华为云用户手册

适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

计费周期 包年/包月ROMA Connect实例的计费周期是根据您购买的时长来确定的（以GMT+8时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/10/16 15:50:04购买了一个时长为一个月的ROMA Connect实例，那么其计费周期为：2023/10/16 15:50:04 ~ 2023/11/16 23:59:59。

计费示例 假设您在2023/10/16 15:50:04购买了一个包年/包月ROMA Connect实例（规格：基础版，不包括应用业务模型ABM）。购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/10/16 15:50:04 ~ 2023/11/16 23:59:59 第二个计费周期为：2023/11/16 23:59:59 ~ 2023/12/16 23:59:59 您需要为每个计费周期预先付费，计费公式为实例规格单价 * 购买时长。 例如该实例包月的价格为40000 元/月，则上述两个计费周期的总费用为40000 * 2=80000（元）。

计费说明（新版） 新版ROMA Connect根据您选择的RCU（ROMA Compute Unit，ROMA计算单元）数量和使用时长计费。具体内容如表2所示。 表2 新版ROMA Connect计费项 计费项 计费项说明 适用的计费模式 计费公式 RCU ROMA计量单元，根据购买的RCU数量和使用时长计费。 按需计费、套餐包计费 RCU数量*RCU单价*购买时长 RCU时套餐包单价*购买时长 具体收费介绍，请参考价格详情。 带宽（可选） 如有公网访问ROMA Connect的需求，需要购买入公网带宽，根据购买的带宽大小和使用时长计费。 请参考EIP计费说明。 请参考EIP计费说明。 新版ROMA Connect提供按需和套餐包两种计费模式供您灵活选择。 按需计费：根据购买的RCU数量，按实际使用时长计费。以小时为单位进行结算，不足一小时按照实际使用时间进行计算。 套餐包计费：根据购买的套餐包规格提供对应的RCU时额度，使用过程中优先抵扣套餐包中的RCU时额度，超过额度的使用量按需计费。套餐包按月购买，当月生效的套餐包额度仅当月有效，额度余量过期失效，不可结转到下月使用。 例如购买了1000RCU时/月规格的套餐包，开通5RCU的实例，则当月内该实例可以使用200小时，200小时后按需计费。如果有多个实例，则多个实例合并计算RCU数量。

场景示例：核对资源用量是否与实际相符 假设用户在2023/10/16 09:44:38创建成功了一个按需计费的新版ROMA Connect实例（仅购买服务集成（API管理），RCU数量2），并在2023/10/16 11:20:08时刻将其删除。 流水账单 按需计费实例按秒计费，每一个小时整点结算一次费用，您可以在流水账单中核对每一个计费周期的信息是否和实际相符，具体如表1所示。 表1 实例流水账单 产品类型 应用与数据集成平台 ROMA Connect 产品 应用与数据集成平台 ROMA 计费模式 按需 消费时间 2023/10/16 09:44:38 ~ 2023/10/16 11:20:08时段计费系统将生成2笔流水账单，对应每一个计费周期，分别如下： 2023/10/16 09:44:38 ~ 2023/10/16 10:00:00 2023/10/16 10:00:00 ~ 2023/10/16 11:00:00 说明： 2023/10/16 11:00:00 ~ 2023/10/16 11:20:08时间段，因未到整点结算，故此时间段不计费。 官网价 官网价=使用量*单价 本例中，在第一个计费周期实例的使用时间为922秒，单价可在应用与数据集成平台价格详情中查询，例如该实例的RCU时单价为3元/小时，那么官网价=(922 ÷ 3600) * 2 * 3 = 1.53666667 元。同理，您可以计算剩余计费周期内资源的官网价。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 抹零金额 华为云产品定价精度为小数点后8位，因此在计费过程中会产生小数点后8位的资源使用费用。而在实际扣费时，仅扣除到小数点后2位，小数点后第3位到第8位部分金额会被舍弃，这种舍弃部分的金额称作抹零金额。 以第一个计费周期为例，抹零金额为：0.00666667 元 应付金额 应付金额=官网价-优惠金额-抹零金额 以第一个计费周期为例，假设优惠金额为0，那么应付金额=1.53666667 - 0 - 0.00666667 = 1.53 元 明细账单 明细账单可以通过多维度展示客户账单的详细信息。一般通过设置统计维度为“按使用量”，统计周期为“按账期”来统计资源在某个月份的总开销，建议您核对表2所示的信息是否和实际相符。 表2 实例明细账单 产品类型 应用与数据集成平台 ROMA Connect 产品 应用与数据集成平台 ROMA 计费模式 按需 资源名称/ID 资源的名称和ID 例如：roma-zwnn，8ec1b2db-92c7-4785-888b-b4db4b57546c_rcu.apic.api 规格 实例的类型和规格 ROMA计算单元 使用量类型 按需计费实例的使用量类型为“RCU时” 单价 按需计费模式为简单定价（使用量*单价）时提供单价信息。 按需计费实例属于简单定价，您可以在应用与数据集成平台价格详情中查询单价。 单价单位 按需计费的单价单位：元/个 使用量 按产品单价单位显示使用量，RCU的单价单位为元/个，因此使用量以个为单位。 本例中，2023/10/16 09:44:38 ~ 2023/10/16 11:00:00时段总计使用量=(922 + 3600) ÷ 3600 * 2= 2.5122 个。 使用量单位 个 官网价 官网价=使用量*单价 本例中，使用量为2.5122个，单价可在应用与数据集成平台价格详情中查询，该实例的RCU时单价为3元/小时，那么官网价=2.5122 * 3= 7.5366 元。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 应付金额 用户使用云服务享受折扣优惠后需要支付的费用金额。

