当前单个文件共享只能配置唯一OBS桶或文件夹作为数据存储目的地。 支持直接上传到标准存储、低频访问存储类型桶。 不支持直接上传到归档存储类型桶。 不支持KMS加密的桶。 桶开启多版本时，会占用多于预期的存储空间。 虽然 CS G支持您定期将数据同步到华为云OBS指定区域的桶里，但是华为云

查看更多 →

IP地址配置示例（规划1个IP地址） 访问eBackup管理平面的终端 该终端通过eBackup管理平面IP地址访问eBackup备份管理系统，从而进行备份恢复业务的配置和管理。 192.168.1.11 192.168.1.11 vCenter Server/ESXi主机 统一管理VMware虚拟机的vCenter

查看更多 →

加密镜像使用的密钥为禁用状态或者被删除时，该镜像无法使用。 对于加密镜像创建的弹性云 服务器 ，其系统盘只能为加密状态，且磁盘密钥与镜像密钥一致。 使用KMS加密私有镜像（控制台） 创建加密镜像分为通过加密弹性云服务器创建加密镜像和通过外部镜像文件创建加密镜像。 通过加密弹性云服务器创建加密镜像

查看更多 →

CTS 追踪器通过KMS进行加密 规则详情 表1 规则详情 参数 说明 规则名称 cts-kms-encrypted-check 规则展示名 CTS追踪器通过KMS进行加密 规则描述 CTS追踪器未通过KMS进行加密，视为“不合规”。 标签 cts 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

用户通过华为云服务加密数据时，需要指定一个KMS用户主密钥。华为云服务会生成一个明文的数据加密密钥和一个密文的数据加密密钥，其中密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。华为云服务使用明文的数据加密密钥来加密数据，然后将加密后的密文数据与密文的数据加密密钥一同存储在华为云服务中，如下图所示。

查看更多 →

配置备份服务器 将一台安装了eBackup备份软件的服务器初始化为备份服务器，并配置相关参数。 前提条件 安装前准备请提前规划备份服务器的相关网络平面参数。 已准备跨平台远程访问工具如“PuTTY”。 已获取eBackup服务器“root”账号的登录密码。 操作步骤 以“root

查看更多 →

1) is invalid: sha256 vmdk 可能原因 该VMware虚拟机不支持sha256加密。 解决方法 登录https://developer.vmware.com/home，下载VMware加密套件并完成安装。 执行以下命令，将eBackup安装包进行转换。 ovftool

查看更多 →

通过配置外网IP的网络平面通信 如果您本地数据中心在规划网络时，已配置连通外网的IP，您可以在配置备份服务器时直接将备份存储平面的网卡绑定在连通外网的IP上即可实现VMware备份上云。 通过 VPC终端节点 通信操作步骤 登录华为云控制台。 登录管理控制台。 单击管理控制台左上角的，选择区域。 选择“网络

查看更多 →

快速创建SFS Turbo备份 绑定服务器或磁盘 自动备份 恢复数据 使用云服务器备份恢复数据 使用云硬盘备份恢复数据 05 数据库服务器备份 云备份在支持崩溃一致性备份的基础上，同时支持数据库服务器备份。文件/磁盘数据在同一时间点，通过数据库备份内存数据，能够保证应用系统一致性。 准备备份环境

查看更多 →

ECS服务端加密 简介 KMS支持对ECS进行一键加密，弹性云服务器资源加密包括镜像加密和数据盘加密。 在创建弹性云服务器时，您如果选择加密镜像，弹性云服务器的系统盘会自动开启加密功能，加密方式与镜像保持一致。 在创建弹性云服务器时，您也可以对添加的数据盘进行加密。 镜像加密请参见IMS服务端加密。

查看更多 →

检查“/etc/fstab”文件中的磁盘分区名并修改成“UUID=磁盘分区的UUID”。 删除VMware tools对应的服务。 Linux操作系统会复制自带的virtio前端驱动到initrd或initramfs中去。 对于Windows操作系统： 离线注入virtio驱动，解决在没有安装UVP VMTools情况下系统无法正常启动的问题。

