检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。
权限和授权项 权限及授权项说明 专属分布式存储池管理 磁盘管理
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使
您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DSS服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。
体接口而定。 对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxx
在IAM控制台创建用户组，并授予专属分布式存储服务只读权限“DSS ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择专属分布式存储服务，进入DSS主界面，单击右
用备份数据回滚磁盘，最大限度保障您数据的安全性和正确性，确保业务安全。 专属分布式存储服务与云硬盘的区别 表1 DSS与EVS的区别 服务名称 总体介绍 存储类别 典型应用场景 性能规格 专属分布式存储服务 专属分布式存储服务为用户提供独享的物理存储资源，存储池资源物理隔离，数据持久性高达99
GET /v2/{project_id}/cloudvolumes/detail evs:volumes:list √ √ 父主题： 权限和授权项
查询专属分布式存储池详情列表 GET /v1/{project_id}/pools/detail dss.action.listpools √ √ 父主题： 权限和授权项
需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 DSS部署时通过物理区域划分，为项目级服务，需要在各区域（如华北-北京四）对应的项目（cn-north-4）中设置策略，并且
A上的应用读取区域 R和区域 G的数据后将数据记录在缓存中，此时云服务器 A上的其他进程或线程访问该部分数据时，直接访问缓存中的数据即可。如果此时云服务器 B上的应用修改区域 R和区域 G中的数据，则云服务器 A上的应用无法感知该部分数据已被修改，依旧从缓存中读取数据，用户通过云服务器 A无法看到已修改的新数据。
务器或者磁盘出现故障，被踢出存储池，由于“总可用容量”变小，导致“已使用容量”/“总可用容量”达到将近100%，存储池写保护，用户业务中断，中断时间为用户写满数据后，到故障处理结束。
议扩容前对数据进行备份，可以使用CBR功能，请参见管理备份磁盘。 前提条件 已登录云服务器。 裸金属服务器请参见《裸金属服务器用户指南》。 弹性云服务器请参见登录弹性云服务器。 裸金属服务器请参见登录裸金属服务器。 已挂载磁盘至云服务器，且该磁盘的扩容部分未分配分区。 新增分区
约束与限制 从数据源创建的磁盘无需初始化。该磁盘在初始状态就具有数据源中的数据，初始化有丢失数据的风险。 初始化云硬盘不会改变云服务器的IP地址和云硬盘的ID。 初始化云硬盘不会删除云硬盘快照，初始化后仍可以使用快照回滚数据至原云硬盘。 磁盘分区形式 常用的磁盘分区形式如表1所示，
管理加密磁盘 加密磁盘和备份之间的关系 磁盘加密功能支持系统盘、数据盘和磁盘备份，具体说明如下： 系统盘的加密依赖于云服务器操作系统的镜像，如果使用加密镜像创建云服务器，则系统盘是加密的，具体请参见“镜像服务用户指南 > 加密镜像” 。 可以新创建加密或者不加密的磁盘，无法更改已有磁盘的加密属性。
说明： 通过镜像创建磁盘时，磁盘模式和镜像源磁盘保持一致。 通过镜像创建磁盘时，磁盘加密属性和镜像源磁盘保持一致。 从备份创建：autobackup-001 云备份 - 云备份提供对云硬盘和弹性云服务器的备份保护，并支持利用备份数据恢复云服务器和云硬盘的数据。云备份设置完成后，系统
从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。
安全管理员成功使用加密功能后，则区域B中的所有用户都可以直接使用加密功能。 如果是用户E（普通用户）首次使用加密功能，则操作流程如下： 用户E使用加密功能，系统提示权限不足，无法授权EVS访问KMS。 联系安全管理员，让安全管理员授权EVS访问KMS。 授权成功后，用户E以及区域B中的所有用户都可以直接使用加密功能，无需再联系安全管理员进行授权。
新增容量部分的磁盘可能无法正常使用。 前提条件 已挂载数据盘至弹性云服务器，且该数据盘未初始化。 已登录弹性云服务器。 弹性云服务器请参见登录弹性云服务器。 裸金属服务器请参见登录裸金属服务器。 约束与限制 该初始化脚本仅适用于划分普通partition分区，做ext4的文件系统。不适用于划分LVM或VG分区。
example.com/v3/projects" } } 从控制台获取项目ID 从控制台获取项目ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
