检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
员工拥有唯一安全凭证，并使用SFS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用SFS服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件
用户签名验证 SFS通过AK/SK对请求进行签名，在向SFS发送请求时，客户端发送的每个消息头需要包含由SK、请求时间、请求类型等信息生成的签名信息。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行
加普通用户Tom为例。 adduser Tom passwd Tom 根据回显提示修改普通用户Tom的密码，创建成功后会自动创建用户Tom的主目录/home/Tom。 添加普通用户Tom成功后，再在root的本地目录下使用以下命令为普通用户Tom创建子目录。 由创建文件系统本地目
获取访问密钥（AK/SK） IAM用户若希望使用AK/SK访问SFS，必须要账号为其开启“编程访问”。开启方法请参见查看或修改IAM用户信息。 在调用接口的时候，需要使用AK/SK进行签名验证。AK/SK获取步骤如下： 登录控制台。 鼠标指向界面右上角的登录用户名，在下拉列表中单击“我的凭证”。 单击“管理访问密钥”。
为文件系统创建普通用户可读写的子目录 方案概述 资源和成本规划 实施步骤
弹性文件服务会占用用户的哪些资源？ 为保证文件系统能够正常使用，弹性文件系统将会占用用户以下资源。 SFS容量型文件系统： 创建NFS文件系统时，会在用户填写的安全组下，开通111、2049、2050、2051、2052端口的入规则。创建CIFS文件系统时，会在用户填写的安全组下，
典型应用举例 高性能计算 媒体处理 企业网站/APP后台 日志打印
权限管理 创建用户并授权使用SFS 创建SFS自定义策略
连接管理 修改文件系统绑定的安全组 父主题： SFS Turbo API说明
其他操作 SFS Turbo性能测试 使用非root的普通用户挂载文件系统到Linux云服务器 挂载NFS文件系统子目录到云服务器（Linux） 数据迁移
其他类 如何从云服务器访问文件系统？ 如何确认Linux云服务器上的文件系统处于可用状态？ 弹性文件服务会占用用户的哪些资源？ SFS容量型文件系统挂载后为什么容量显示为10P？ 通用文件系统挂载后为什么会显示250TB？ 如何在弹性文件服务SFS和对象存储服务OBS之间进行数据迁移？
审计 支持审计的关键操作 查询SFS审计事件
通用文件系统 生命周期管理 文件系统配额管理 资源包管理 标签 通用文件系统权限管理
弹性文件服务监控指标说明 功能说明 本节定义了弹性文件服务上报用户请求次数的监控指标的命名空间，监控指标列表和维度定义，用户可以通过管理控制台或云监控提供的API接口来查询监控指标。 命名空间 SYS.SFS 监控指标 表1 SFS容量型（已售罄）支持的监控指标 指标ID 指标名称
配置DNS DNS服务器用于解析弹性文件服务中文件系统的域名。DNS服务器东北区IP地址为100.125.6.250，其它区域详情请参见华为云内网DNS地址。 操作场景 默认情况下，用于解析文件系统域名的DNS服务器的IP地址会在创建ECS时自动配置到ECS上，不需要人工配置。除
管理文件系统 查看文件系统 删除文件系统
监控 弹性文件服务监控指标说明 SFS Turbo监控指标说明 创建告警规则
SFS Turbo文件系统 管理SFS Turbo文件系统与OBS桶的存储联动 目录配额 加密传输 文件系统权限管理 通过AITurbo加速保存与加载checkpoint
数据迁移 迁移说明 通过云专线迁移 使用公网迁移 文件系统之间迁移数据 父主题： 其他操作
网络配置 配置多VPC 配置多账号访问 配置DNS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
