ListUserGroupsMappings-查看用户和组的映射关系
接口说明 文件存储 HDFS 版的文件系统权限管理依赖文件的用户和组，用户和组映射关系需要通过 OpenAPI 进行管理。有关文件存储 HDFS 版文件系统目录和文件访问权限的信息，请参见 目录和文件访问权限。单个文件系统存在用户和组数量的限制...
文件存储NAS自定义权限策略参考
nas:DescribeMountTargets","nas:ModifyMountTarget","nas:DeleteMountTarget"],"Resource":["acs:nas:*:*:filesystem/07d*294","acs:vpc:*:*:vswitch/*"]}],"Version":"1"} 权限组 通过自定义权限策略授予RAM用户对所有文件系统权限组...
CreateUserGroupsMapping-创建用户和组的映射关系
接口说明 文件存储 HDFS 版的文件系统权限管理依赖文件的用户和组，用户和组映射关系需要通过 OpenAPI 进行管理。有关文件存储 HDFS 版文件系统目录和文件访问权限的信息，请参见 目录和文件访问权限。单个文件系统存在用户和组数量的限制...
使用RAM权限策略控制NAS访问权限
CreateMountTarget","nas:DescribeMountTargets","nas:ModifyMountTarget","nas:DeleteMountTarget"],"Resource":["acs:nas:*:*:filesystem/07d*294","acs:vpc:*:*:vswitch/*"]}],"Version":"1"} 示例三：授权RAM用户对文件系统权限组的...
挂载文件系统或读取文件系统报错时该如何解决？
问题原因 使用LVM（Logical Volume Manager，逻辑卷管理）的磁盘动态缩容功能时破坏了文件系统。文件系统数据被破坏，导致已挂载的文件系统在读取到被破坏的数据时报错。解决方案 通过磁盘动态扩容功能恢复磁盘大小 重要 磁盘动态扩容前，...
用户和组映射
本文介绍如何管理用户和组的映射关系及使用限制。通过API管理用户和组的映射关系 您可以通过以下API接口管理用户和组的映射关系。CreateUserGroupsMapping：创建用户和组...即一旦一个用户或组以任何方式添加到了文件系统中，则不允许被删除。
回收站
权限说明 只有文件系统的拥有者及授予了文件系统回收站使用权限的RAM用户才能使用回收站功能。更多信息，请参见 授予RAM用户对文件系统回收站的管理权限。开启回收站 开启回收站后，被删除的文件将自动进入回收站，并在规定的保留时间之后...
通过云企业网实现跨账号跨地域挂载NAS
您已经使用账号B在华南3（广州）地域创建了文件系统。具体操作，请参见 创建文件系统。步骤一：跨账号VPC实例授权 在将账号B的VPC2连接至账号A之前，需要在账号B中操作授权，允许账号A下的转发路由器实例连接VPC2。使用账号B登录 专有网络...
备份本地NAS文件
为了避免本地NAS（用户自建文件系统）数据丢失或受损，建议您通过 云备份 对自建文件系统NAS中的所有目录及文件进行备份。云备份 支持配置灵活备份策略，将数据备份至云端，您可以随时查看和恢复数据。本文介绍如何使用 云备份 备份本地NAS...
挂载文件系统失败故障排查
Test-NetConnection$mount_point.$region.nas.aliyuncs.com -Port 2049 NFS协议文件系统权限组检查。确认挂载点的权限组允许ECS访问。如果挂载点的权限组不允许ECS访问，请修改权限组配置。具体操作，请参见 修改权限组配置。如何解决子...
授予云备份客户端读取SMB NAS文件权限
背景信息 对于如下情况，建议您在挂载SMB类型NAS文件系统的Windows上，通过Window服务来授予 云备份 访问该文件系统的权限。安装备份客户端时使用的指定账号没有访问基于AD权限控制的SMB类型NAS文件系统的权限。安装备份客户端时使用的本地...
管理标签
阿里云文件存储NAS提供管理标签功能，帮助您从各种维度（例如业务、用途、负责人等）对文件系统进行分类管理。本文档介绍标签的使用限制及如何添加标签、查看标签、编辑标签、删除标签、标签过滤等。使用限制 数量限制 每个文件系统最多...
通过执行命令卸载挂载目录
本文介绍如何通过执行命令卸载文件系统挂载目录。前提条件 已创建文件系统。具体操作，请参见 创建文件系统。已添加挂载点。具体操作，请参见 管理挂载点。已挂载NAS文件系统。具体操作，请参见 挂载场景。在Linux系统中卸载挂载目录 登录 ...
