云计算部署与运维项目化教程 课件 任务3：部署云存储服务

任务3：部署云存储服务1、任务分析2、知识链接3、任务实施1、任务分析1.1任务总体需求1、xx大学BBS论坛项目存储操作系统、用户数据、日志数据、审计数据等需要用到EVS、OBS云服务。

2、EVS云硬盘：主要用于存储操作系统5G左右磁盘空间、web服务器和PHP应用15G左右磁盘空间，其他用户数据、交换数据需要10G左右磁盘空间，10G磁盘空间作为预留空间，共计40G的云硬盘空间。如果系统运行一段时间后，

EVS空间不足，可以挂载其他EVS云硬盘，挂载其他EVS空间大小可以根据实际消耗的空间为参考，一般1TB起。

3、OBS对象存储：OBS存储的特点是大容量、低成本、操作要比EVS复杂，所有在本项目中主要用于存储日志数据、审计数据。OBS没有容量限制，是按照流量和请求次数收费。（后面详细介绍）弹性公网IPInternetObjectObjectBucketOBS弹性伸缩VP

CVPCECSwebRDS数据库ECSwebECS…………云上容灾Internet弹性公网IP云审计CTS追踪器关键操作通知事件转存OBS应用运维管理AOM基础设施监控应用监控告警云监控服务CES主机监控云服务监控告警生产站点华北-北京四RDS数据库数据库弹性伸缩VPCVP

CECSwebRDS数据库ECSwebECS…………容灾站点华东-上海一RDS数据库数据库1.1任务总体需求

4、本次任务的主要目标是EVS参数设置、数据盘挂载以及对象存储

OBS服务通过客户端工具的使用。红框内是本次任务实施的内容。5、另外EVS的使用和ECS是密不可分的在任务二中以及涉及到EVS的使用，本次任务主要内容是把EVC作为数据盘挂载到已经运行的ECS上。6、对象存储服务OBS的内容主要通过在本地win环境安装客户端工具请求OBS服务。1.2存储服务详细设计需求1、存储EVS服务设计拓扑下图：

2、ECS的相关配置参数是非常灵活的，购买完成以后随时可以进行配置的更改。但是，CPU的架构是不能修改的。外挂EVS只需要在其中一台EVS。3、ECS要正常工作所必须配套EVS，类似电脑的硬盘。4、建议ECS参数：如下表VPC弹性公网IPVPCCPU、内存EVSECSCPU、内存EVSECS………….ECSInternet外挂

EVS规格参数支付方式按需支付vCPU·8内存16G主EVSSSD

40GEIP现在购买网络付费按流量支付带宽100M1.2

EVS详细设计需求

从容灾角度设计出发，希望系统采用两地三中心的容灾解决方案。EVS采用SDRS跨可用区，加上CBR的跨区域云备份。生产站点位于华北-北京四，容灾站点位于华东-上海一。EVS作为数据盘挂载需要同ECS位于同一个VPC内，详细参数如下表：规格参数计费方式按需计费区域华北-北京四可用区随机分配磁盘类型通用型SSD磁盘大小SSD

1TB云备份暂不购买磁盘名称Ext-01购买数量11.3对象存储服务OBS详细设计需求在本项目中系统的运行日志、监控日志、云审计数据（详见任务7：华为鲲鹏云服务运维）需要频繁访问，并且能够产生大量数据，长时间保存。同时满足以上特点的云服务就”对象存储OBS”。论坛用户的发帖数据、图片、短视频等数据保存在RDS数据库中（详见任务5部署数据库），数据库存储采用EVS，根据项目运行一天的实测数据为100M左右的数据空间，

1TB的EVS可以支撑3年左右的使用时长，如果数据库存储不足可以后期挂接EVS解决。对象存储OBS支持跨区域复制、AZ之间数据容灾、AZ内设备和数据冗余、存储介质的慢盘/坏道检测等技术方案，保障数据持久性高达99.9999999999%，业务连续性高达99.995%。1.3对象存储服务OBS详细设计需求1、存储OBS服务设计拓扑如右图所示：2、对象存储服务OBS除了可以通过web服务，还可以通过OBS

Broswer客户端、API进行操作3、对象存储服务OBS桶购买参数设置如下表所示：规格参数区域华北-北京四桶名称cfm-01存储类型标准存储桶策略私有数据冗余策略多AZ存储Object

