高级管理FAQ
什么时候应该开启生命周期管理功能？当文件系统中包含每月访问频率或每季度访问频率低于2次的文件时，可以开启通用型NAS生命周期管理功能，符合生命...是否可以更改加密文件系统的密钥？不可以。创建文件系统时已绑定密钥，不支持更改。我该...
在Windows云电脑挂载NAS文件系统
默认情况下，同一个办公网络内的不同云电脑之间无法共享文件，如果根据业务要求需要在云电脑之间共享文件，您可以在云电脑上挂载NAS文件系统。对于Windows云电脑，通过创建共享存储NAS可以实现自动挂载，同时您也可以手动挂载到指定目录。...
数据安全
服务器端加密 文件存储支持如下两种加密类型机制：NAS托管密钥加密 使用NAS完全托管的密钥加密每个文件系统。该密钥由NAS在KMS（Key Management Service）服务中进行创建和管理，您可以查看密钥并审计密钥的使用权限，但无法删除、禁用该...
SMB文件系统传输加密
SMB文件系统传输加密采用认证加密算法（Authenticated Encryption），保证您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。使用说明 客户端操作系统 需使用支持SMB 3.0及以上版本文件协议的...
入门概述
文件系统常用操作 如果您想…您可以参考…创建文件系统 创建文件系统 添加挂载点 管理挂载点 创建权限组和规则 管理权限组 挂载文件系统 ECS实例挂载文件系统 容器挂载文件系统 函数计算挂载文件系统 跨网络或账户访问文件系统 本地数据...
将SMB文件系统挂载点接入AD域
通过将SMB文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。以AD域用户身份挂载使用SMB文件系统之前，您需要在AD域内为SMB文件系统注册服务，生成Keytab密钥表文件并上传至NAS控制台...
新功能发布记录
2018-09-30 美国西部（硅谷）美国东部（弗吉尼亚）英国（伦敦）澳大利亚（悉尼）服务器端加密 NFS文件系统传输加密 SMB文件系统传输加密 文件备份 定期备份NAS文件，并在数据丢失或受损时及时恢复文件。2018-05-31 全部 通用型NAS备份 性能...
功能特性
NFS协议文件系统传输加密 SMB协议文件系统传输加密 日志分析 阿里云文件存储（NAS）联合日志服务推出日志分析功能，提供NAS访问日志的实时采集、查询、分析、加工、消费等一站式服务。日志管理 数据访问 功能集 功能 功能描述 参考文档 ...
CreateNASFileSystem-创建NAS文件系统
创建一个NAS文件系统。接口说明 每个标准工作区可以创建一个 NAS 文件系统，用于满足工作区云桌面之间共享文件的需求。系统将自动创建一个通用型的 NAS 文件系统（存储规格为容量型和性能型，容量分别为 10 PiB 和 1 PiB），并生成一个默认...
配置NAS文件系统
更多信息，请参见 NFS文件系统传输加密。远端 NAS 中的目录：通用型NAS的该目录必须以/开头，极速型NAS的该目录必须以/share 开头。若您配置的目录在远端NAS中不存在，函数计算 将会为您自动创建该目录。目录所有者为上述配置的用户和用户...
ALIYUN:NAS:FileSystem
ALIYUN:NAS:FileSystem类型用于创建文件系统。语法 {"Type":"ALIYUN:NAS:FileSystem","Properties":{"SnapshotId":String,"Description":String,"StorageType":String,"DeletionForce":Boolean,"EncryptType":Integer,"VpcId":String,...
函数计算挂载文件系统
通过在函数计算配置NAS文件系统，函数能够以类似于访问本地文件系统的方式操作NAS文件，实现文件持久化存储。该方式不仅可以消除本地磁盘空间的限制，还允许不同的函数实例共享文件数据。本文介绍如何为函数配置NAS。前提条件 已创建NAS...
管理权限组
在文件存储NAS中，权限组是一个白名单机制。为了确保您的数据访问安全，您可以通过配置自定义权限组，为不同的IP地址或网段授予不同的访问权限，以满足不同的访问场景。...具体操作，请参见 NFS文件系统传输加密 或 SMB文件系统传输加密。
CreateAndBindNasFileSystem-创建并绑定nas文件系统
创建nas文件系统并且绑定到桌面组的工作区。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
CreateFileSystem-创建文件系统
例如：快照的源文件系统版本是 1，需要创建版本 2 的文件系统，可以先通过快照创建一个文件系统 A，然后再创建一个满足版本 2 配置的文件系统 B，把文件系统 A 中的数据拷贝至文件系统 B，拷贝完成后把业务迁移到文件系统 B 即可。...