成本分配 成本管理的基础是树立成本责任制，让各部门、各业务团队、各责任人参与进来，为各自消耗云服务产生的成本负责。企业可以通过成本分配的方式，将云上成本分组，归集到特定的团队或项目业务中，让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配，您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以使用关联账号对子客户的成本进行归集，从而对子账号进行财务管理。详细介绍请参见通过关联账号维度查看成本分配。 通过企业项目进行成本分配 在进行成本分配之前，建议开通企业项目并做好企业项目的规划，可以根据企业的组织架构或者业务项目来划分。在购买ROMA Connect实例时选择指定企业项目，新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 图2 为ROMA Connect实例选择企业项目 新版ROMA Connect实例暂不支持选择企业项目，企业项目默认为default。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本，或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者，因此不能直接归属到某一类别。使用拆分规则，可以在各团队或业务部门之间公平地分配这些成本。详细介绍请参见使用成本单元查看成本分配。

成本优化 成本控制 企业可以在成本中心的“预算管理”页面创建精细粒度的预算来管理成本和使用量，在实际或预测超过预算阈值时，自动发送通知给指定消息接收人。企业还可以创建预算报告，定期将指定预算进展通知给指定消息接收人。 例如企业需要创建一个ROMA Connect实例的按需成本预算，每月预算金额为20000元，当预测金额高于预算金额的80%时发送预算告警。那么，创建的预算如下： 图3 预算基本信息 图4 设置成本范围 图5 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 您可以通过云监控服务监控资源的使用情况，评估当前配置是否过高。例如：CPU、内存、带宽等资源的利用率。也可以根据成本分析阶段的分析结果识别成本偏高的资源，然后采取针对性的优化措施。 计费模式优化 不同类型的业务对资源使用周期有不同的要求，为每一类业务确定合适的计费模式，灵活组合以达到最优效果。 针对长期稳定的成熟业务，使用包年/包月计费模式。 针对不能中断的短期、突增或不可预测的业务，使用按需计费模式。

