检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“管理访问密钥”。 在左侧导航栏单击“访问密钥”。 单击“新增访问密钥”，进入“新增访问密钥”页面。 输入当前用户的登录密码。 通过邮箱或者手机进行验证，输入对应的验证码。 在统一身份认证服务IAM中创建的用户，如果创建时未填写邮箱或者手机号，则只需校验登录密码。
文件系统加密 当您由于业务需求从而需要对存储在文件系统的数据进行加密时，弹性文件服务为您提供加密功能，可以对新创建的文件系统进行加密。 加密文件系统使用的是密钥管理服务（KMS）提供的密钥，无需您自行构建和维护密钥管理基础设施，安全便捷。
卸载加密文件系统 如果加密文件系统使用的自定义密钥被执行禁用或计划删除操作，当操作生效后，使用该自定义密钥加密的文件系统仅可以在一段时间内（默认为30s）正常使用。请谨慎操作。 卸载文件系统的具体操作请参见卸载文件系统。
metadata字段说明（创建共享，同时共享具有数据加密功能） 创建具有数据加密功能的共享时，请首先参考《数据加密服务API参考》中的“查询密钥列表”章节通过HTTPS请求获取加密密钥的密钥ID、DomainID和密钥别名，然后在metadata字段中设置如下字典形式组织的键值对，
在下拉列表中选择已有的密钥，或者单击“查看密钥列表”创建新的密钥，具体请参见《数据加密服务用户指南》的“创建密钥”章节。 密钥ID 选择密钥名称后系统会自动生成对应的密钥ID。
#sfs_crypt_alias：加密密钥别名，该字段与“#sfs_crypt_key_id”和“#sfs_crypt_domain_id”字段同时存在时表示启动数据加密功能。
与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。格式例如：HCY8BGCN1YM5ZWYOK1MH SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
图1 专属弹性文件服务架构图 功能描述 规格丰富 支持标准型、性能型等，满足不同应用场景性能诉求。 弹性扩展 容量按需扩容，性能线性增长。 安全可靠 三副本冗余：存储数据持久度高达99.9999999%。 数据加密：存储池支持数据加密，保护数据安全。
数据保护技术 数据加密 弹性文件服务支持服务器端加密功能，文件存储会对存储在文件系统中的数据进行加密，访问数据时，自动将加密数据解密后返回给用户。 具体使用方法请参见文件系统加密。
创建文件系统 操作场景 文件系统是SFS中存储文件的容器。您需要先创建一个文件系统，然后才能在SFS中存储数据。 下面介绍如何调用创建文件系统API在指定的区域创建一个文件系统，API的调用方法请参见如何调用通用文件系统API。
获取文件系统列表 操作场景 如果用户想要查看自己创建的所有文件系统信息，可以使用获取文件系统列表接口查看。 下面介绍如何调用获取文件系统列表API，API的调用方法请参见通用文件系统快速入门。 前提条件 已获取AK和SK，获取方法参见获取访问密钥（AK/SK）。
az_name String SFS Turbo文件系统所在可用区名称。 created_at String 创建时间。UTC时间，例如：2018-11-19T04:02:03 crypt_key_id String 用户指定的加密密钥ID，非加密盘时不返回。
生命周期管理 创建文件系统 查询文件系统详细信息 删除文件系统 获取文件系统列表 扩容文件系统 父主题： SFS Turbo API说明
API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
× √ × 加密文件系统 当您由于业务需求从而需要对存储在文件系统的数据进行加密时，弹性文件服务为您提供加密功能，可以对新创建的文件系统进行加密。 √ √ × 监控文件系统 云监控服务为用户提供一个针对资源的立体化监控平台。
如果您想指定导入目录和文件的权限，请参考《高性能弹性文件服务API参考》的“绑定后端存储”和“更新后端存储属性”执行操作。 不支持绑定OBS并行文件系统和已配置服务端加密的OBS存储桶进行联动。
UTC时间，例如：2018-11-19T04:02:03 crypt_key_id String 用户指定的加密密钥ID，非加密盘时不返回。
数据加密服务（Data Encryption Workshop, DEW）的密钥管理KMS功能 加密 当用户开通了弹性文件服务后，无需额外安装其他插件，即可在云监控查看对应服务的性能指标，包括读带宽、写带宽和读写带宽等。
附录 状态码 SFS Turbo错误码 通用文件系统错误码 获取访问密钥（AK/SK） 获取项目ID
如果创建加密的SFS Turbo文件系统，将会使用用户填写的kms密钥进行加密。注意，该密钥如果删除，该文件系统的数据将无法使用。 在往文件系统的文件夹写数据的过程中会占用服务器的运行内存，但不会占用服务器磁盘的存储空间，文件系统使用的是独立空间。 父主题： 其他类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
