检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
身份认证与访问控制 用户访问CBR的方式有多种，包括CBR console控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过CBR提供的REST风格的API接口进行请求。 CBR的接口只支持认证请求，需要用户从华为云IAM获取正确的鉴权信息才能访问成功。关于IAM
规划网络 在安装和配置eBackup备份软件前，您需要了解软件对网络连接的要求及建议，以便能够顺利地完成网络规划。 典型组网建议 默认情况下eBackup有五个网络平面，您需要为每个网络平面规划IP地址，以保证eBackup与周边其他组件正常通信。网络平面的详细说明如网络平面介绍
准备工作 注册华为账号并开通华为云，完成实名认证。 关于注册华为账号并开通华为云，请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户，请忽略此步骤。 为账户充值。 关于云备份价格，请参见价格说明。 关于充值，请参见如何给华为云账户充值。
准备工作 注册华为账号并开通华为云，完成实名认证。 关于注册华为账号并开通华为云，请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户，请忽略此步骤。 为账户充值。 关于云备份价格，请参见价格说明。 关于充值，请参见如何给华为云账户充值。
准备工作 注册华为账号并开通华为云，完成实名认证。 关于注册华为账号并开通华为云，请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户，请忽略此步骤。 为账户充值。 关于云备份价格，请参见价格说明。 关于充值，请参见如何给华为云账户充值。
数据备份时是否对网络带宽有要求？ 云上备份等操作不依赖用户自身网络条件，对带宽没有要求，只依赖华为云管理面的防火墙和带宽限制。 若操作存在延迟，可能与备份时间段有关。备份的业务高峰期在22点到早上8点，建议客户评估业务类型，分散时间备份，如果在业务高峰时段备份，可能会有一定的延迟。
权限管理 如果您需要对华为云上的CBR资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
获取证书 请优先向相应产品的运维管理人员获取相应的证书文件。如果未获取，请参考以下操作需求获取相应的证书。如果获取不到，请联系技术支持工程师。 VMware的CA证书 使用浏览器登入VMware vCenter环境，单击“下载受信任的根CA证书”，下载证书压缩包至本地任意目录。
准备工作 注册华为账号并开通华为云，完成实名认证。 关于注册华为账号并开通华为云，请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户，请忽略此步骤。 为账户充值。 关于云备份价格，请参见价格说明。 关于充值，请参见如何给华为云账户充值。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
替换服务器证书 出于安全考虑，用户可能希望使用第三方认证机构颁发的证书。客户端支持替换认证证书和私钥文件，用户需要提供认证证书和公私钥对。更新认证证书后需要重启客户端才能生效，请在业务量小的时候进行操作。 前提条件 已获取管理控制台的登录账号和密码。 已获取服务器的登录账号和密码。
创建用户并授权使用CBR 如果您需要对您所拥有的CBR进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用CBR资源。
准备工作 注册华为账号并开通华为云，完成实名认证。 关于注册华为账号并开通华为云，请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户，请忽略此步骤。 为账户充值。 关于云备份价格，请参见价格说明。 关于充值，请参见如何给华为云账户充值。
准备工作 注册华为账号并开通华为云，完成实名认证。 关于注册华为账号并开通华为云，请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户，请忽略此步骤。 为账户充值。 关于云备份价格，请参见价格说明。 关于充值，请参见如何给华为云账户充值。
权限及授权项说明 如果您需要对您所拥有的CBR进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CBR服务的其它功能。
配置云上和云下的通信 在完成下载eBackup镜像模板后，需要通过网络配置，用于云上和云下的网络通信。 背景说明 配置云上和云下的网络通信方式有两种，适用于两种不同的场景。您需要根据实际的业务情况进行配置。 通过VPC终端节点通信 如果您的本地数据中心已通过VPN或者云专线与VP
不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
准备工作 注册华为账号并开通华为云，完成实名认证。 关于注册华为账号并开通华为云，请参见注册华为账号并开通华为云。 请参考实名认证完成个人或企业账号实名认证。 如果您已有一个华为云账户，请忽略此步骤。 为账户充值。 关于云备份价格，请参见价格说明。 关于充值，请参见如何给华为云账户充值。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