NAS文件系统设置了加密
NAS文件系统设置了加密，视为“合规”。应用场景 NAS支持服务器端加密功能。NAS会对存储在文件系统中的数据进行加密，当您访问文件系统中的数据时，NAS自动将加密数据解密后返回给您。当您对文件存储有高安全性或合规性要求时，建议您开启...
macOS客户端通过VPN访问SMB协议文件系统
而阿里云NAS SMB协议文件系统支持基于AD域的用户身份认证和文件系统级别的权限访问控制。您可以通过以下步骤控制不同用户访问SMB协议文件系统的权限。搭建AD域。具体操作，请参见 使用Windows实例搭建AD域。建立SMB协议文件系统挂载点与AD...
功能特性
安全控制 文件存储 HDFS 版 具有文件系统标准权限控制、权限组访问控制和RAM用户认证等多种安全机制，从而保证文件系统数据安全万无一失。线性扩展 文件存储 HDFS 版 能够为应用负载提供高吞吐量、高IOPS及低时延的存储性能。同时，其性能...
管理权限组
在左侧导航栏，单击 文件系统>权限组。在页面上方，选择地域。在 权限组 页面，选择 通用型NAS 或者 极速型NAS 页签，单击 创建权限组。在 创建权限组 对话框中，配置相关信息。重要参数说明如下所示。参数 说明 名称 设置权限组名称。限制...
账单和用量查询
案例：华北2（北京）的张先生有一个通用容量型NAS文件系统，在2021年1月份每小时使用文件系统的数据量未发生变化，一直保持1000 GiB。其中文件系统绑定了500 GiB存储包，拥有2个100 GiB通用型NAS资源包。则月账单明细显示如下：用量：...
使用RAM授权访问文件存储 HDFS 版
使用RAM，您可以创建、管理RAM用户（例如员工、系统或应用程序），以及控制RAM用户对资源的操作权限，例如限制您的RAM用户只拥有对某一个文件系统的操作权限。配置RAM用户权限 创建RAM用户。具体操作，请参见 创建RAM用户。选择需要授予RAM...
通过云企业网实现同地域跨VPC挂载NAS
步骤三：挂载文件系统 重要 挂载前，请确认文件系统的权限组配置规则中已开放了相应网段，否则，会导致无法访问文件系统。更多信息，请参见 管理权限组。配置云企业网实例完成后，可跨VPC挂载文件系统。通过挂载点挂载文件系统 如果您要...
文件存储NAS SMB ACL概述
NAS SMB ACL工作原理 阿里云文件存储NAS支持用户VPC（Virtual Private Cloud）或者用户IDC（Internet Data Center）内的AD域控制器的用户管理和文件系统访问权限控制，这样可以打通混合云用户的云上和云下用户认证以及文件系统权限控制。...
NAS挂载
文件系统（FileSystem）：文件系统是用户购买NAS的基本单元，存储容量，价格，Quota限制，挂载点均与文件系统绑定，了解如何创建文件系统。挂载点（MountEntry）：挂载点是文件系统实例在专有网络或经典网络内的一个访问目标地址，每个挂载...
文件系统存储类型
本文介绍通用型NAS文件系统的存储类型。存储类型 通用型NAS文件系统提供了为实现低成本存储而设计的不同存储类型，分别为标准存储、低频存储和归档存储。标准存储：提供高可靠、高可用、高性能的文件存储服务，适用于存储频繁访问的热数据...
管理权限组
您可以创建权限组和规则，允许指定的IP地址或网段访问文件系统，并给不同的IP地址或网段授予不同的访问权限。背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限访问文件系统。默认权限组...
目录和文件访问权限
如果我使用了1.0.5版本SDK访问了文件系统，再使用2.1.0版本访问发现权限系统被破坏了，该怎么办？如果是由于使用1.0.5版本SDK访问文件系统导致文件系统的权限遭到破坏，您可以使用2.1.0版本SDK以超级用户的身份将文件系统的权限修改到正确...
Linux系统挂载NFS协议文件系统
创建NAS NFS协议文件系统后，您需要使用云服务器来挂载该文件系统，以实现多个云服务器共享访问文件系统的目的。本文介绍如何通过阿里云Linux ECS实例挂载NAS NFS协议文件系统。前提条件 在创建文件系统的地域，已有可用的云服务器ECS...
挂载访问FAQ
本文介绍挂载NAS文件系统的常见问题。如果您有任何反馈或疑问，请单击下方按钮联系NAS技术支持进行咨询。NAS技术支持 通过控制台一键挂载文件系统 一键挂载功能支持哪些操作系统和文件系统协议？经典网络或者已打通VPC的ECS实例怎么通过...