计费模式概述 旧版ROMA Connect提供包年/包月的计费模式。 新版ROMA Connect提供按需计费、套餐包两种计费模式。 包年/包月：一种预付费模式，即先付费再使用，按照实例订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 按需计费：一种后付费模式，即先使用再付费，按照新版ROMA Connect实例的RCU数量与实际使用时长计费，秒级计费，按小时结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。一般适用于电商抢购等设备需求量瞬间大幅波动的场景。 套餐包计费：一种预付费模式，即先付费再使用，套餐包是根据购买的套餐包规格提供对应的RCU时额度，新版ROMA Connect实例使用过程中优先抵扣套餐包中的RCU时额度，超过额度的使用量按需计费。如果有多个实例，则多个实例合并计算RCU数量。套餐包按月购买，当月生效的套餐包额度仅当月有效，额度余量过期失效，不可结转到下月使用。 表1列出了三种计费模式的区别。 表1 计费模式 计费模式 包年/包月 按需计费 套餐包 付费方式 预付费 按照实例订单的购买周期结算。 后付费 按照RCU数量与实际使用时长计费。 预付费 按照套餐包中RCU时额度购买周期结算。 计费周期 按订单的购买周期计费。 秒级计费，按小时结算。 按订单的购买周期计费。 变更计费模式 不支持变更 不支持变更 不涉及 变更规格 旧版ROMA Connect实例不支持变更实例规格。 新版ROMA Connect实例支持调控RCU来变更实例规格。 不涉及 适用计费项 旧版ROMA Connect实例 新版ROMA Connect实例RCU 新版ROMA Connect实例RCU时额度 适用场景 适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 适用于资源需求波动的场景，可以随时开通，随时删除。 通过套餐包抵扣RCU时额度，比直接使用按需计费模式更优惠，对于长期使用者，推荐每个月都购买适当规格的套餐包。 父主题： 计费模式

续费相关的功能 包年/包月实例续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月实例从购买到被自动删除之前，您可以随时在控制台为ROMA Connect实例续费，以延长实例的使用时间。 自动续费 开通自动续费后，实例会在每次到期前自动续费，避免因忘记手动续费而导致实例被自动删除。 在一个包年/包月实例生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图1所示。 图1 实例生命周期 实例从购买到到期前，处于正常运行阶段，实例状态为“运行中”。 到期后，实例状态变为“已过期”。 到期未续费时，实例首先会进入宽限期，宽限期到期后仍未续费，实例状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，实例将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至实例到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。

前提条件 确保业务系统所在网络与ROMA Connect的网络互通。 若通过公网互通，ROMA Connect实例需绑定弹性IP。 确保业务系统的数据库为ROMA Connect支持的数据源类型。 函数API支持的数据源请参见服务集成支持的数据源。 准备一个可用的独立域名，用于作为API的访问域名。 确保已完成独立域名到“服务集成APIC连接地址”的域名解析配置，具体请参考增加A类型记录集。 若还没有独立域名，您可以通过域名注册服务申请域名，并通过备案中心完成域名备案。 如果函数API使用HTTPS请求协议，您还需要为独立域名申请SSL证书，并获取pem格式的SSL证书内容和密钥。

前提条件 确保业务系统所在网络与ROMA Connect的网络互通。 若通过公网互通，ROMA Connect实例需绑定弹性IP。 确保业务系统的数据库为ROMA Connect支持的数据源类型。 数据API支持的数据源请参见服务集成支持的数据源。 准备一个可用的独立域名，用于作为API的访问域名。 确保已完成独立域名到“服务集成APIC连接地址”的域名解析配置，具体请参考增加A类型记录集。 若还没有独立域名，您可以通过域名注册服务申请域名，并通过备案中心完成域名备案。 如果数据API使用HTTPS请求协议，您还需要为独立域名申请SSL证书，并获取pem格式的SSL证书内容和密钥。

计费模式 新版ROMA Connect提供按需和套餐包两种计费模式供您灵活选择。 按需计费：根据购买的RCU数量，按实际使用时长计费。以小时为单位进行结算，不足一小时按照实际使用时间进行计算。 套餐包计费：根据购买的套餐包规格提供对应的RCU时额度，使用过程中优先抵扣套餐包中的RCU时额度，超过额度的使用量按需计费。套餐包按月购买，当月生效的套餐包额度仅当月有效，额度余量过期失效，不可结转到下月使用。 例如购买了1000RCU时/月规格的套餐包，开通5RCU的实例，则当月内该实例可以使用200小时，200小时后按需计费。如果有多个实例，则多个实例合并计算RCU数量。

到期与欠费 按需购买的实例是按小时扣费，当余额不足，无法对上一个小时的费用进行扣费时，就会导致欠费，欠费后云服务平台会提供一定的保留期。如果保留期内续费，可继续正常使用ROMA Connect；如果保留期内没有续费，ROMA Connect将在保留期结束后终止服务，并释放相关实例资源。保留期的具体时长和处理规则请参见资源停止服务或逾期释放说明。 ROMA Connect服务在欠费后将无法使用，建议您尽快续费。

