接入点概述
接入点是NAS文件系统中针对于不同应用程序或用户访问文件系统的接入方式，便于轻松管理不同应用不同用户对数据集的访问。您可以为NAS的目录创建多个接入点，对不同的接入点配置不同的访问策略，并将接入点应用于不同的业务，从而降低多业务...
使用CNFS管理NAS共享存储卷（推荐）
说明 关于什么是容器网络文件系统CNFS，请参见 容器网络文件系统CNFS概述。关于如何使用CNFS托管NAS文件系统，请参见 通过CNFS方式使用NAS文件系统。步骤一：创建共享存储卷的工作负载 创建名为 cnfs-nas-static-pv 的PV，PV中引用名称为 ...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
将SMB文件系统挂载点接入AD域
通过将SMB文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。以AD域用户身份挂载使用SMB文件系统之前，您需要在AD域内为SMB文件系统注册服务，生成Keytab密钥表文件并上传至NAS控制台...
访问SMB共享目录
背景信息 通过Windows操作系统中的客户端访问本地文件网关，首先需要将本地文件网关的共享目录添加到本地的映射网络驱动器，建立本地目录与本地文件网关的共享目录之间的映射。建立映射成功后，您可以像操作本地目录一样操作共享目录。说明...
上传文件时返回-1状态码怎么办？
上传文件时返回-1状态码，表示网络无法访问。如果上传文件时出现网络波动，可能导致网络无法访问，返回-1状态码。如果是公网访问，可能原因有自身网络质量不好、所在网络环境有防火墙等限制等，建议您检查网络质量以及防火墙等网络限制。...
基本概念
文件存储NAS使用架构 文件存储NAS是一个可共享访问、弹性扩展、高可靠、高性能的分布式文件系统。可支持上千台弹性计算ECS、容器服务ACK等计算节点共享访问，您无需修改应用程序，即可迁移业务系统上云。计算节点和NAS各模块的关系如下图所...
网络智能服务系统权限策略参考
本策略定义了只读访问网络智能服务（NIS）的权限。查看策略详情 服务关联角色策略 AliyunServiceRolePolicyForNis 网络智能服务使用服务关联角色 AliyunServiceRoleForNis 来访问您在其他云产品中的资源。AliyunServiceRolePolicyForNis 是...
管理文件访问权限
文件访问权限包括继承Bucket、私有、公共读和公共读写四种。本文介绍如何获取文件（Object）的访问权限。文件访问权限 访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。default 私有 文件的拥有者和授权用户有该文件的...
新功能发布记录
管理接入点 Linux系统通过接入点访问文件系统 2023年11月 功能名称 功能概述 发布时间 发布地域 相关文档 接入点 接入点是NAS文件系统中针对于不同应用程序或用户访问文件系统的接入方式，便于轻松管理不同应用不同用户对数据集的访问。...
专有网络VPC系统权限策略参考
本策略定义了只读访问网络智能服务（Network Intelligence）的权限。查看策略详情 AliyunVPCPrefixListAccess 您可以将 AliyunVPCPrefixListAccess 策略授权给RAM身份。本策略定义了管理VpcPrefixList的权限。查看策略详情 ...
存储费用
按量付费：低频访问不足规定时长费用=被删除文件大小（GB）×低频访问文件存储月单价÷30（天）÷24（小时）×（720-已存储时间）资源包：低频-本地冗余存储包 重要 当低频访问类型存储时长远不足720小时的情况下，由于OSS是一次性计算低频...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
如果继续允许匿名访问文件系统，设备可以通过Kerberos认证以域身份访问文件系统，也可以通过NTLM认证以Everyone身份访问文件系统。如果已设置为不允许匿名访问文件系统，该文件系统将只允许通过Kerberos认证协议的Linux客户端以AD域用户...
使用DLA访问
由于只有CU的计算资源与Lindorm文件引擎网络可以连通，因此所有访问文件引擎表的SQL语句都需要指定 hint：/*+pool-selector=your-vc-name*/，指定后SQL语句会在CU中执行。pool-selector=test-vc*/alter table p add partition(d=1)location...
高级管理FAQ
以下操作会更新访问时间：读取文件 写入文件 以下操作不会更新访问时间：重命名一个文件 修改文件的用户（user）、用户组（group）、模式（mode）等文件属性 如果一个目录配置了多项生命周期管理策略，文件系统会执行哪一项策略？...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件 在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见 账号注册。您已了解该迁移方案的...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问文件存储NAS。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
产品规格
文件系统实例性能 CPFS支持通过CPFS-POSIX客户端或CPFS-NFS客户端访问文件系统，以下列举了在相同文件系统容量下通过CPFS-POSIX客户端或CPFS-NFS客户端访问文件系统时，200 MB/s/TiB基线、100 MB/s/TiB基线和400 MB/s/TiB基线规格的CPFS...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以...