查看更多 →

如果想使用非加密镜像创建加密系统盘，可以先把非加密镜像复制为加密镜像，然后在创建云服务器时选择该加密镜像，即可创建加密系统盘。具体参见复制镜像。 数据盘加密场景 数据盘可以跟随云服务器一起购买，也可以单独购买。数据盘是否加密主要涉及涉及如下场景： 表3 备份、快照、镜像加密与数据盘加密之间的关系

查看更多 →

没有权限操作KMS，该如何处理？ 问题描述 用户在KMS中执行查看密钥信息、创建密钥、导入密钥等操作时，显示无法操作KMS。 可能原因 该用户没有KMS系统策略，导致没有权限操作KMS。 解决方法 检查该用户是否具有KMS系统策略，KMS Administrator和KMS CMKFullAccess权限。

查看更多 →

EVS服务端加密 简介 当您由于业务需求需要对存储在云硬盘的数据进行加密时，EVS为您提供加密功能，可以对新创建的云硬盘进行加密。加密云硬盘使用的密钥由数据加密服务（DEW，Data Encryption Workshop）中的密钥管理（KMS，Key Management Se

查看更多 →

本场景下客户的SAP系统部署在线下机房，服务器为x86或VMWare虚拟机。服务器操作系统在华为云支持的列表内，数据库可以是任意数据库。迁移到华为云后，数据库以及操作系统保持不变。 推荐在搭建目标系统时，SAP应用使用华为云提供的 主机迁移 服务 SMS 进行在线迁移，将线下服务器复制到华为云。数据库迁移推荐：

查看更多 →

如图所示，SSE-KMS采用信封加密机制，KMS云服务托管的用户主密钥CMK并没有直接用来加密数据，系统先是从CMK中派生出数据加密密钥，然后使用数据加密密钥来完成OBS数据的加密，加密完成后，OBS存储对象加密后的密文和加密后的数据加密密钥。 同理，如图所示，解密数据时，KMS云服务先解密

查看更多 →

适用于暂不支持公网采集的云平台主机，在源端内网环境中部署Edge工具，通过网段扫描或VMware扫描的方式，发现和采集源端主机资源。 使用须知 目前支持采集的VMware版本包括：VMware 5.0~7.0 VMware扫描和网段扫描两种方法都采用私有IP结合Edge ID的方式来标识内网中

查看更多 →

华为云服务使用KMS加密原理 加密流程说明如下： 用户需要在KMS中创建一个用户主密钥。 华为云服务调用KMS的“create-datakey”接口创建数据加密密钥。得到一个明文的数据加密密钥和一个密文的数据加密密钥。 密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。

查看更多 →

密钥管理功能特性 密钥管理使用场景 密钥管理如何进行收费？ 创建密钥 用户主密钥有密钥元数据（密钥ID、密钥别名、描述、密钥状态与创建日期）和用于加解密数据的密钥材料。 用户可以使用控制台创建密钥，该密钥会自动生成密钥材料。 当用户希望使用自己的密钥材料，可将密钥材料导入到KMS，由KMS统一管理。

查看更多 →

Recovery，CBR）。云备份（Cloud Backup and Recovery）为云内的弹性云服务器、裸金属服务器、云硬盘，云下VMware虚拟化环境，提供简单易用的备份服务，针对病毒入侵、人为误删除、软硬件故障等场景，可将数据恢复到任意备份点。云备份可以为云内资源做云内备份/云内恢复；也可以将云下资源备份上云，云下/云内恢复。

查看更多 →

云服务使用KMS加密最佳实践 ECS服务端加密 OBS服务端加密 EVS服务端加密 IMS服务端加密 SFS服务端加密 RDS数据库加密 DDS数据库加密 DWS数据库加密 06 API 通过DEW开放的API和调用示例，您可以使用并管理密钥、密钥对。 API文档 API概览 如何调用API

查看更多 →