ObjectObject

ObjectBucketObject

ObjectObject

ObjectBucket对象存储服务OBSInternet云审计服务CTS数据云监控服务CES数据1.3对象存储服务OBS详细设计需求为企业中的员工设置不同的OBS访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity

and

AccessManagement，简称IAM）进行精细的权限管

理。该服务提供用户身份认证、权限分配、访问控制等功能，以保证OBS受限访问（详见任务8部署云监控服务）。1.4任务实施要点1、EVS基本操作EVS云硬盘的购买个挂载EVS数据盘挂载2、OBS对象存储OBS

Browser安装AK和SK桶、文件、文件夹操作1.5关键技术和本章目标关键技术：1、华为公有云EVS配置。2、OBS的桶策略、桶操作。本章目标：1、通过购买和使用华为云的存储服务：EVS、OBS、云存储的主要操作。2、EVS主要完成EVS后期增加数据盘，完成EVS的主要操作。3、OBS主要完成大文件的存储，通过客户端操作桶和文件。2、知识链接内容提要第1节：云存储基础数据存储技术概述云端存储技术概述第2节：云硬盘云硬盘概述云硬盘使用第3节：对象存储对象存储服务概述对象存储服务的使用第1节：云存储基础√1.1数据存储技术概述□1.2云端存储技术概述第2节：云硬盘2.1云硬盘概述2.2云硬盘使用第3节：对象存储3.1对象存储服务概述3.2对象存储服务的使用章节目标什么是存储外置存储系统磁盘阵列NAS磁带库虚拟磁带库存储连接设备FC

HBA卡FC交换机以太网交换机连接线缆容灾解决方案备份解决方案存储管理软件快照、镜像软件备份软件多路径软件解决方案存储硬件存储软件三种存储方式对比块存储：主要是将裸磁盘空间整个映射给主机/VM使用，用户可以根据需要随意将存储格式化成文件系统来使用。

文件存储：好比是一个共享文件夹，文件系统已经存在，用户可以直接将自己的数据存放在文件存储上，比如

Windows远程目录共享。

对象存储：每个数据对应着一个唯一的id，在面向对象存储中，不再有类似文件系统的目录层级结构，完全扁平化存储，即可以根据对象的id直接定位到数据的位置。三种存储方式适用场景类型块存储文件存储对象存储适用场景高性能的应用需局域网共享的应用互联网领域的存储实际例子如数据库(Oraccle/DB2)需要高IO，用块存储比较合适，与主机打交道，比如直接插一块硬盘用于多主机共享数据，如文件共享，视频处理，动画渲染/高性能计算，比如常用的NFS、FTP等和自己开发的应用程序打交道，如点播/视频监控的视频存储、图片存储、网盘存储等，以及异地备份存储/归档操作对象主要操作对象是磁盘主要操作对象是文件和文件夹主要操作对象是对象（Object）存储接口通常以QEMU

Driver或者KernelModule的方式存在通常意义是支持POSIX接口，它跟传统的文件系统如Ext4是一个类型的，但区别在于分布式存储提供了并行化的能力其接口就是简单的GET、PUT、DEL和其他扩展（http）典型设备磁盘阵列，硬盘FTP、NFS服务器内置大容量硬盘的分布式服务器直连存储DAS（Direct

Attached

Storage）控制器服务器控制器控制器SASFCSCSI网络附加存储NAS（Network

Attached

Storage）NAS应用系统架构NFS,CIFS专用IP存储网络文件系统

RAIDNAS存储设备NFSNFSCIFS存储区域网络SAN（Storage

Area

Networks）FC链路磁盘阵列FC

SAN控制器FC交换机IP链路磁盘阵列iSCSI存储控制器以太网交换机服务器FC

SAN架构IP

SAN架构分布式存储

分布式存储简单的来说，将标准服务器的本地HDD、SSD等存储介质组织成一个大规模的存储资源池，然后将数据分散存储到多个数据存储服务器上。

分布式存储目前多借鉴Google的经

验，在众多的服务器搭建一个分布式文件系统，再在这个分布式文件系统上实现相关的数据存储业务。第1节：云存储基础□1.1数据存储技术概述√1.2云端存储技术概述第2节：云硬盘2.1云硬盘概述2.2云硬盘使用第3节：对象存储3.1对象存储服务概述3.2对象存储服务的使用章节目标云端存储技术概述