CreateFileSystem-创建文件系统
例如：快照的源文件系统版本是 1，需要创建版本 2 的文件系统，可以先通过快照创建一个文件系统 A，然后再创建一个满足版本 2 配置的文件系统 B，把文件系统 A 中的数据拷贝至文件系统 B，拷贝完成后把业务迁移到文件系统 B 即可。...
配置NAS文件系统
文件存储NAS是一种分布式的网络文件存储系统，通过在 函数计算 配置NAS文件系统，函数能够以类似于访问本地文件系统的方式操作NAS文件，实现文件持久化存储。该方式不仅可以消除本地磁盘空间的限制，还允许不同的函数实例共享文件数据。...
ListFileSystemWithMountTargets-查询文件系统和挂载...
调用ListFileSystemWithMountTargets查询文件系统和挂载点。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
文件存储NAS服务关联角色
AliyunServiceRoleForNasEncryption 创建用户管理密钥（KMS）加密的文件系统时，需要通过AliyunServiceRoleForNasEncryption角色访问密钥管理服务KMS，获取您托管给密钥管理服务KMS的密钥信息，并为您选择的密钥添加标签，防止您误删除密钥...
通用型NAS
服务器端加密 NFS文件系统传输加密 SMB文件系统传输加密 恢复误删除的数据 NAS 支持回收站功能，开启回收站后，被删除的文件或目录将自动进入回收站，并在规定的保留时间之后彻底删除。回收站 数据管理 生命周期管理 NAS 支持生命周期管理...
生命周期管理FAQ
已开启数据加密的文件系统暂不支持生命周期管理功能。如何设置生命周期管理策略？您可以通过 NAS控制台 或OpenAPI设置生命周期管理策略。具体操作，请参见 设置生命周期策略 和 生命周期管理API。如何选择生命周期管理策略，应该配置在哪个...
NAS存储卷FAQ
NAS会提前一个月通过邮件、站内信发出通知，请您关注信息并及时更新NAS客户端工具aliyun-alinas-utils版本，未更新NAS客户端工具将导致使用传输加密方式挂载的NAS文件系统在证书过期后停止响应。下一次证书到期时间为2028年。更多信息，请...
服务器端加密
文件存储NAS支持服务器端加密...更多服务器端加密FAQ 相关文档 如果您想对传输中的数据进行加密，可以在挂载文件系统时开启传输加密，确保数据在传输过程中不被窃取或篡改。具体操作，请参见 NFS文件系统传输加密 或 SMB文件系统传输加密。
加密系统盘
加密方式 您可以通过以下方式加密系统盘：方式一：创建实例时加密系统盘 方式二：通过复制镜像加密系统盘 复制自定义镜像时选择 加密复制 并选择密钥来加密自定义镜像，然后再使用加密的自定义镜像去创建ECS实例，ECS实例的系统盘以及数据...
创建文件系统
当您选择 NAS托管密钥 或 用户管理密钥（KMS）时，均由密钥管理服务（KMS）托管的密钥加密文件系统中的数据。当您访问数据时，数据将自动解密。更多信息，请参见 服务器端加密。说明 仅以下地域支持用户管理密钥（KMS）功能。美国（硅谷）...
NAS文件系统设置了加密
NAS文件系统设置了加密，视为“合规”。应用场景 NAS支持服务器端加密功能。NAS会对存储在文件系统中的数据进行加密，当您访问文件系统中的数据时，NAS自动将加密数据解密后返回给您。当您对文件存储有高安全性或合规性要求时，建议您开启...
NFS文件系统传输加密
使用说明 重要 开启传输加密功能时，如果您的目标ECS实例上对应目录（例如/mnt）已挂载NFS文件系统，请先卸载NFS文件系统，再根据本文重新挂载NFS文件系统。关于如何卸载NFS文件系统的操作，请参见 通过NAS控制台卸载挂载目录。仅支持通用...