集成应用权限 ROMA Connect对用户资源实现了严格的权限管理，在同一实例内，IAM用户只能查看和管理自己创建的集成应用和资源，默认不能查看其他IAM用户创建的集成应用和资源。ROMA Connect支持通过集成应用授权的方式，把集成应用下的资源共享给同一账号下的其他IAM用户来查看和使用。 表3 应用权限说明 权限 FDI APIC MQS LINK read 可查看授权应用的数据源。 可查看、调试和导出授权应用的API。 可查看和导出授权应用的Topic。 可查看授权应用的设备、产品和规则，可导出授权应用的设备、产品和规则，并调试设备。 modify 可在授权应用下创建和编辑数据源。 可在授权应用下创建、编辑、发布、下线和导入API。 可在授权应用下创建和编辑Topic。 可在授权应用下创建和编辑设备、产品和规则，可导入设备、产品和规则，可重置设备和产品的密码。 delete 可删除授权应用的数据源。 可删除授权应用的API。 可删除授权应用的Topic。 可删除授权应用的设备、产品和规则，可删除产品属性、Topic类、规则数据源端、规则数据目的端。 access 不涉及。 可对授权应用的API进行授权、访问控制、流量控制、签名密钥绑定API配置。 可对授权应用的Topic进行应用权限配置。 可对设备进行命令下发和强制下线，并且可以对协议为OPC UA和Modbus的设备进行插件配置。 admin 应用管理员权限。

应用业务模型ABM权限 如表4所示，包括了ABM的所有系统权限。 表4 ABM系统权限 系统角色/策略名称 描述 类别 依赖关系 ROMA ABM FullAccess ROMA应用业务模型服务所有权限 系统策略 无 ROMA ABM CommonOperations ROMA应用业务模型服务普通用户，拥有除了创建、修改、删除实例之外的所有权限 系统策略 无 ROMA ABM ReadOnlyAccess ROMA应用业务模型服务只读权限 系统策略 无

ROMA业务流权限 如表5所示，包含了业务流的所有系统权限。 表5 ROMA业务流系统权限 系统策略/策略名称 描述 类别 依赖关系 ROMA BFS CommonOperations ROMA业务流服务的操作权限，如创建业务流等。 系统策略 无 ROMA BFS FullAccess ROMA业务流管理员权限。 系统策略 无 ROMA BFS ReadOnlyAccess ROMA业务流服务只读权限。 系统策略 无

ROMA Connect权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 ROMA Connect部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问ROMA Connect时，需要先切换至授权区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ROMA Connect服务，管理员能够控制IAM用户仅能对实例内的资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，ROMA Connect支持的API授权项请参见细粒度策略支持的授权项 如表1所示，包括了ROMA Connect的所有系统权限。 表1 ROMA Connect系统权限 系统角色/策略名称 描述 类别 依赖关系 ROMA FullAccess ROMA Connect服务管理员权限，拥有该权限的用户可以操作所有ROMA Connect服务的功能。 系统策略 无 ROMA CommonOperations ROMA Connect服务普通用户权限（无实例创建、修改、删除的权限）。 系统策略 无 ROMA ReadOnlyAccess ROMA Connect服务的只读权限，拥有该权限的用户仅能查看ROMA Connect服务数据。 系统策略 无 ROMA Administrator ROMA Connect服务管理员权限，拥有该权限的用户可以操作所有ROMA Connect服务的功能。 系统角色 无 表2列出了ROMA Connect常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 ROMA FullAccess ROMA CommonOperations ROMA ReadOnlyAccess ROMA Administrator 创建ROMA Connect实例 √ x x √ 查询ROMA Connect实例信息 √ √ √ √ 修改ROMA Connect实例 √ x x √ 删除ROMA Connect实例 √ x x √ 操作实例下资源 √ √ x √

ROMA业务流图权限 ROMA业务流对用户的业务流图实现了严格的权限管理，IAM用户只能查看和管理自己创建的业务流图，默认不能查看其他IAM用户创建的业务流图。ROMA业务流支持通过授权的方式，把自己的业务流图共享给同一账号下的其他IAM用户来查看和使用。 表6 ROMA业务流图权限说明 权限 业务流 read 可查看授权业务流图。 modify 可修改、保存授权业务流图。 delete 可删除授权业务流图。 operate 可启动、停止、重启、手工调度授权业务流图。 admin 业务流图管理员权限。

