检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
否则,在旧证书过期后,到期自动替换功能失效,新签发的多年期后续证书或续费证书您需要手动部署到华为云产品中。 特殊场景 因CA机构每5-10年会更换一次根证书,当您在已预埋根证书的情况下使用证书自动替换功能,如果根证书已经变化,证书自动替换功能会执行失败。
Teleport邮寄需要多长时间? 创建Teleport服务单成功后,我们会立即将Teleport设备从华为云数据中心邮寄至您服务单中填写的收货地址。 邮寄时间主要受物流运输距离影响。不同距离所需的邮寄时间可参考表1,受外部因素影响可能存在浮动。 表1 不同物流运输距离的参考邮寄时间
关闭SSL证书到期自动替换 部署到华为云产品的SSL证书不再需要到期自动替换,请参见本章节进行处理。 前提条件 部署到华为云产品的SSL证书已开启到期自动替换。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。
SSL证书到期未更新新证书,会影响业务吗? SSL证书到期了,如果后续不再进行使用,则无需再次购买,不会影响业务。 另外,需要注意的是,如果SSL证书过期且未及时更新,用户访问网站时会显示“网站的安全证书已过期”的告警信息。
有多个磁盘需要邮寄,是否可以只创建一个服务单? 可以,目前每个磁盘方式服务单最多可包含12块磁盘。如果您邮寄磁盘块数超过12块,则需根据磁盘块数再创建一个或多个服务单。 如果使用Teleport方式,需传输数据超过120TB,也可根据数据量创建多个服务单,申请多块Teleport设备搭配使用。
是否需要将签名文件随磁盘或Teleport一起邮寄? 需要。创建服务单后,请下载签名文件放入待邮寄磁盘或Teleport存储系统的根目录。 父主题: 服务安全类
从创建DES服务单到数据导入华为云需要多长时间? 整个过程受数据量、文件类型、拷贝介质速度、网络带宽、物流地点及时长等诸多因素的影响,暂无标准的周期限制。 下面以某天津客户使用DES将数据导入至华北-北京四区域为例,提供整个过程各阶段时长作为参考。 受过程中的诸多因素影响,以下数据仅供参考,不代表华为云的最终承诺。
(AK/SK)”。 根据界面提示,将后台上传数据到OBS桶中需要的访问密钥(AK/SK),输入到弹出的对话框中。如图1。 图1 输入访问密钥(磁盘方式) Access Key ID(AK):后台往OBS桶中上传数据时需要使用的接入证书,一个AK对应唯一用户。 Secret Access
配置业务网络连线 通过网线将控制框GE/10GE电端口与应用服务器端口进行连接,现有普通网线或光纤作为业务线,分别将Teleport设备GE电端口和10GE电端口连接到业务网络,建立业务通道,实现Teleport设备与应用服务器之间的数据交换。 Teleport设备的GE电端口和10
磁盘方式邮寄磁盘的费用都由用户承担,在邮寄签收前后用户需注意以下事项: 选择磁盘方式传输数据,您需要将所有待传输数据存放在磁盘,再将磁盘邮寄至华为数据中心。华为数据中心管理员接收并挂载磁盘到服务器,根据您输入的访问密钥(AK/SK)启动数据传输,该过程磁盘邮寄费用需您来承担。 确认数据
服务单状态是“已过期”是什么意思? 从创建磁盘方式服务单开始,如果数据中心管理员在30天内都未接收到磁盘,服务单状态会自动由“待寄送磁盘”转换为“已过期”。 父主题: 服务状态类
什么情况下使用Teleport? Teleport存储容量有多大? Teleport邮寄需要多长时间? 邮寄Teleport的费用由谁来承担? 磁盘方式咨询 如何创建磁盘方式服务单? 有多个磁盘需要邮寄,是否可以只创建一个服务单? 使用DES磁盘方式对磁盘有什么要求? 使用DES磁盘方式如何邮寄磁盘?
