检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 服务的访问控制 父主题： 安全
如何发挥SFS Turbo文件系统的最大性能 SFS Turbo文件系统提供了多个IP地址（具体数量参考控制台上可选挂载点）供用户进行挂载，且每个IP地址均可以被多个客户端挂载。 在使用NFS/SMB协议访问文件系统时，每个客户端仅能与一个服务端节点建立网络连接。在使用域名挂载时
Directory域（简称：AD域）提供统一的身份认证和授权管理。通过将SFS Turbo文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。 接口约束 该接口仅适用于SMB文件系统共享协议。 调试 您可以在API Explore
Directory域（简称：AD域）提供统一的身份认证和授权管理。通过将SFS Turbo文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。 接口约束 该接口仅适用于SMB文件系统共享协议。 调试 您可以在API Explore
Directory域（简称：AD域）提供统一的身份认证和授权管理。通过将SFS Turbo文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。 接口约束 该接口仅适用于SMB文件系统共享协议。 调试 您可以在API Explore
创建SFS Turbo文件系统 创建SFS Turbo文件系统，在多个云服务器中挂载使用，实现文件系统的共享访问。 前提条件 创建SFS Turbo文件系统前，确认已有可用的VPC。 如果无VPC，可参考《虚拟私有云用户指南》中的“创建虚拟私有云基本信息及默认子网”章节创建VPC。
Directory域（简称：AD域）提供统一的身份认证和授权管理。通过将SFS Turbo文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。 接口约束 该接口仅适用于SMB文件系统共享协议。 调试 您可以在API Explore
挂载SFS Turbo文件系统到Windows云服务器 当创建文件系统后，您需要使用云服务器来挂载该文件系统，以实现多个云服务器共享使用文件系统的目的，本文将介绍如何挂载文件系统到ECS上。 本章节以Windows 2019版本操作系统为例进行SMB协议的SFS Turbo文件系统的挂载。
挂载SFS Turbo文件系统 挂载SFS Turbo文件系统到Linux云服务器 挂载SFS Turbo文件系统到Windows云服务器 父主题： SFS Turbo文件系统管理
权限管理 SFS Turbo通过IAM权限方式进行权限管理。您可以通过IAM自定义策略授予IAM用户细粒度的SFS Turbo权限，用来控制文件系统的读写权限。 全部 备份SFS Turbo文件系统 备份是文件系统在某一时间点的完整备份，记录了这一时刻文件系统的所有配置数据和业务
查看SFS Turbo文件系统 查看文件系统的基本信息，支持按文件系统名称关键字、按文件系统状态等不同过滤条件查看指定的文件系统。 查看SFS Turbo文件系统详情，依赖的服务是虚拟私有云 VPC。需要配置的角色/策略如下： IAM 用户设置了 SFS Turbo ReadOnlyAccess权限后，权限集中包含了
管理SFS Turbo文件系统标签 本节指导用户为已有的SFS Turbo文件系统添加标签，您还可以在创建SFS Turbo文件系统时添加标签，具体请参见创建SFS Turbo文件系统。 标签用于标识SFS Turbo文件系统，可通过标签实现对SFS Turbo文件系统的分类。关于
配置完成后，单击“立即创建”，完成文件系统创建。 Linux系统ECS挂载操作请参见挂载SFS Turbo文件系统到Linux云服务器；Windows系统ECS挂载操作请参见挂载SFS Turbo文件系统到Windows云服务器。 配置日志目录为共享文件系统（建议每个主机使用不同的日志文件）。
unlink：删除硬链接 前提条件 已确定云服务器操作系统类型，不同操作系统安装NFS客户端的命令不同。 已完成创建SFS Turbo文件系统，并获取到SFS Turbo文件系统的挂载地址，挂载地址请从文件系统列表的共享路径中获取。 存在至少一台与SFS Turbo文件系统所属VPC相同的云服务器。 云
容时文件系统必须处于运行中状态。 暂无法直接对SFS Turbo文件系统进行缩容操作，可以通过购买小容量的新文件系统再将原文件系统数据进行手动迁移，实现“缩容”。 包年/包月的SFS Turbo文件系统扩容 登录SFS Turbo管理控制台。 在SFS Turbo文件系统列表中，单击需要扩容的SFS
SFS Turbo系统策略，并结合实际需求进行选择，SFS Turbo支持的系统策略及策略间的对比，请参见：SFS Turbo系统权限。如果您需要对除SFS Turbo之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权SFS Turbo权限流程
卸载SFS Turbo文件系统 当SFS Turbo文件系统不再使用需要删除时，建议您先卸载已挂载的SFS Turbo文件系统后再删除。 前提条件 卸载文件系统前建议先终止进程和停止读写再卸载。 Linux系统 登录弹性云服务器。 执行以下命令。 umount 本地路径 本地路径
仅“可用”或“不可用”状态的文件系统才能被删除或退订。 进入宽限期或保留期的包年/包月的SFS Turbo文件系统资源支持退订。 图1 删除SFS Turbo文件系统 图2 退订SFS Turbo文件系统 在文件系统列表中查看文件系统是否删除或退订成功。 父主题： SFS Turbo文件系统管理
Turbo管理员权限，拥有该权限的用户可以对账号下的所有SFS Turbo资源执行任意操作。 系统策略 无 SFS Turbo ReadOnlyAccess SFS Turbo只读权限，拥有该权限的用户仅能查看SFS Turbo数据。 系统策略 无 表2列出了SFS Turbo常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。
别为“标准存储”，桶策略为“私有”。 SFS Turbo：文件系统类型为“HPC型”，存储类型请根据存储容量和性能需求选择，AI场景建议选择250MB/s/TiB及以上的存储类型。 ModelArts：AI开发平台，采用多机多卡分布式训练。 VPC：虚拟私有云和子网。 算法及数据
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
