检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
证鉴权。 访问控制 CBR支持通过IAM权限控制进行访问控制。 表1 CBR访问控制 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个
云硬盘备份 使用云硬盘备份创建新的云硬盘，相关操作请参考使用备份创建新云硬盘。 将新创建的磁盘挂载至新的服务器，相关操作请参考挂载非共享云硬盘或挂载共享云硬盘。 登录云服务器，查看磁盘中的数据。 SFS Turbo备份 使用SFS Turbo备份创建新的文件系统，相关操作请参考使用备份创建新文件系统。
Turbo备份存储库支持将源存储库的所有备份复制到同一账号下另一区域的复制存储库中。云服务器备份后续可在另一个区域使用复制的备份数据创建镜像，并发放新的云服务器。SFS Turbo备份后续可在另一个区域使用复制的备份创建新的文件系统。通过复制功能，您可以快速跨区域部署业务。 复制存储库主要有以下两种复制方式：
FireFox 26版本为例进行说明。 如果页面显示“此连接不受信任”，单击“我已充分了解可能的风险 > 添加例外”。 在弹出的对话框中单击“确认安全例外”。 关闭浏览器对SSL 3.0的支持。 SSL 3.0存在安全问题，可能导致设备信息泄露。请在登录eBackup前，关闭浏览器对SSL
原因2解决方法 原因2：目标服务器openssl版本过低。 使用远程管理工具（例如：PuTTY、Xshell等）连接您服务器的弹性IP。 根据需要选择相应的Agent版本，并将安装方式二安装命令复制到该服务器，并将wget中链接中的https改为http。再以root权限执行即可。
使用云硬盘备份创建新云硬盘 可以使用云硬盘备份数据创建新的磁盘，创建后的磁盘原始数据将会和磁盘备份状态的数据内容相同。 使用系统盘的备份数据创建新的磁盘后，新的磁盘只能作为数据盘挂载至云服务器上，无法作为系统盘挂载。 目前仅支持使用磁盘备份创建新云硬盘，无法使用磁盘备份创建新服务器。 使用云硬盘备份创建新云硬盘操作步骤
云服务器备份后续可在另一个区域使用复制的备份数据创建镜像，并发放新的云服务器。 SFS Turbo备份后续可在另一个区域使用复制的备份创建新的文件系统。 通过复制备份功能，您可以快速跨区域部署业务。复制备份创建的新资源与原区域源资源备份时间点的状态保持一致。 复制备份在控制台上共支持如下两种复制方式：
示例流程 图1 给用户授予CBR权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云备份只读权限“CBR ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
绍，请参见《IAM产品介绍》。 CBR权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 CBR部署时通过物理区域划分，为
该区域进行迁移。 迁移成功后，在新服务云备份中创建的备份也会出现在原云硬盘备份服务中，但不会重复计费，属于正常现象。 如果您希望删除旧版云硬盘备份服务中的备份，需要在新版服务中找到对应的备份进行删除，则旧版服务的备份也会同时删除，无法在旧版服务中删除。 根据以上规则，系统在创建存
服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。安全组的默认规则是在出方向上的数据报文全部放行，安全组内的弹性云服务器无需添加规则即可互相访问。系统会为每个云账号默认创建一个默认安全组，用户也可以创建自定义的安全组。
PC连通，您则可以利用建立的VPC终端节点通过内网访问云备份，从而实现VMware备份上云。您需要访问云备份的网关时，只需将节点IP和云备份的域名配置在eBackup的hosts文件中，VPC终端节点会在请求时自动解析CBR域名，转到对应的IP上，实现云上云下的网络通信。VPC终
在云备份控制台总览页可以查看当前没有配置备份的资源。 操作步骤 登录云备份管理控制台。 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击“”，选择“存储 > 云备份 CBR”。单击“总览“进入云备份总览页。 在综合搜索中，单击“未备份资源“，选择对应的资源类型，可以在右侧看到当前未备份的资源列表。
若开启“启用离线传输”请提前将Teleport设备或者磁盘连接到VMware环境中，并且确认eBackup服务器能访问到Teleport设备或者磁盘。 ak/sk所属用户需要与创建存储库的用户属于同一个账户 ak/sk所属用户如果开启细粒度授权，备份上云成功需要额外具备cbr:ba
解决方法请参考eBackup虚拟机上传网速过低。 eBackup访问虚拟机时，配置的域名无法解析，导致创建快照失败 在eBackup的host文件中配置能够解析虚拟机vCenter的域名。 eBackup虚拟机上传网速过低 以hcp用户登录eBackup虚拟机后台，并切换到root账号。 执行以下命令，编辑hcpconf
AK（Access Key）为用户在对象存储服务系统中的接入键标识，用于识别访问系统的用户。 - SK SK（Secret Key）为用户在对象存储服务系统中的安全接入键，是用户访问对象存储服务系统的密钥。安全接入键和接入键标识一一对应。 - 路径 访问S3存储的路径。 IPV4的路径格式：IP或域名:/桶名
默认情况下，对一个新的资源第一次进行全量备份，后续进行增量备份。 两次全量备份的最小时间间隔不能小于1天。 由组织管理账号统一创建的策略，成员账号只可以使用，不能进行编辑、删除、停用、启用操作。 创建存储库备份策略操作步骤 登录云备份管理控制台。 登录管理控制台。 单击管理控制台左上角的，选择区域。
如何共享密钥可以参考数据加密服务（DEW，Data Encryption Workshop）中的创建授权功能或资源访问管理服务（RAM，Resource Access Manager）的创建共享功能。请在“用户名 > 我的凭证 > API凭证”中获取接收方的“账号ID”。 云硬盘备份的加密特性，依赖租户为云硬盘（Elastic
如何将数据盘备份恢复至系统盘？ 您可以先使用备份创建新的云硬盘，并将云硬盘挂载至云服务器中。 相关操作请参考挂载非共享云硬盘或挂载共享云硬盘。 然后再通过复制的方式，将此数据盘的数据恢复至系统盘中。 父主题： 恢复类
存储库从原企业项目中迁出至新的企业项目。 修改存储库企业项目操作步骤 单击控制台页面右上方的“企业”。进入企业管理的“总览”页面。 在企业管理页面，选择“企业项目管理”。 选择待迁出存储库的企业项目。单击操作列“ 查看资源 ”。系统进入企业项目详情页面，在“资源”页签下可查看该企业项目内资源信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