云存储的概念与云计算类似，它是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。云存储的核心是应用软件与存储设备相结合，通过应用软件来实现存储设备向存储服务的转变，是一个以数据存储和管理为核心的云计算系统。

与传统的存储设备相比，云存储不仅仅是一个硬件，而是一个网络设备、存储设备、服务器、应用软件、公用访问接口、接入网、和客户端程序等多个部分组成的复杂系统。各部分以存储设备为核心，通过应用软件来对外提供数据存储和业务访问服务。云端存储技术概述云存储系统的结构模型由4层组成:

1、存储层：存储层是云存储最基础的部分。存储设备可以是FC光纤通道存储设备，可以是NAS和iSCSI等IP存储设备，也可以是SCSI或SAS等DAS存储设备。云存储中的存储设备往往数量庞大且分布多不同地域，彼此之间通过广域网、互联网或者FC光纤通道网络连接在一起。存储设备之上是一个统一存储设备管理系统，可以实现存储设备的逻辑虚拟化管理、多链路冗余管理，以及硬件设备的状态监控和故障维护。

2、基础管理层：基础管理层是云存储最核心的部分，也是云存储中最难以实现的部分。基础管理层通过集群、分布式文件系统和网格计算等技术，实现云存储中多个存储设备之间的协同工作，使多个的存储设备可以对外提供同一种服务，并提供更大更强更好的数据访问性能。CDN内容分发系统、数据加密技术保证云存储中的数据不会被未授权的用户所访问，同时，通过各种数据备份和容灾技术和措施可以保证云存储中的数据不会丢失，保证云存储自身的安全和稳定。

3、应用接口层：应用接口层是云存储最灵活多变的部分。不同的云存储运营单位可以根据实际业务类型，开发不同的应用服务接口，提供不同的应用服务。比如视频监控应用平台、IPTV和视频点播应用平台、网络硬盘引用平台，远程数据备份应用平台等。

4、访问层：任何一个授权用户都可以通过标准的公用应用接口来登录云存储系统，享受云存储服务。云存储运营单位不同，云存储提供的访问类型和访问手段也不同。华为云存储服务全景图企业应用云存储网关AZ

1云硬盘对象存储服务Region数据迁移WAN加速数据快递服务数据快递服务华为公有云AZ

2云硬盘弹性文件服务NFS/CIFS对象接口对象存储服务（OBS）是存储文档、图片、影音视频等非结构化数据的云存储服务弹性文件服务（SFS）为您的弹性云服务器提供一个完全托管的共享文件存储，包含SFS和SFS

Turbo服务云备份（CBR）可为云服务器、云硬盘创建备份，确保您的数据安全数据快递服务（DES）是使用物理存储介质（例如：外置硬盘）向云传输数据云备份专属分布式存储弹性云服务器裸金属服务器弹性云服务器裸金属服务器云硬盘（EVS）是一种基于分布式架构的，可弹性扩展的虚拟块存储服务存储容灾服务（SDRS）是基于数据同步复制提供RPO=0的跨AZ容灾服务专属分布式存储（DSS）基于分布式块存储构建，为您提供独享的物理存储资源专属分布式存储企业数据中心第三方公有云存储容灾服务云存储优势开放融合块

文件

对象弹性性能容量全对称分布式HPC

OLAP

IoT云应用

Hadoop 移动应用X86服务器第1节：云存储基础1.1数据存储技术概述1.2云端存储技术概述第2节：云硬盘√2.1云硬盘概述□2.2云硬盘使用第3节：对象存储3.1对象存储服务概述3.2对象存储服务的使用章节目标云硬盘概述

云硬盘（Elastic

Volume

Service,EVS）可以为云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务，可满足不同场景的业务需求，适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。在线创建云硬盘并挂载给云服务器，云硬盘的使用方式与传统服务器硬盘完全一致。EVS使用流程磁盘模式VBD：云硬盘的磁盘模式默认为VBD类型。VBD类型的云硬盘只支持简单的SCSI读写命令。SCSI：SCSI类型的云硬盘支持SCSI指令透传，允许云服务器操作系统直接访问底层存储介质。除了简单的SCSI读写命令，SCSI类型的云硬盘还可以支持更高级的SCSI命令。SCSI云硬盘：BMS仅支持使用SCSI云硬盘，用作系统盘和数据盘。