解决方法 建议您使用Confluent-Kafka-go作为Kafka客户端库。 以下为您提供常用Golang客户端的对比，具体参见表1。 表1 常用Golang客户端对比 客户端 优点 缺点 Confluent-Kafka-go Confluent-Kafka-go是由Confluent提供的官方Kafka客户端库，与Kafka完全兼容，支持所有的Kafka特性。 稳定性高，基于librdkafka，具有高性能和低延迟的特点。 增加编译复杂度。由于导入C++库，Golang编译器需要引入额外编译配置，增加了编译依赖，提高编译复杂度。 Kafka-go kafka-go是一个简单、轻量级的Kafka客户端库，易于学习和使用。 kafka-go的代码库相对较小，依赖较少，可以减少应用程序的体积和依赖关系。 Kafka-go相对于Confluent-Kafka-go来说，功能较为有限，不支持一些高级特性和复杂的配置选项。 性能和吞吐量较低，适用于一些对性能要求不高的简单应用场景。 Sarama Sarama采用原生Golang语言编写，对于异步以及高并发操作支持度较好。 问题较多，文档相对较少。 Sarama在处理大量消息时，会占用较多的内存资源，可能会对应用程序的性能造成一定的影响。

问题现象 使用Sarama客户端收发消息存在以下问题： Sarama客户端无法感知分区变化，当Topic分区数增加时，需要重启客户端后才能正常消费。 Sarama客户端消息最大处理时间（MaxProcessingTime）默认值为100ms，超过最大处理时间可能导致消费者无法消费。 当消费位点重置策略设置为Oldest(earliest)时，当客户端重启时，偏移量重置后可能从最小位点开始重复消费所有消息。 消费者同时订阅多个Topic时，部分分区可能无法消费到消息。

可以降低DDoS高防的规格吗？ 购买DDoS高防后，您可以通过修改弹性防护带宽操作修改高防实例的弹性防护带宽，也可以通过升级规格修改高防实例的保底防护带宽、弹性防护带宽及业务带宽。在升级规格时，请注意： 如果客户购买的是非BGP线路的三线实例（当前已不售卖），不提供升级规格功能，需要修改弹性带宽值请提交工单进行调整。 只有弹性防护带宽支持降低规格。 不支持升级时更换线路。 已到期的实例不支持升级。 已冻结的实例不支持升级。 如果您需要降低当前的DDoS高防规格，请退订后重新购买。 父主题： 功能规格

DDoS高防是软件高防还是硬件高防？ DDoS高防为软件高防服务，与成本相对较高的传统硬件高防相比，DDoS高防部署更方便，业务接入DDoS高防后即可防护，且可以查看DDoS高防的防护日志，了解当前业务的网络安全状态。 相比传统硬件高防，DDoS高防在防护性能上有以下优势： 海量带宽 15T以上DDoS高防总体防御能力，单IP最高1000G防御能力，抵御各类网络层、应用层的DDoS攻击。 高可用服务 全自动检测和攻击策略匹配，实时防护；业务流量采用集群分发，性能高，时延低，稳定性好。 弹性防护 通过基础带宽+弹性带宽的购买方式，DDoS防护阈值支持弹性调整，可随时升级更高级别的防护。 父主题： 产品咨询

存储库已使用容量为什么突然激增？ 系统在备份时或不定期的会对依赖的历史数据做一些校验，当校验不通过时，为了备份数据更可靠，系统会单独对当前资源进行一次全量备份。一般校验不通过的场景包括单不限于校验时OBS 返回的异常，例如被流控，网络丢包或时延突然增大导致的读数据异常，EVS快照的读取异常等。由于用户没有设置周期性全量备份，所以上层下发备份指令是都是下发的增量备份，但底层做备份时校验历史数据时校验不通过则自动将备份任务转成了全量备份。界面上显示的增量和全量 ，是由上层下发的指令所决定。底层主动转的全量备份不会反向同步给上层，所以上层不感知也不会显示为全量备份。 父主题： 容量类