通过CNFS方式使用NAS文件系统
容器网络文件系统CNFS（Container Network File System）将阿里云的文件存储抽象为一个K8s对象（CRD）进行独立管理，包括创建、删除、描述、挂载、监控及扩容等运维操作，为了提升NAS文件系统的性能，您可以通过CNFS（Container Network ...
什么是文件存储NAS
数据加密 服务端加密：NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。更多信息，请参见 服务器端加密。NFS文件系统传输加密：通过TLS协议保护ECS实例与NAS服务之间网络传输链路上的数据安全，...
通过CNFS方式使用NAS文件系统
容器网络文件系统CNFS（Container Network File System）将阿里云的文件存储抽象为一个K8s对象（CRD）进行独立管理，包括创建、删除、描述、挂载、监控及扩容等运维操作，为了提升NAS文件系统的性能，您可以通过CNFS（Container Network ...
镜像生命周期问题
变更某一自定义镜像的加密状态、加密系统盘或者加密操作系统数据。您可以通过复制镜像解决。更多信息，请参见 复制镜像。可以复制哪些镜像？复制镜像只支持自定义镜像，不支持复制公共镜像、云市场镜像和别人共享给您的镜像。复制一个镜像...
使用KMS一键保护ECS工作负载
您的ECS系统盘，可能产生一些临时文件，包含网络传输和本地处理过程中接触到的敏感数据。您的ECS云盘，开启了基于自动快照的云盘备份，对敏感数据进行大量冗余存储。说明 实际的业务系统部署会面临更多的问题。例如：在研发（DevOps）自治...
支持的云服务
加密系统盘 加密数据盘 弹性伸缩 根据业务需求和策略的变化，使用弹性伸缩（Auto Scaling）可以自动调整云服务器ECS的数量。在业务需求增长时，弹性伸缩自动增加ECS实例，来保证计算能力。在业务需求下降时，弹性伸缩自动减少ECS实例，来...
数据库敏感数据加密
数据库加密可以提供独立于数据库系统自身权限控制体系之外的增强权限控制的能力，由专用的加密系统为数据库中的敏感数据设置访问权限，从而有效限制数据库超级用户或其他高权限用户对敏感数据的访问行为，保障数据安全。加密和解密原理 ...
cp（上传文件）
本文涉及的通用示例说明如下：本地文件：examplefile.txt（根目录下的文件）本地文件夹：localfolder（根目录下的文件夹）目标Bucket：examplebucket 目标Bucket指定目录：desfolder 简单上传 当您需要将本地文件、图片、视频等资源上传到...
极速型NAS
使用RAM权限策略控制NAS访问权限 数据安全 加密数据 极速型NAS支持服务端加密，服务器端加密密钥采用行业标准AES-256加密算法，保护文件系统静态数据，并通过信封加密机制防止未经授权的数据访问。服务器端加密 数据管理 快照 极速型高级型...
阿里云卓越架构安全支柱最佳实践
NAS文件系统设置了加密 NAS文件系统设置了加密，视为“合规”。OSS存储空间开启日志转存 OSS存储空间的日志管理中开启日志转存，视为“合规”。OSS存储空间权限策略设置安全访问 OSS存储空间权限策略中包含了读写操作的访问方式设置为HTTPS...
规则模板列表
无 否 ECS实例运行了指定名称的进程 无 否 ECS实例安装了指定名称的软件 无 否 待挂载的ECS数据磁盘开启加密 无 否 使用中的ECS数据磁盘开启加密 无 否 ECS实例的镜像来源满足指定要求 无 否 ECS实例系统盘开启加密 无 否 ECS包年包月实例...
文件存储NAS
加密 NAS使用行业标准AES-256加密算法进行静态数据加密，为您的文件系统提供落盘存储加密服务，并使用密钥管理服务（KMS）进行密钥管理。在将数据写入到文件系统之前，自动对其进行加密；在读取数据并将其提供给应用程序之前，自动对其进行...
查询文件系统详情
您可以通过控制台查看当前已创建的文件系统详情，例如查看各地域文件系统资源使用量、文件系统性能、ECS实例挂载状态等信息。查询文件系统资源使用量 您可以通过以下方式快速查询当前阿里云账号下文件系统资源使用量，例如容量型或性能型...
- 产品推荐
- 这些文档可能帮助您