检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
准备工作 使用弹性文件服务前，您需要完成本文中的准备工作。 注册华为账号并开通华为云 为账户充值 创建IAM用户 注册华为账号并开通华为云 如果您已有一个华为账户，请跳到下一个任务。如果您还没有华为账户，请参考以下步骤创建。 打开www.huaweicloud.com，单击“注册”。
要修改开放的端口，可以前往“网络控制台 > 访问控制 > 安全组”找到目标安全组进行修改即可。推荐SFS Turbo实例使用单独的安全组，与业务节点隔离。 通用文件系统安全组要求：安全组需要用户自行添加对应的入方向和出方向访问规则，配置方法请参见《虚拟私有云用户指南》的“添加安全
的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账
块存储、文件存储和对象存储三种类型存储的区别请参考块存储、文件存储和对象存储的区别。此处仅介绍三个服务的区别。 弹性文件服务SFS、对象存储服务OBS与云硬盘EVS之间的对比如表1所示。 表1 SFS、OBS、EVS服务对比 对比维度 弹性文件服务 对象存储服务 云硬盘 概念 提供按需扩展的
材文件由上载工作站上传到挂载的文件系统，最终实现多个编辑工作站直接对挂载文件系统中的素材进行编辑。 配置流程 整理好需要上传的素材文件。 登录弹性文件服务控制台，创建一个文件系统用于存放素材文件。 登录作为上载工作站和编辑工作站的云服务器，挂载文件系统。 通过上载工作站将需要上传的素材文件上传到挂载的文件系统。
在“本地组策略编辑器”界面，选择“计算机配置 > 管理模板”。如图2所示。 图2 本地组策略编辑器 在“管理模板”下，选择“网络 > Lanman工作站”，找到“启用不安全的来宾登录”。如图3所示。 图3 找到目标 双击“启用不安全的来宾登录”。选择“已启用”，单击“确定”。如图4所示。
以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
移至云上。 将云上NAS存储数据迁移至SFS Turbo文件系统中也可以参考本方案，具体说明请参考云上NAS数据迁移至弹性文件服务。 约束与限制 仅支持使用Linux系统的云服务器进行数据迁移。 文件UID和GID在同步操作后将不再保持一致。 文件访问模式同步操作后不再保持一致。
系统和云服务器归属于同一VPC下才能文件共享。 VPC可以通过网络ACL进行访问控制。网络ACL是对一个或多个子网的访问控制策略系统，根据与子网关联的入站/出站规则，判断数据包是否被允许流入/流出关联子网。在文件系统的VPC列表中每添加一个授权地址并设置相应权限即创建了一个网络ACL。
加密传输 概述 加密传输功能可以通过TLS协议保护您的客户端与SFS Turbo服务之间网络传输链路上的数据安全。 加密传输涉及加解密流程，性能相比非加密传输会有部分下降。 加密挂载教程-Linux 安装stunnel。 stunnel是一个开源网络中继。stunnel会监听本地
了解华为云弹性文件服务的应用场景、使用限制和基本概念等，有助于您系统性地掌握弹性文件服务SFS概况。 产品介绍 什么是弹性文件服务 应用场景 文件系统类型 约束与限制 基本概念 NFS CIFS 文件系统 DHCP 04 使用 完成入门操作后，根据业务需求，您可以对文件系统资源进行管理，例如对文件系统
VPC：云服务器无法访问不在同一VPC下的文件系统，请选择与云服务器相同的VPC。 子网：子网是VPC内的IP地址块，同一个VPC下，子网网段不会重复。通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全。 说明： 请选择与您的云服务器相同的VPC，此时能达到最好的网络性能。
M项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 “√”表示支持，“x”表示暂不支持。 弹性文件服务支持的自定义策略授权项如下所示： 【示例】文件共享，包
高性能计算通常指以计算为目的，使用了很多处理器的单个计算机系统或者使用了多台计算机集群的计算机系统和环境。能够执行一般个人电脑无法处理的大资料量与高性能的运算。高性能计算具有超高浮点计算能力，可用于解决计算密集型、海量数据处理等业务的计算需求，如应用于工业设计CAD/CAE，生物科学，
系统角色 依赖Tenant Guest角色，在同项目中勾选。 表2列出了SFS容量型文件系统常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 SFS容量型文件系统常用操作与系统策略的关系 操作 SFS FullAccess SFS ReadOnlyAccess SFS
您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与组间弹性云服务器的访问规则，加强弹性云服务器的安全保护。 支持区域： 亚太-新加坡 亚太-曼谷 不支持区域： 华北-北京一 中国-香港 如何创建虚拟私有云？
修改开放的端口，可以前往“网络控制台 > 访问控制 > 安全组”找到目标安全组进行修改即可。 推荐SFS Turbo实例使用单独的安全组，与业务节点隔离。 SFS容量型文件系统的安全组需要用户自行添加对应的入方向和出方向访问规则，配置方法请参见添加安全组规则。SFS容量型文件系统
中的云资源无需弹性公网IP就能够访问终端节点服务，提高了访问效率，为您提供更加灵活、安全的组网方式。 通用文件系统通过VPC终端节点，建立与云服务器的通信，以实现云服务器能够访问文件系统。 VPC终端节点（VPC Endpoint） 配置VPC终端节点 IAM是支撑企业级自助的云
CIFS类型的文件系统不支持使用Linux操作系统的云服务器进行挂载。 同一SFS容量型文件系统不能同时支持NFS协议和CIFS协议。 裸金属服务器、容器（CCE&CCI）操作与云服务器一致。 将SFS Turbo挂载至CCE：请参考存储管理-CSI-存储概述或存储管理-Flexvolume-极速文件存储卷，并在CCE界面完成SFS
参数说明 发送通知 配置是否发送短信、邮件、语音通知、HTTP、HTTPS、FunctionGraph（函数）、FunctionGraph（工作流）、企业微信、钉钉、飞书或Welink通知用户。 通知方式 根据需要可选择通知策略、通知组或主题订阅的方式。 通知策略支持告警分级别灵活通知，更全量通知渠道等更多功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