原因分析 以下原因可能造成备份容量会大于磁盘中实际容量： 备份机制使然。云备份服务的云服务器备份、云硬盘备份、SFS Turbo备份均为块级备份。块级备份不同于文件级备份，块级备份每次备份数据都是以一个扇区(512B)为单位来进行备份。 磁盘中的文件系统的元数据会占用磁盘空间。 文件系统为降低性能消耗，删除文件时只在文件属性中创建删除标记，但是未对扇区里已写入的数据进行擦除，扇区上的元数据仍然存在。块级备份无法感知到扇区内的数据是否删除，只能通过是否是全0数据块来判断此扇区是否要备份。 云备份系统会根据数据的写入情况，判断哪些数据产生了变化，这里的“变化”包括新增、修改和删除。云备份系统通过两次的快照对比每个扇区的数据是否发生了变化，没有变化则不备份。如果有变化，则判断是不是全0数据块，如果是全0数据块，则不会进行备份；如果是非全0数据块，则会进行备份。即使数据删除后，扇区内的元数据未删除，也会被识别为非0数据块，也会被备份。

存储库存储容量不足怎么办？ 当存储库存储容量超过上限后，系统将不会继续执行备份，不会出现新备份覆盖旧备份的情况。当存储库存储容量不足时，您可以采取以下措施： 前往目标存储库，手动删除不需要的备份。 如果还需要保留产生的备份，可以选择扩容存储库，具体操作请参见扩容存储库。 如果存储库绑定了备份策略，可以选择停止备份策略或从策略中解绑存储库，具体操作请参见停止备份策略和从策略中解绑存储库。停止后，自动备份将停止，存储库存储容量将不再变化。或可以将自动备份周期变长，减少策略保留备份数，减少绑定服务器数。 父主题： 容量类

云服务器备份演练 以核心系统的某个云服务器为例，每月进行备份恢复演练任务。 查看云服务器备份副本列表：登录CBR界面控制台，选择“云服务器备份”标签页，选择“备份副本”。 获取该云服务器的备份列表：点击高级搜索，选择“服务器ID”，输入需要验证的云服务器ID，点击“搜索”。 选择任意一个备份副本，点击“创建镜像”，进入IMS创建私有镜像界面，输入镜像名称后，点击“确定”。 待镜像创建完成后，使用该镜像申请云服务器。 将新创建的云服务器与当前云服务器进行对比，查看数据是否符合预期。 父主题： 通过数据备份开展定期恢复演练

云文件系统备份演练 以核心系统的某个云文件系统为例，每月进行备份恢复演练任务。 查看SFS Turbo文件系统备份副本列表：登录CBR界面控制台，选择“SFS Turbo备份”签页，选择“备份副本”。 获取该云文件系统的备份列表：点击高级搜索，选择“云文件系统ID”，输入需要验证的云文件系统ID，点击“搜索”。 选择需要恢复的备份，点击“创建文件系统”，并跳转到文件系统创建页。 选择云文件系统创建参数，确认提交，完成创建新的文件系统。 查看比对新创建的云文件系统数据，校验数据是否符合预期。 父主题： 通过数据备份开展定期恢复演练

AK/SK认证 AK/SK签名认证方式仅支持消息体大小12M以内，12M以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。

Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要project级别的Token，即调用接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "username", "password": "********", "domain": { "name": "domainname" } } } }, "scope": { "project": { "name": "xxxxxxxx" } } } } 获取Token后，再调用其他接口时，您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFG....”，则调用接口时将“X-Auth-Token: ABCDEFG....”加到请求消息头即可，如下所示。 GET https://iam.cn-north-1.myhuaweicloud.com/v3/auth/projects Content-Type: application/json X-Auth-Token: ABCDEFG.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333 。

磁盘问题 迁移过程中目的端为什么多出来一个40G的磁盘？ 目的端系统盘无法挂载该如何处理？ “源端磁盘信息发生变化，任务执行失败，请删除任务重新启动源端agent”该如何处理？ 迁移Windows服务器时如何调整分区、磁盘？ 如何压缩Windows系统源端服务器的磁盘分区？ “创建快照失败”怎么办？ 如何处理“挂载分区XXX到目录XXX失败”？ “迁移分区到目的端失败”或“同步分区到目的端失败”怎么处理？ “读取源端文件(/etc/fstab)失败”怎么处理？ 如何处理“目的端磁盘个数不够”？