检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可
Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SDRS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将SDRS资源委
Service，SDRS）是一种为弹性云服务器、云硬盘和专属分布式存储等服务提供容灾的服务。通过存储复制、数据冗余和缓存加速等多项技术，保障用户数据的可靠性以及业务的连续性。 什么是CBR 云备份（Cloud Backup and Recovery，CBR）是一种为云内的弹性云服务器、云耀云服务器、裸金属服务器、云硬盘、SFS
确认是否拥有相应的角色，没有则加上，可通过IAM检查该角色是否具有访问服务所需的权限。 400 SDRS.0004 Incorrect API invoking permissions 租户调用接口的权限错误。 添加对应的用户权限，可通过IAM检查该角色是否具有访问服务所需的权限。 400 SDRS
单击“服务列表”，选择“存储 > 云备份 > 云服务器备份”。 选择“备份副本”页签。 可以看到根据备份策略定时创建的云服务器备份。 单击管理控制台左上角的，选择跨区域容灾站点所在的区域和项目。 在云服务器备份界面，选择“备份副本”页签。 可以看到复制操作产生的云服务器备份，名称旁边会有一个“R”
附录 配置容灾站点服务器 配置生产站点服务器 异步复制客户端的端口说明 修改rdadmin账号密码
443端口未被监听，导致配置安装云容灾网关失败 生产站点服务器或网关上报的主机名称不正确，始终显示为"localhost"如何处理？ 切换后，容灾端虚拟机未正常拉起如何处理？ 生产主机服务器如何获取网关上的安装包？ 云服务器怎样开启或关闭防火墙、添加例外端口？ 为什么关联站点复制对与云容灾网关时找不到该网关？
保护组故障切换 功能介绍 当保护组的生产站点发生故障时，将保护组的生产站点切到当前的容灾站点，即另一端AZ，启用当前容灾站点的云硬盘以及云服务器等资源。 故障切换完成之后，保护组的当前生产站点变成故障切换发生之前的容灾站点，且生产站点和容灾站点之间的数据已停止保护，必须调用5.4
protected_instance_id 是 String 保护实例的ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）
容灾站点服务器的云硬盘卸载后，无法挂载给其他云服务器 SUSE操作系统的保护组执行切换操作后，EIP无法ping通 容灾演练服务器与生产站点服务器的网卡名称不一致 切换/故障切换后，生产站点服务器与容灾站点服务器的hostname不一致 故障切换后，为什么容灾站点的服务器上看不到网卡了？
说明： 仅当创建“跨区域”类型的复制对时，需要设置区域。 - 可用区 生产站点服务器所在的可用区。 说明： 当创建“跨区域”和“跨可用区”类型的复制对时，需要设置可用区。 AZ1 网络 生产站点服务器所在的VPC。 VPC01 容灾站点 区域 容灾站点所在的区域。 选择准备工作：搭建云上容灾专有网络时选择的区域。
处理方法一：重新创建站点复制对，使选择的生产站点可用区与容灾网关所在的可用区保持一致。 处理方法二：在创建站点复制对时选择的生产站点可用区重新发放云容灾网关服务器并进行配置，使容灾网关所在的可用区与创建站点复制对时选择的生产站点保持一致。 原因二：跨区域或跨可用区场景下，创建站点复制对时选择的生产站点网络与容灾网关所在的VPC不一致。
说明： 仅当创建“跨区域”类型的复制对时，需要设置区域。 - 可用区 生产站点服务器所在的可用区。 说明： 当创建“跨区域”和“跨可用区”类型的复制对时，需要设置可用区。 AZ1 网络 生产站点服务器所在的VPC。 VPC01 容灾站点 区域 容灾站点所在的区域。 选择准备工作：搭建云上容灾专有网络时选择的区域。
与其他服务的关系 表1 异步复制与其他服务的关系 交互功能 相关服务 位置 使用弹性云服务器创建异步复制的保护实例。 弹性云服务器 创建保护实例 使用云硬盘创建异步复制的容灾盘。 云硬盘 创建保护实例 为异步复制创建云上的容灾网络。 虚拟私有云 创建站点复制对 作为生产端和容灾端的数据缓存。
在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
区域 资源 资源名称 资源说明 数量 每月费用（元） 华北-北京四 （生产站点） 弹性云服务器ECS ecs-test 规格：s6.small.1 可用区：az-01 可同时选择多个生产站点服务器，最多可同时选择5个。 1 46.20 虚拟私有云VPC vpc1 VPC网段：10
进行修改。 前提条件 已获取管理控制台的登录账号和密码。 已获取Windows操作系统服务器的登录账号和密码。 操作步骤 进入弹性云服务器界面，登录已创建好的Windows操作系统弹性云服务器。 进入“控制面板”，单击“用户账号”。 单击“管理用户账号”。弹出“用户账号”对话框。
29210 tcp 用于与代理客户端通信 29211 tcp 用于接收控制命令 7443 tcp 用于与API进行通信 表2 生产站点/容灾站点服务器端口说明 端口 协议 使用说明 8091 tcp 用于代理客户端内部消息转发 59526 tcp 用于与容灾网关通信 29210 tcp 本地监听，用于切换后与代理客户端通信
_id”会被忽略。 status 否 String 保护实例状态。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）
切回 操作场景 切换完成后，当前生产业务位于容灾站点，通过切回操作，可将生产业务从容灾站点切回到生产站点。 切回为高危操作，切回后将会在生产端启动业务，需要用户保证容灾端业务已经停止，否则可能造成生产端和容灾端同时接管业务或业务冲突从而造成数据破坏或业务中断。 当创建的站点复制对
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
