恢复 备份 与云硬盘数据分开存储，存储在对象存储（OBS）中，可以实现在云硬盘存储损坏情况下的数据恢复 保存云硬盘指定时刻的数据，可以设置自动备份。如果将创建备份的云硬盘删除，那么对应的备份不会被同时删除
如何对资源进行周期性全备？ 背景说明 默认情况下，华为云云备份对一个新的资源第一次进行全量备份，后续进行增量备份。 云备份现支持在资源非第一次备份的情况下进行定期进行全量备份。您可以通过策略设置，配置每进行N次增量备份后，进行一次全量备份。相较于之前的策略配置，将更进一步提升备份
高的HTTPS协议。 AK AK（Access Key）为用户在对象存储服务系统中的接入键标识，用于识别访问系统的用户。 - SK SK（Secret Key）为用户在对象存储服务系统中的安全接入键，是用户访问对象存储服务系统的密钥。安全接入键和接入键标识一一对应。 - 路径 访问S3存储的路径。
eBackup虚拟机上传网速过低，导致以默认配置上传数据时OBS响应超时 eBackup虚拟机上传网速过低（50MB/s以下），导致以默认配置上传数据时OBS响应超时，备份上传失败。原因提示为：Write data to backup storage failed. 解决方法请参考eBackup虚拟机上传网速过低。
到。而云备份的备份功能是基于整个磁盘备份，这些看不到的数据依然会被备份，导致备份过大。原理请参考为什么备份容量会大于磁盘中实际容量？ 解决方法 云备份系统暂无法通过其他手段减小备份数据大小。您可以自行使用第三方工具（安全性需要自行判断）进行处理。 父主题： 备份类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