拷贝数据 用户将服务器上的数据拷贝到满足要求的磁盘中。 表1 磁盘兼容性 兼容性 支持规格 磁盘规格 SATA 2.5英寸、SATA 3.5英寸、SAS 3.5英寸。 磁盘接口 USB2.0、USB3.0、SAS、SATA。 磁盘文件系统 EXT2、EXT3、EXT4、FAT32、EXFAT、NTFS。
使用Teleport 主要操作 操作说明 设备开箱 打开签收后的Teleport设备箱。 连线配置 配置业务网络连线和管理网络连线,连接本地服务器与Teleoport设备。 设备上电 上电运行Teleport设备,准备拷贝数据至Teleport根目录。 拷贝数据 Teleport存储
数据通过DES传输,如何保证安全性? DES如何确保上传的数据与服务单匹配不出错? DES签名文件有什么作用? 如何获取签名文件? 签名文件包含哪些信息? 是否需要将签名文件随磁盘或Teleport一起邮寄? 后台管理员是否能获取到邮寄的磁盘或Teleport设备中的数据? 数据通过Teleport传输,如何保证安全性?
签名文件是服务单与Teleport设备一一对应的唯一标识,一个服务单生成一个签名文件。管理员收到Teleport设备后,将Teleport设备挂载到服务器上,系统根据签名文件自动匹配服务单,避免人为干预带来的误操作。签名文件信息如表1。 表1 签名文件 参数 说明 version 服务版本号。
K)”。 根据界面提示,将后台往OBS桶中上传数据时需要使用的访问密钥(AK/SK),输入到弹出的对话框中。如图1。 图1 输入访问密钥(Teleport方式) Access Key ID(AK):后台往OBS桶中上传数据时需要使用的接入证书,一个AK对应唯一用户。 Secret
地。 将签名文件导入磁盘的根目录。 签名文件是服务单与磁盘一一对应的唯一标识,一个服务单生成一个签名文件。管理员收到磁盘后,将磁盘挂载到服务器上,系统根据签名文件自动匹配磁盘与服务单,避免了人为干预带来的误操作。签名文件信息如表1。 表1 签名文件 参数 说明 version 服务版本号。
可根据管理控制台服务单状态信息,跟踪数据传输进程。Teleport方式和磁盘方式的状态转换各不相同,具体使用状态转换参考图1和图2。 图1 Teleport方式状态转换 图2 磁盘方式状态转换 防误操作 签名文件是DES服务单与迁移介质一一匹配的唯一标识,DES由系统识别签名文件
高带宽:Teleport支持2*10GE高速接口。 数据更安全 Teleport设备具有防尘防水,抗震抗压、安全锁功能。 华为数据中心管理员将存储介质挂载到物理服务器后,由用户上传访问密钥(AK/SK)触发数据传输。华为人员全程不接触客户密钥及客户数据,确保数据在传输过程中的安全。 数据最终存储在对象存
e共享目录。 NFS共享文件系统拷贝数据 介绍NFS共享如何拷贝数据。 前提条件 已经准备好需要上传的数据。 已经完成Teleport连线和配置。 操作步骤 登录Linux/Unix服务器。 挂载NFS共享的文件系统。 在Linux/Unix本地创建一个挂载点,比如mkdir -p
leport设备回寄前需要将签名文件存入teleportshare根目录。 设备下电和封装 用户确保本地数据已全部存入Teleport后,将Teleport下电并封装。 回寄设备 将Teleport回寄给华为数据中心,被回寄的Teleport存储系统中需要包含签名文件。 启动数据上传
用户将本地数据拷贝至磁盘。 下载签名文件 签名文件是服务单中磁盘的唯一标识,磁盘寄送前需要将签名文件存入磁盘根目录。 寄送磁盘到华为数据中心 被寄送的磁盘中需要包含签名文件。 输入访问密钥(AK/SK) 管理员收到用户的磁盘并将磁盘挂载到服务器后,会短信通知用户上传AK/SK密钥,启动数据上传。 查看数据传输结果