检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的
如何在高性能弹性文件服务SFS Turbo和云硬盘EVS之间进行数据迁移？ 将文件系统和云硬盘同时挂载至同一云服务器上，再手动进行数据复制即可。 父主题： 其他类
Service Turbo，SFS Turbo）提供按需扩展的高性能文件存储（NAS），可为云上多个弹性云服务器（Elastic Cloud Server，ECS）、容器（CCE&CCI）、裸金属服务器（BMS）提供共享访问。如图1所示。 图1 访问高性能弹性文件服务 与传统的文件共享存储相比，高性能弹性文件服务具有以下优势：
fs type, bad option 现象描述 使用mount命令将文件系统挂载至Linux云服务器时，提示wrong fs type, bad option。 可能原因 Linux云服务器系统未安装NFS客户端，用户在执行挂载命令前未自行安装nfs-utils软件包。 定位思路
文件系统挂载超时 现象描述 使用mount命令挂载文件系统到云服务器，云服务器系统提示“timed out”。 可能原因 原因1：网络状态不稳定。 原因2：网络连接异常。 定位思路 排除网络问题后，重试挂载命令。 解决方法 原因1和原因2：网络状态不稳定；网络连接异常。 修复网络，网络修复完成后重新执行挂载。
has not enough ips 子网可用IP不足 请使用合法的参数重试。 400 SFS.TURBO.0030 Ecs resource not enough ECS资源不足，该规格在选择的AZ售罄 请更换可用区重试。 400 SFS.TURBO.0031 cache type not
高性能弹性文件服务（Scalable File Service Turbo，SFS Turbo）提供按需扩展的高性能文件存储，支持同时为多个弹性云服务器（Elastic Cloud Server, ECS）提供文件共享服务。高性能弹性文件服务提供标准的文件访问协议NFS（仅支持NFSv3）和SMB，用户可以将现
已创建一台操作系统为Linux的云服务器。 已创建SFS Turbo文件系统，并获取到文件系统的挂载地址。 已经获取到本地NAS存储的挂载地址。 资源规划 本章节介绍案例中使用的资源信息。具体如表1所示。 表1 资源规划 产品 配置示例 说明 弹性云服务器 ECS 规格：8vCPUs |
上SFS Turbo文件系统中，进行云上业务拓展。 此方案通过在云上创建一台Linux操作系统的云服务器，来连接本地NAS存储以及云上SFS Turbo文件系统的通信，并通过这台服务器将本地NAS存储中的数据迁移至云上。 将云上NAS存储数据迁移至SFS Turbo文件系统中也可
Turbo文件系统，将会使用用户填写的kms密钥进行加密。注意，该密钥如果删除，该文件系统的数据将无法使用。 在往文件系统的文件夹写数据的过程中会占用服务器的运行内存，但不会占用服务器磁盘的存储空间，文件系统使用的是独立空间。 父主题： 其他类
执行以下命令，将源端服务器/mnt/src目录中的数据全量同步迁移至目的端服务器/mnt/dst目录（文件系统）中。 rsync -avP /mnt/src /mnt/dst 图3 全量同步数据 验证结果 登录已创建好的Linux系统云服务器。 在目的端服务器执行以下命令，验证文件同步情况。
进行云上业务拓展。 此方案通过创建一台Linux操作系统的云服务器，来连接SFS容量型文件系统和SFS Turbo文件系统的通信。 约束与限制 仅支持使用Linux系统的云服务器进行数据迁移。 Linux系统云服务器、SFS容量型文件系统和SFS Turbo文件系统需在同一VPC下。
配置线下节点到专线网关或VPN网关的DNS路由。 DNS终端节点IP的IP地址为xx.xx.xx.xx，所以需要将节点访问DNS的流量指向线下专线网关或VPN网关，然后走专线或VPN访问SFS Turbo。在线下节点配置永久路由，指定访问SFS Turbo的流量下一跳为线下专线网关或VPN网关的IP地址。
Engine，简称CCE） 挂载NFS文件系统到云服务器（Linux） VPC为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。 云服务器无法访问不在同一VPC下的文件系统，使用高性能弹性文件服务时需将文件系统和云服务器归属于同一VPC下。 虚拟私有云（Virtual
Attached Storage，NAS），可为云上多个弹性云服务器（Elastic Cloud Server，ECS），容器（Cloud Container Engine，CCE&Cloud Container Instance，CCI），裸金属服务器（Bare Metal Server，BMS）提供共享访问。
网络类 是否支持跨VPC访问文件系统？ 高性能弹性文件服务支持跨区域挂载吗？ VPC的安全组是否影响高性能弹性文件服务的使用？ 同时挂载至两个服务器的文件系统数据存在延时怎么办？
可以在CES云监控服务上监控SFS Turbo文件系统的容量使用情况，并创建告警规则，当容量使用率超过一定阈值，可以发送邮件、短信等告警到运维人员。当收到容量监控告警时，您需要及时清理SFS Turbo存储空间、或缩短冷数据淘汰时间加速冷数据淘汰、或对SFS Turbo进行空间扩容。详情可参见SFS
SFS Turbo时延测试 本文以SFS Turbo性能增强型，云服务器规格如下为例说明。 规格：通用计算增强型 | c6.4xlarge.4 | 16vCPUs | 64GB 镜像：EulerOS 2.5 单队列随机读 fio命令： fio -direct=1 -iodepth=1
计算特点，大大降低初始投资成本和后期运维成本，极大缩短业务上线时间，提高使用效率，节约运营成本。 配置流程 整理好需要上传的基因测序文件。 登录高性能弹性文件服务控制台，创建一个文件系统用于存放基因测序文件。 登录作为头节点和计算节点的云服务器，挂载文件系统。 通过头节点将需要上传的基因测序文件上传到挂载的文件系统。
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 To
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
