检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
初始化Linux数据盘(fdisk) 初始化Linux数据盘(parted) 初始化容量大于2TiB的Windows数据盘(Windows 2008) 初始化容量大于2TiB的Windows数据盘(Windows 2012) 初始化容量大于2TiB的Linux数据盘(parted)
磁盘管理 权限 对应API接口 授权项(Action) IAM项目 (Project) 企业项目 (Enterprise Project) 查询所有云硬盘详情 GET /v2/{project_id}/cloudvolumes/detail evs:volumes:list √ √
API说明 获取单个专属分布式存储池详情 获取专属分布式存储池详情列表 查询所有磁盘详情 获取接口版本号列表 获取接口版本号详情
增加专属分布式存储服务功能特点介绍。 增加专属分布式存储服务与其他服务的关系示意图。 2018-05-30 第三次发布。 该服务名称变更为“专属分布式存储服务”。 2018-02-03 第二次发布。 更新存储池类型及性能介绍中的存储池性能数据。 2017-11-30 第一次发布。
DSS自定义策略 如果系统预置的DSS权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操
使用脚本初始化Linux数据盘 操作场景 本文以云服务器的操作系统为“CentOS 7.4 64位”为例,采用初始化数据盘脚本的方式为数据盘设置分区。 不同云服务器的操作系统的格式化操作可能不同,本文仅供参考。 首次使用磁盘时,如果您未参考本章节对磁盘执行初始化操作,主要包括创建
根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将DSS资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用DSS服务的其它功能。
“拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异,请参见华为云服务价格详情。 如何选择可用区? 是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力,建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低,则建议您将资源创建在同一可用区内。
用户主密钥为付费使用,若为按需计费的密钥,请及时充值确保帐户余额充足,若为包年/包月的密钥,请及时续费,以避免加密磁盘不可读写导致业务中断,甚至数据永远无法恢复。 加密磁盘及备份之间的关系 磁盘加密功能支持系统盘、数据盘和磁盘备份,具体说明如下: 系统盘的加密依赖于镜像,具体请参见《镜像服务用户指南》。
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限,请使用策略。 账号具备所有接口的调用权限,如果使用账号下的IAM用户发起API请求时,该IAM用户必须具备调用该接口所需的权限,否则,API请求将调用失败。每个接口所需要的权限,与各个接口所对应的授权项相对应,
云备份服务:可为专属分布式存储下的磁盘创建备份,利用备份数据回滚磁盘,最大限度保障您数据的安全性和正确性,确保业务安全。 专属分布式存储服务与云硬盘的区别 表1 DSS与EVS的区别 服务名称 总体介绍 存储类别 典型应用场景 性能规格 专属分布式存储服务 专属分布式存储服务为用户提供独享的物理存储资
以上两种情况创建的数据盘挂载至云服务器后,均需要初始化后才可以使用,请您根据业务的实际规划选择合适的分区方式。 前提条件 云硬盘已挂载到云服务器上。 初始化有丢失数据的风险,建议初始化前先为云硬盘创建快照或使用云备份备份数据。 约束与限制 从数据源创建的磁盘无需初始化。该磁盘
提前支付资源的费用,例如购买包年/包月的存储池。 包年/包月资源到期前,若您未主动续费或者虽然开通了自动续费但自动续费失败,则到期后资源会进入保留期。 保留期到期前,若您主动续费,则资源会被解冻。 保留期到期前,若您未主动续费,则保留期结束后资源会被释放。 保留期的时长会根据客户
获取项目ID 操作场景 在调用接口的时候,部分URL中需要填入项目ID,所以需要获取到项目ID。有如下两种获取方式: 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https:
TiB的磁盘分区时,请采用GPT分区方式。具体操作请参见初始化容量大于2TiB的Windows数据盘(Windows 2008)。关于磁盘分区形式的更多介绍,请参见初始化数据盘场景及磁盘分区形式介绍。 不同云服务器的操作系统的格式化操作可能不同,本文仅供参考,具体操作步骤和差异请参考对应的云服务器操作系统的产品文档。
TiB的磁盘分区时,请采用GPT分区方式。具体操作请参见初始化容量大于2TiB的Windows数据盘(Windows 2008)。关于磁盘分区形式的更多介绍,请参见初始化数据盘场景及磁盘分区形式介绍。 不同云服务器的操作系统的格式化操作可能不同,本文仅供参考,具体操作步骤和差异请参考对应的云服务器操作系统的产品文档。
弹性云服务器挂载磁盘时有什么限制? 待挂载的磁盘与弹性云服务器属于同一可用区。 如果是非共享盘,待挂载的磁盘为“可用”状态。 如果是共享盘,待挂载的磁盘为“正在使用”状态或“可用”状态。 弹性云服务器的状态为“运行中”或“关机”。 处于冻结状态的磁盘,不支持挂载给弹性云服务器。 设备类型为SCSI的磁盘不能作为弹性云服务器的系统盘。
根据界面提示,配置存储池的基本信息,如表1所示。 图1 申请存储池 表1 参数说明 参数 参数说明 区域 存储池所在的区域。 可用区 存储池所在的可用区。 类型 高IO 超高IO 容量 (TB) 申请存储池的容量。 存储池容量说明 存储池名称 存储池的名称,最大支持64个字节。
Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。 Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中,从而通过身份认证,获得操作API的权限。T