检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 用户访问EVS的方式有多种,包括API、SDK,无论访问方式封装成何种形式,其本质都是通过EVS提供的REST风格的API接口进行请求。 EVS的接口只支持认证请求,需要用户从华为云 IAM 获取正确的鉴权信息才能访问成功。关于IAM鉴权信息的详细介绍及获取方式,请参见认证鉴权。
存储系统自动确保3个数据副本分布在不同机柜的不同服务器的不同物理磁盘上,单个硬件设备的故障不会影响业务。 存储系统确保3个数据副本之间的数据强一致性。 例如,对于服务器A的物理磁盘A上的数据块P1,系统将它的数据备份为服务器B的物理磁盘B上的P1''和服务器C的物理磁盘C上的P1',P1、P1'和P
ReadOnlyAccess 云硬盘的只读权限,只有云硬盘资源的查询权限。 系统策略 无 Server Administrator 云硬盘的所有执行权限。 系统角色 无 表2列出了EVS常用操作与系统策略的授权关系,您可以参照该表选择合适的系统策略。 表2 常用操作与系统权限的关系 操作 EVS FullAccess
EVS自定义策略 如果系统预置的EVS权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
Administrator”权限的用户授权EVS访问KMS,然后再重新操作。 创建加密云硬盘的具体操作请参见购买云硬盘。 卸载加密云硬盘 如果是加密云硬盘,并且使用的是自定义密钥,请卸载云硬盘前确认自定义密钥是否被禁用或者计划删除。 对于自定义密钥可用的加密云硬盘,卸载云硬盘时,数据不会丢失,也可以正常重新挂载。
管理云硬盘过户 操作场景 通过云硬盘过户功能把一个账号的云硬盘过户给另一个账号,过户成功后,该云硬盘就属于接受过户的账号。 当前需要使用API接口来使用云硬盘过户功能,具体请参见云硬盘过户。 约束与限制 包周期的云硬盘不支持过户。 冻结的云硬盘不支持过户。 加密的云硬盘不支持过户。
数据保护技术 EVS通过云硬盘加密技术,保护存储在EVS云硬盘中的静态数据的机密性。 表1 EVS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 云硬盘加密 1、支持创建空白加密云硬盘 2、支持通过快照、备份、镜像创建加密云硬盘 3、支持默认使用AES-256服务端加密静态数据;
创建用户并授权使用EVS 如果您需要对您所拥有的EVS进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用EVS资源。
权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下: 权限:允许或拒绝某项操作。 对应API接口:自定义策略实际调用的API接口。 授权项:自定义策略中支持的Action,在自定义策略中的Actio
通过LVM管理云硬盘 通过LVM管理云硬盘方案概述 资源规划 操作流程 实施步骤
配额管理 查询租户的详细配额 父主题: Cinder API
配额管理 查询租户的详细配额 父主题: Cinder API
云硬盘管理 创建云硬盘 更新云硬盘 查询所有云硬盘详情 查询单个云硬盘详情 扩容云硬盘 删除云硬盘 创建云硬盘(废弃) 查询云硬盘列表(废弃) 扩容云硬盘(废弃) 查询所有云硬盘详情(废弃) 查询单个云硬盘详情(废弃) 修改云硬盘QoS 父主题: API
快照管理 回滚快照到云硬盘(废弃) 父主题: API
快照管理 创建云硬盘快照 删除云硬盘快照 更新云硬盘快照 查询云硬盘快照列表 查询云硬盘快照详情列表 查询单个云硬盘快照详情 父主题: Cinder API
云硬盘管理 查询单个云硬盘详情(废弃) 创建云硬盘 查询所有云硬盘详情 删除云硬盘 更新云硬盘 查询云硬盘类型列表 查询单个云硬盘类型的详细信息 查询云硬盘列表 查询单个云硬盘详情 查询扩展接口 扩容云硬盘 设置云硬盘启动盘标识 将云硬盘导出为镜像 设置云硬盘只读标识 父主题: Cinder
快照管理 创建云硬盘快照 删除云硬盘快照 更新云硬盘快照 查询云硬盘快照详情列表 查询单个云硬盘快照详情 回滚快照到云硬盘 回滚快照到云硬盘(废弃) 父主题: API
快照管理 创建云硬盘快照 查询单个云硬盘快照详细信息 查询云硬盘快照列表 查询云硬盘快照详细信息列表 更新云硬盘快照 删除云硬盘快照 父主题: Cinder API
云硬盘管理 查询所有云硬盘详情(废弃) 创建云硬盘(废弃) 查询单个云硬盘详情(废弃) 父主题: API
云硬盘管理 创建云硬盘 删除云硬盘 更新云硬盘 查询云硬盘类型列表 查询单个云硬盘类型的详情 查询云硬盘列表 查询单个云硬盘详情 查询所有云硬盘详情 查询扩展接口 扩容云硬盘 设置云硬盘启动盘标识 设置云硬盘只读标识 将云硬盘导出为镜像 挂载云硬盘(废弃) 卸载云硬盘(废弃) 保留云硬盘(废弃)