检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
说明 指纹 证书的识别标识。 颁发给 证书颁发给的对象的标识。 颁发者 证书颁发的机构的标识。 类型 导入证书的类型,分为“受保护环境”、“S3存储”和“邮件”。 描述 证书的描述。 创建时间 证书申请的时间。 证书过期时间 证书过期的时间。在颁发证书时确认。 删除证书 需要删除无用的或过期的证书。
替换CA证书 操作场景 CA证书相关的数字文件,由认证权威经过数字签名,包含公开密钥拥有者信息、公开密钥签发者信息、有效期以及一些扩展信息。通过CA证书在客户端和服务器之间建立安全通道保证双方传递信息的安全性。 当CA证书不能满足当前的安全需求,或者CA证书已经过期时,需要替换新的CA证书,以保证系统的安全性。
示网站的证书安全问题,请根据以下提示进行配置。同时由于SSL 3.0存在安全问题,可能导致设备信息泄露。因此在登录eBackup前,需要关闭浏览器对SSL 3.0的支持。 本节以Internet Explorer 9.0版本为例进行说明。 如果页面提示“此网站的安全证书有问题”,单击“继续浏览此网站(不推荐)”。
替换服务器证书 出于安全考虑,用户可能希望使用第三方认证机构颁发的证书。客户端支持替换认证证书和私钥文件,用户需要提供认证证书和公私钥对。更新认证证书后需要重启客户端才能生效,请在业务量小的时候进行操作。 前提条件 已获取管理控制台的登录账号和密码。 已获取服务器的登录账号和密码。
Server或者ESXi主机管理平面通信的端口号。 默认端口号为443。 证书 该证书用于验证受保护环境的信息。 自动匹配 如果已在证书统一管理界面(“ > 证书”)导入了受保护环境的证书,可自动匹配合适的已导入证书。 手动导入 证书获取方式,以下任选其一: 向VMware管理员获取。 使用浏览器登入VMware
客户端安全维护操作 修改rdadmin账号密码 修改SNMPv3告警上报账号密码 替换服务器证书 替换CA证书 父主题: 附录
常用操作 登录eBackup 管理eBackup服务器 管理用户 管理证书 配置系统时间&时区 配置浏览器 父主题: VMware备份
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 故障恢复 认证证书 可信服务
eBackup备份管理系统提供三种管理用户级别,分别为“超级管理员”、“管理员”、“普通用户”,各自的权限说明如表1所示。 系统最多允许创建2000个用户。 表1 用户权限说明 用户角色 权限说明 超级管理员 系统提供一个默认超级管理员admin,该用户拥有所有操作权限、可以管理所有资源。
Server可提供对数据中心便捷的单点控制,运行于Windows服务器之上,可集中管理VMware ESXi主机,并提供基本的数据中心服务。 表示未添加证书,表示已添加证书。 数据中心 数据中心是主机和虚拟机等对象的主要容器,您可以将主机、文件夹、集群添加到数据中心。 文件夹 文件夹允许您对相同类型的
eBackup备份管理系统与S3存储通信的网络协议。可选项包括“HTTP”和“HTTPS”。 当使用“HTTPS”协议时,请导入有效的证书以便备份管理系统验证S3存储的信息。请提前向S3存储的管理员获取证书。 当协议设置为HTTP时,将存在安全风险。建议您选择安全性高的HTTPS协议。 AK AK(Access
前提条件 已获取管理控制台的登录账号和密码。 已获取Windows操作系统服务器的登录账号和密码。 修改rdadmin账号密码操作步骤 进入弹性云服务器界面,登录已创建好的Windows操作系统弹性云服务器。 进入“控制面板”,单击“用户账户”。 单击“管理用户账户”。弹出“用
管理存储库标签 对已创建的存储库,可对其标签进行添加、编辑或删除操作。此处的标签仅用于存储库的过滤和管理。 约束与限制 如果您的组织设定了云备份服务的相关标签策略,则需按照标签策略规则为存储库添加标签。标签如果不符合标签策略的规则,则可能会导致存储库创建失败,请联系组织管理员了解标签策略详情。
管理VMware备份计划 备份计划由备份策略、保护集和存储库组成,一个备份计划只能关联一个备份策略、一个保护集和一个存储库。您可以对已创建的备份计划执行查看、修改、克隆、删除等操作。 任务 界面入口 任务描述 关键参数 查看备份计划 查看基本信息入口: 在导航栏上选择“ > 备份计划”。
成本管理 随着上云企业越来越多,企业对用云成本问题也越发重视。使用云服务CBR时,如何进行成本管理,减轻业务负担呢?本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理,帮助您通过成本管理节约成本,在保障业务快速发展的同时获得最大成本收益。 成本构成 使用云备份存储库时,成本主要包括两个方面:
建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用CBR服务的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见《IAM产品介绍》。 CBR权限 默认情况下,管理员创建的IAM用户没有任何
删除。 共享到接收方的新备份副本的保留规则按照发起方的原备份副本的保留规则进行保留。 共享备份发起方操作步骤 登录云备份管理控制台。 登录管理控制台。 单击管理控制台左上角的,选择区域。 单击“”,选择“存储 > 云备份 CBR”。选择对应的备份目录。 在云服务器备份或云硬盘备份
丢失或损坏时快速恢复数据,保证业务正常运行。 解绑存储库的策略 当绑定策略的存储库不再需要自动备份和复制时,可以从策略中解绑。 父主题: 管理策略
结束后,再进行删除操作。 前提条件 至少存在一个备份。 备份的状态为“可用”或者“错误”。 删除备份操作步骤 登录云备份管理控制台。 登录管理控制台。 单击管理控制台左上角的,选择区域。 单击“”,选择“存储 > 云备份 CBR”。选择对应的备份目录。 在任一备份页面,选择“备份