性能说明FAQ
本文介绍NAS SMB/NFS协议文件系统性能相关的常见问题及解决方案。文件系统的读写吞吐阈值与什么相关？通用型NAS 单个文件系统的读写性能上限（峰值）与文件系统的当前使用容量线性相关且成正比例关系，即使用容量越大，吞吐性能上限（峰值...
概览
文件系统SDK 文件系统SDK实现了 Hadoop FileSystem 接口，提供一种Hadoop兼容的文件系统，对外输出为一个单独的JAR文件，即 aliyun-sdk-dfs-x.y.z.jar。借助该SDK，Apache Hadoop的计算分析应用（如MapReduce、Hive、Spark等）可以使用 ...
准备工作
第三方NAS迁移至阿里云NAS 第三方NAS迁移至阿里云NAS时，需要授予创建的RAM用户以下权限：系统策略：管理闪电立方（MGW）的权限（AliyunMGWFullAccess）自定义策略：授予RAM用户将迁移数据写入目标文件系统的权限。关于NAS权限策略的更多...
基础管理FAQ
由于NAS不支持授予RAM用户单一文件系统的查看权限，当要授予RAM用户单一文件系统完全控制权限时，需要先授予RAM用户全部文件系统的查看权限，然后再授予RAM用户单一文件系统的操作（删除、修改）权限。具体操作，请参见 为RAM用户授权的...
使用rsync工具迁移数据
切换应用到新的文件系统 在数据迁移完成后，如果您需要将现有业务从旧的文件系统切换到新的文件系统上，请在所有ECS和容器上卸载旧的文件系统，然后挂载新的文件系统。使用ECS直接挂载NAS文件系统。执行 mount|grep nas.aliyuncs.com 记录...
NAS文件系统使用的权限组未对所有来源开放
NAS文件系统使用的权限组未对所有访问来源开放，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则NAS文件系统对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以...
使用mount命令挂载ext4文件系统
在Linux系统中创建ext4文件系统后，您可以根据需求使用不同的 mount 命令挂载文件系统，以满足您对文件系统的数据安全性和性能要求。对数据安全性和性能都有一定要求 如果您对文件系统的数据安全性和性能都有一定要求，建议使用该命令（不...
隔离损坏的本地盘
背景信息 隔离损坏的本地盘仅支持大数据型实例，隔离损坏的本地盘系统事件包括以下事件：本地磁盘出现损坏告警（Disk:ErrorDetected）因系统维护隔离坏盘（SystemMaintenance.IsolateErrorDisk）因系统维护重启实例并隔离坏盘...
使用Robocopy工具迁移数据
切换应用到新的文件系统 在数据迁移完成后，如果您需要将现有业务从旧的文件系统切换到新的文件系统上，请在所有ECS和容器上卸载旧的文件系统，然后挂载新的文件系统。使用ECS直接挂载NAS文件系统。执行 net use 记录现有NAS挂载信息，注意...
NFS文件系统传输加密
使用说明 重要 开启传输加密功能时，如果您的目标ECS实例上对应目录（例如/mnt）已挂载NFS文件系统，请先卸载NFS文件系统，再根据本文重新挂载NFS文件系统。关于如何卸载NFS文件系统的操作，请参见 通过NAS控制台卸载挂载目录。仅支持通用...
产品规格
文件系统实例性能 CPFS支持通过CPFS-POSIX客户端或CPFS-NFS客户端访问文件系统，以下列举了在相同文件系统容量下通过CPFS-POSIX客户端或CPFS-NFS客户端访问文件系统时，200 MB/s/TiB基线、100 MB/s/TiB基线和400 MB/s/TiB基线规格的CPFS...
ALIYUN:NAS:FileSystem
NFS","StorageType":"Capacity"} } },"Outputs":{"FileSystemId":{"Description":"ID of the file system created","Value":{"Fn:GetAtt":["FileSystem","FileSystemId"]} } } } 更多示例，请参见创建文件系统、创建权限组、创建权限规则...
准备工作
mybucket/*"]}]} 目的阿里云账号生成的RAM用户：系统策略：管理闪电立方（MGW）的权限（AliyunMGWFullAccess）自定义策略：授予RAM用户将迁移数据写入目标文件系统的权限。关于NAS权限策略的更多信息，请参见 使用RAM权限策略控制NAS访问...
- 产品推荐
- 这些文档可能帮助您