检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录SFS
监控与审计 使用CES监控SFS Turbo文件系统 使用CTS审计SFS Turbo文件系统
支持审计的关键操作 操作场景 高性能弹性文件服务支持通过云审计服务对资源的操作进行记录，以便用户可以查询、审计和回溯。 前提条件 已开通云审计服务且追踪器状态正常。开通云审计服务请参考《云审计服务快速入门》的“开启云审计服务”章节。 支持审计的详细操作列表 表1 云审计服务支持的SFS
查询SFS Turbo审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制
使用CTS审计SFS Turbo文件系统 支持审计的关键操作 查询SFS Turbo审计事件 父主题： 监控与审计
使用CES监控SFS Turbo文件系统 监控指标说明 创建告警规则 父主题： 监控与审计
创建告警规则 告警功能提供对监控指标的告警功能，用户可以对高性能弹性文件服务的核心监控指标设置告警规则，当监控指标触发用户设置的告警条件时，支持以邮箱、短信、HTTP、HTTPS等方式通知用户，让用户在第一时间得知云服务发生异常，迅速处理故障，避免因资源问题造成业务损失。 云监控
功能概览 表1列出了高性能弹性文件服务的常用功能。 在使用高性能弹性文件服务之前，建议您先通过产品基本概念介绍了解NFS、SMB等基本概念，以便更好地理解高性能弹性文件服务提供的功能。 表1 高性能弹性文件服务常用功能 功能名称 功能描述 发布区域 NFS协议 NFS（Network
监控指标说明 功能说明 本节定义了高性能弹性文件服务上报云监控的监控指标的命名空间，监控指标列表和维度定义，用户可以通过管理控制台或云监控提供的API接口来查询监控指标。 命名空间 SYS.EFS 监控指标 表1 高性能弹性文件服务支持的监控指标 指标ID 指标名称 指标含义 取值范围
做出反应，保证业务顺畅运行。 支持区域： 全部 SFS Turbo监控指标说明 审计 SFS Turbo支持通过云审计服务对资源的操作进行记录，以便用户可以查询、审计和回溯。 支持区域： 全部 审计
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服
析、合规审计、资源跟踪和问题定位等常见应用场景。通过云审计服务，您可以记录与高性能弹性文件服务相关的操作事件，便于日后的查询、审计和回溯。 云审计服务（Cloud Trace Service，CTS） 审计 标签用于标识文件系统，以实现对文件系统进行分类。 标签管理服务（Tag Management
安全 责任共担 身份认证与访问控制 数据保护技术 审计 监控安全风险
专属文件存储服务支持CBR备份，基于备份可以恢复文件存储系统。 监控文件系统 对接云监控，支持带宽、IOPS、容量等多种监控指标。 审计文件系统 支持通过云审计服务对资源的操作进行记录，以便用户可以查询、审计和回溯。 性能规格 表1 性能规格 实例名称 依赖底层资源 性能规格 SFS Turbo标准型专属 D
访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为账号中给员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有SFS Turbo的使用权限，但是不希望他们拥有删除文件系统等高危操作的权限，
服务（Identity and Access Management，简称IAM），如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用SFS服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或
文件系统可以跨账号挂载使用吗？ 支持但不推荐。 针对性能稳定性和延迟要求不高的场景，SFS Turbo文件系统基于VPC的对等连接功能，可以使用跨账号挂载。更多关于VPC对等连接功能信息和实现方法请参见VPC对等连接。 父主题： 限制类
FullAccess 和 ECS FullAccess权限。 登录管理控制台 打开华为云网站www.huaweicloud.com。 注册账号。 使用高性能弹性文件服务前需注册一个华为账号并开通华为云。该账号可访问华为云的所有服务，包括高性能弹性文件服务器。如果您已有账号，请从3开始。 在页面右侧，单击“注册”。
加密传输 概述 加密传输功能可以通过TLS协议保护你的客户端与SFS Turbo服务之间网络传输链路上的数据安全。 加密传输涉及加解密流程，性能相比非加密传输会有部分下降。 加密挂载教程-Linux 安装stunnel。 stunnel是一个开源网络中继。stunnel会监听本地
Turbo和对象存储服务OBS之间进行数据迁移？ 背景知识 对象存储服务OBS是华为云提供的稳定、安全、高效、易用的云存储服务，具备标准Restful API接口，可存储任意数量和形式的非结构化数据。 高性能弹性文件服务SFS Turbo是华为云提供的按需扩展的高性能文件存储（NAS），可为云上多个弹
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
