检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度
权限和授权项 权限及授权项说明 CBR授权项分类
管理权限 创建用户并授权使用CBR 创建CBR自定义策略 配置强制备份策略
权限管理 如果您需要对华为云上的CBR资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
约束与限制 开启备份锁定后，该功能无法关闭。 开启备份锁定后，绑定的资源无法解绑和迁移文件。 开启备份锁定后，策略生成的备份只支持过期自动删除，不支持手动删除。 开启备份锁定后，如果有备份副本，对于按需购买的存储库不允许删除，对于包周期购买的存储库支持退订。 为已创建的存储库开启备份锁定功能
为什么云备份创建策略时提示用户权限不足？ 如果用户账户存在欠费或无余额的情况，则无法进行创建策略、添加标签等操作。 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云备份资源的正常运行，请及时充值。 充值详细操作请参见账户充值,，更多欠费说明请参见欠费说明。
为什么云备份创建策略时提示用户权限不足？ 如果用户账户存在欠费或无余额的情况，则无法进行创建策略、添加标签等操作。 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云备份资源的正常运行，请及时充值。 充值详细操作请参见账户充值,，更多欠费说明请参见欠费说明。
CBR授权项分类 任务 权限 对应API接口 授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 查询任务列表 GET /v3/{project_id}/operation-logs cbr:tasks:list √ √ 查询单个任务 GET
最大限度保障用户数据的安全性和正确性，确保业务安全。 强制备份策略配置之后，可以对IAM用户做以下限制。 在创建备份策略时，备份策略必须是开启状态。 在修改备份策略时，禁止关闭备份策略。 在创建存储库时，必须绑定备份策略。 为了确保备份强制性，建议三种策略都配置上。 目前华为云支持以下两种方式创建自定义策略：
系统策略及策略间的对比，请参见：CBR系统权限。如果您需要对除CBR之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授予CBR权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云备份只读权限“CBR ReadOnlyAccess”。 创建用户并加入用户组
创建CBR自定义策略 如果系统预置的CBR权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考CBR策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务
分别为“超级管理员”、“管理员”、“普通用户”，各自的权限说明如表1所示。 系统最多允许创建2000个用户。 表1 用户权限说明 用户角色 权限说明 超级管理员 系统提供一个默认超级管理员admin，该用户拥有所有操作权限、可以管理所有资源。默认超级管理员不能被修改用户名、重置
如果您需要取消自动备份/复制，您可以将策略从存储库中解绑，请参见《云备份用户指南》“解绑存储库的策略”章节。 您也可以将该策略的启用状态设置为关闭。 当您需要重新启用时，再绑定该策略或将启用状态设置为开启。 父主题： 策略类
云备份存储库存储容量不足怎么办？ 当存储库存储容量超过上限后，系统将不会继续执行备份，不会出现新备份覆盖旧备份的情况。 您可以通过扩容存储库、减少备份副本数量和迁移存储库资源三种方式，解决容量不足的问题。 扩容存储库 如果还需要保留产生的备份，可以选择扩容存储库，具体操作请参见扩容存储库。
事件进行监控。 通过CBR总览页开启一键告警 登录管理控制台。 单击“”，选择“存储 > 云备份 CBR > 总览”，进入云备份总览页。在“告警”信息界面可以查看告警信息。 单击右侧“告警配置”，在弹框中可以查看推荐的告警规则，并开启一键告警，开启后作用于当前区域全部资源。 若不
安装NetworkManager后使用Cloud-Init注入密钥或密码失败怎么办？ 安装NetworkManager后使用Cloud-Init注入密钥或密码失败的主要原因是由于Cloud-Init版本与NetworkManager不兼容导致。目前Debian 9.0及以上版本中
会导致备份任务失败。 若开启“启用离线传输”请提前将Teleport设备或者磁盘连接到VMware环境中，并且确认eBackup服务器能访问到Teleport设备或者磁盘。 ak/sk所属用户需要与创建存储库的用户属于同一个账户 ak/sk所属用户如果开启细粒度授权，备份上云成功
购买云服务器备份存储库资源提示资源售罄怎么办？ 每个区域有多个可用区，如果当前可用区资源售罄，建议您更换其他可用区购买或迁移服务器的可用区；如果您只需要为云上服务器和本地文件目录进行备份，您也可以使用文件备份。 父主题： 其他类
如果希望存储库在容量达到上限时，自动进行扩容，可以开启自动扩容功能。 开启自动扩容后，当存储库的已存储容量超过上限时，存储库将自动扩容至原存储库容量的1.25倍。 如果存储库超出容量后开启自动扩容，自动扩容不生效。 计费模式为“包年包月”的存储库不支持开启自动扩容。 如果存储库超出容量后开启自动扩容，自动扩容不生效。
支持手动删除。 请详细阅读说明并确认是否开启，建议开启。 在购买存储库时若没有选择启用备份锁定，可以在任一备份页面，找到目标存储库，单击存储库所在列的“更多 > 开启备份锁定”，在备份锁定弹框中，打开备份锁定开关。更多详细内容请参见开启备份锁定。 其余选项按需配置，具体操作可参见购买云服务器备份存储库。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