网络安全
表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 ...
查看选项
如果您要更改文件夹中的文件访问权限，请用chmod命令。该选项不需要设置选项值，如果需要启用，请直接添加-oallow_other 选项。dbglevel：用于设置日志信息的级别，支持日志信息级别为critical、error、warn、info和debug，默认值为...
查看CPFS性能监控
如果您使用NFS协议服务访问文件系统，则该页面可查看到NFS的性能监控指标图。说明 当图表显示 无数据，说明目标文件系统未收到客户端的请求或者未开通对应的服务。如果要制造写吞吐监控数据，可以在挂载CPFS的客户端上执行 fio 命令（假设...
管理文件访问权限
背景信息 文件的访问权限（ACL）有以下四种：访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。oss2.OBJECT_ACL_DEFAULT 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。oss2.OBJECT_ACL_...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
Network ACL
通过为实例配置Network ACL，您可以限制访问实例的网络类型，保证网络访问安全。背景信息 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。公网域名：对互联网可见。用户可以在...
使用Fuse-DFS挂载文件存储 HDFS 版
本文主要介绍如何使用Fuse-DFS工具实现 文件存储 HDFS 版 在本地文件系统的映射。前提条件 已 创建文件系统 和 添加挂载点。已为Hadoop集群所有节点安装JDK，且JDK版本不低于1.8。建议您使用的Hadoop版本不低于2.7.2，本文使用的Hadoop版本...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
ListUserGroupsMappings-查看用户和组的映射关系
有关文件存储 HDFS 版文件系统目录和文件访问权限的信息，请参见 目录和文件访问权限。单个文件系统存在用户和组数量的限制，包括：单个文件系统最多添加 1000 个用户。单个文件系统最多添加 30 个组。每个用户最多属于 10 个组。调试 您...
DescribeAccessRules-查询权限规则描述
取值：RDWR（默认值）：读写 RDONLY：只读 RDWR UserAccess string 授权对象的系统用户对文件系统的访问权限。取值：no_squash：允许使用 root 用户访问文件系统。root_squash：以 root 用户身份访问时，映射 nobody 用户。all_squash：...
通用型NAS
通用型 NAS 用于存储频繁访问的热数据，提供三种存储规格，分别为容量型、高级型和性能型。本文列举了容量型、高级型和性能型的性能指标、支持的文件协议类型、适用的高级功能及适用场景等，您可以根据业务需求选择合适的 NAS 类型。对于...
控制台快速入门
您可以单击 扫描文件 或 扫描文件夹 选择本地文件或文件夹，或者直接拖拽目标文件或文件夹到待上传文件区域。重要 使用拖拽方式上传文件夹时，OSS会保留文件夹内的所有文件和子文件夹。文件上传过程中，请勿刷新或关闭页面，否则上传任务会...
管理文件访问权限
读写权限类型 文件的访问权限（ACL）有以下四种：访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。default 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。private 公共读 文件的拥有者和...
文件存储NAS系统权限策略参考
本文描述文件存储NAS支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
CreateUserGroupsMapping-创建用户和组的映射关系
有关文件存储 HDFS 版文件系统目录和文件访问权限的信息，请参见 目录和文件访问权限。单个文件系统存在用户和组数量的限制，包括：单个文件系统最多添加 1000 个用户。单个文件系统最多添加 30 个组。每个用户最多属于 10 个组。调试 您...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
如果继续允许匿名访问文件系统，设备可以通过Kerberos认证以域身份访问文件系统，也可以通过NTLM认证以Everyone身份访问文件系统。如果已设置为不允许匿名访问文件系统，该文件系统将只允许通过Kerberos认证协议的Windows客户端以AD域用户...
SDK示例
建议使用最新版SDK-><version>1.0.5</version></dependency>应用初始化 在使用Hadoop FileSystem API访问 文件存储 HDFS 版 文件系统之前，需要先确保已加载 文件存储 HDFS 版 相关的配置，然后再实例化FileSystem。初始化代码样例如下。已...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
出错提示“Use of NFS detected.Upgrade can't ...
问题原因 NFS是网络文件系统，可以允许客户端像访问本地文件一样访问服务端的文件，NFS的正常工作依赖于网络协议栈以及网卡的正常工作。在操作系统迁移过程中，会涉及到安装Anolis OS或Alibaba Linux的驱动以及软件包，因此不保证网络在...
- 产品推荐
- 这些文档可能帮助您