检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。开启了云审计服务后，系统开始记录云存储网关的相关操作，云审计服务管理控制台将保存
云存储网关有哪些功能？ 完备的安全制度 CSG具备完善的安全制度，在激活网关时，需校验用户访问密钥（AK/SK），验证通过后才能激活网关，并在本地网关生成网关认证信息，确保用户使用网关过程中，数据不被篡改或窃取。 标准文件协议 CSG支持NFS标准文件存储协议，无需修改应用程序。
功能概览 完备的安全制度 CSG具备完善的安全制度，在激活网关时，需校验用户访问密钥（AK/SK），验证通过后才能激活网关，并在本地网关生成网关认证信息，确保用户使用网关过程中，数据不被篡改或窃取。 标准文件协议 CSG支持NFS标准文件存储协议，无需修改应用程序。通过NFS存储
CSG提供标准NFS共享文件协议访问，可以像任何标准文件系统一样与Linux或Windows操作系统配合使用，无需修改应用程序。 无缝集成OBS：存储到缓存盘的数据，会定期自动迁移到对象存储OBS，用户同时享受本地磁盘的读/写体验和云存储的弹性扩展、高可靠。 安全可靠：数据基于HTTPS加密传输，最
V3共享文件协议访问，可以像任何标准文件系统一样与Linux或Windows操作系统配合使用，无需修改应用程序。 无缝集成OBS：存储到存储网关的数据，会自动迁移到对象存储OBS，前端应用不感知，同时享受本地磁盘的读/写体验和云存储的弹性扩展、高可靠。 安全可靠：数据最终存储在公有云对象存
书，一个AK对应唯一用户。 Secret Access Key：本地网关连接到CSG管理控制台的安全证书，SK与AK一一对应，形成CSG管理控制台管理本地网关的认证信息，确保访问安全。 如果用户没有访问密钥（AK/SK），可在用户名下拉列表中单击“我的凭证”，进入“我的凭证”界面单击“访问密钥
网关软件包安装包安装成功后，CSG支持卸载已安装网关软件。 操作步骤 以root用户或csgmanager用户，登录本地安装网关软件包的服务器。 如果在安装阶段执行了安全加固命令“security_reinforce.sh”，将无法使用root账号通过ssh登录服务器。如果需继续卸载网关软件包，先使用csg
cn-north-4.api）。 单击已购买的终端节点名称，在“基本信息”中获取“节点IP”。 配置线下网关的/etc/hosts，将csg的域名指向到该IP地址。 以北京四为例： vim /etc/hosts 192.x.x.x csg.cn-north-4.myhuaweicloud
步骤二：创建网关 背景信息 网关可将本地数据中心与华为云连接起来，在用户本地存储和OBS存储之间提供实时、安全的连接。因此用户需首先在CSG管理控制台创建网关，获取CSG网关安装包。再在用户本地成功部署网关后，才能使用CSG服务。 操作步骤 登录华为云管理控制台。 单击“服务列表
安装日志回显如下信息，则网关安装成功。 install filegateway success （可选）为了系统安全进行软件安全加固。 执行以下脚本命令，限制root用户使用ssh登录网关服务器。同时选择本地服务器对应IP地址，绑定到系统服务端口。 sh security_reinforce.sh 回显信息如下：
Windows主机上无法创建文件和向文件写入数据 可能原因 当将同一个文件系统分别挂载到已创建的Linux云服务器和Windows云服务器后，在Windows云服务器上无法对在Linux云服务器上创建的文件写入数据。 解决方法 需要修改Windows注册表将系统访问NFS的UID和GID均修改为0，操作步骤如下：
弹性云服务器ECS部署 CPU 4核 内存 16GB 系统盘 > 40GB 数据盘 > 1TB 操作系统 EulerOS x86_64：Euler 2.5 aarch64：Euler 2.8 说明： 安装操作系统时，语言选项请选择英语。 性能规格 规格 规格值 操作系统 EulerOS: 2.5 存储协议
文件共享缓存磁盘的名称。 软件版本 当前网关软件包的版本。 NTP服务器地址 同步网络时间的服务器地址。 DNS服务器地址 解析网站地址为IP地址的域名服务器地址。 创建时间 创建网关的时间。 更新时间 更新网关信息的时间。 查看“缓存空间使用率”，跟踪缓存盘容量使用情况。并可单击“更多监控”，查看更多网关监控信息。
baseurl=http://repo.huaweicloud.com/euler/2.3/os/x86_64/ enabled=1 gpgcheck=1 gpgkey=http://repo.huaweicloud.com/euler/2.3/os/RPM-GPG-KEY-EulerOS Euler 2.0SP5
前提条件 不同操作系统安装NFS客户端的命令不同，已明确服务器操作系统类型为Linux。 已在CSG管理控制台创建文件共享，并获取到文件共享路径。 操作步骤 以root用户登录本地服务器。 挂载前，查看本地服务器系统是否安装NFS客户端。 表1 查询和安装NFS客户端 操作系统 查询命令
如何获取部署网关的IP？ 在本地服务器执行如下命令，查看当前系统各网卡对应的IP信息。 ip a 网口作为与Service通信的端口，用户可选择其中一个inet字段对应IP地址作为网关IP。 父主题： 操作类
网关部署连通本地网关和CSG控制台，但还不能实现本地数据上下云功能。因此需要用户同时在CSG管理控制台创建文件共享，连接本地网关到对象存储（OBS），用户本地应用系统挂载文件共享，即可通过NFS协议读/写存储在OBS上的数据。 父主题： 概念类
心的应用通过标准NFS文件协议访问网关，数据分级存储在网关本地缓存及对象存储。 云存储网关支持标准NFS共享文件协议，可以无缝集成用户应用系统，无需修改应用。数据首先存储在网关本地缓存磁盘，已保证可以提供低时延、高性能的存储体验；同时支持将数据定期上传到公有云对象存储，可以享受云
网关提供的NFS协议读/写存储在OBS上的数据。 在本章节主要介绍了如何管理文件共享。目前CSG仅支持一个网关创建一个可使用网络NFS文件系统协议访问的文件共享，默认情况下，有权访问NFS服务器的任何人都能访问NFS文件共享，用户可以通过编辑权限限制和读/写客户端，限制客户端的访
在网关列表选择网关，单击待操作的网关，进入网关详情页面。 在升级网关提示信息列，如图1，单击“升级”。 “升级中”状态的网关无法使用文件共享和网关管理操作。请选择在业务系统未使用网关文件共享的时间窗升级。 图1 升级网关提示 确认升级网关后，网关状态切换为“升级中”，进入网关升级状态，如图2。 图2 网关升级状态
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