SCSI共享云硬盘：当您使用共享云硬盘时，需要结合分布式文件系统或者集群软件使用。由于多数常见集群需要使用

SCSI锁，例如Windows

MSCS集群、Veritas

VCS集群和CFS集群，因此建议您结合SCSI使用共享云硬盘。EVS应用场景云硬盘产品优势产品优势优势描述规格丰富EVS提供多种规格的云硬盘，可挂载至云服务器用作数据盘和系统盘，您可以根据业务需求及预算选择合适的云硬盘。弹性扩充可以创建的单个云硬盘最小容量为10

GB，最大容量为32

TB，即，10

GB≤云硬盘容量≤32

TB。若您已有的云硬盘容量不足以满足业务增长对数据存储空间的需求，您可以根据需求进行扩容，最小扩容步长为1GB，单个云硬盘最大可扩容至32

TB。同时支持平滑扩容，无需暂停业务。扩容云硬盘时还会受容量总配额影响，系统会显示您当前的剩余容量配额，新扩容的容量不能超过剩余容量配额。您可以申请足够的配额满足业务需

求。安全可靠系统盘和数据盘均支持数据加密，保护数据安全云硬盘支持备份、快照等数据备份保护功能，为存储在云硬盘中的数据提供可靠保障，防止应用异

常、黑客攻击等情况造成的数据错误。实时监控配合云监控（

Cloud

Eye），帮助随时掌握云硬盘健康状态，了解云硬盘运行状况。EVS云硬盘的访问方式公有云提供了Web化的服务管理平台，即管理控制台和基于HTTPS请求的API（Applicationprogramming

interface）管理方式。API方式：如果用户需要将公有云平台上的云硬盘集成到第三方系统，用于二次开发，请使用API方式访问云硬盘。

控制台方式：其他相关操作，请使用管理控制台方式访问云硬盘。如果用户已注册公有云，可直接登录管理控制台，从主页选择“云硬盘”。第1节：云存储基础1.1数据存储技术概述1.2云端存储技术概述第2节：云硬盘□2.1云硬盘概述√2.2云硬盘使用第3节：对象存储3.1对象存储服务概述3.2对象存储服务的使用章节目标EVS常用功能EVS挂载EVS卸载

EVS删除

EVS扩容

EVS备份

EVS快照EVS挂载云硬盘无法独立使用，需要将硬盘挂载给云服务器，供云服务器作为数据盘使用。系统盘在创建云服务器时自动添加，不需要再次进行挂载。

数据盘可以在创建云服务器的时候创建，此时会自动挂载中云服务器。当您单独购买云硬盘后，需要执行挂载操作，将磁盘挂载给云服务器。不同的数据盘可以挂载的云服务器台数如下：非共享数据盘只可以挂载至1台云服务器。共享数据盘可以挂载至16台云服务器。云硬盘挂载过程：可用→正在挂载→挂载成功后变为正在使用。EVS卸载云硬盘挂载至云服务器时，状态为正在使用。当您需要执行的某些操作要求云硬盘状态为可用时，您需要将EVS从云服务器卸载。例如从快照回滚数据。

当卸载系统盘时，仅在挂载该磁盘的云服务器处于“关机”状态，才可以卸载磁盘，运行状态的云服务器需要先关机然后再卸载相应的磁盘。当卸载数据盘时，可在挂载该磁盘的云服务器处于“关机”或“正在使用”状态进行卸载。云硬盘卸载过程：正在使用→正在卸载→卸载成功后变为可用。EVS删除当云硬盘不再使用时，您可以删除云硬盘，以释放虚拟资源。删除云硬盘后，将不会对该云硬盘收取费用。

当云硬盘状态为“可用”、“错误”、“扩容失败”、“恢复数据失败”和“回滚数据失败”时，才可以删除磁盘。对于共享云硬盘，必须卸载所有的挂载点之后才可以删除。删除云硬盘时，会同时删除所有云硬盘数据，通过该云硬盘创建的快照也会被删除，请谨慎操作。云硬盘删除过程：

可用&扩容失败&错误&恢复数据失败&回滚数据失败→正在删除→删除成功后将无法看到&删除失败后变为删除失败。EVS扩容当云硬盘空间不足时，可以有如下两种处理方式。申请一块新的云硬盘，并挂载给云服务器。扩容原有云硬盘空间。系统盘和数据盘均支持扩容。您可以对状态为“正在使用”或者“可用”的云硬盘进行扩容。扩容状态为“正在使用”的云硬盘，即当前需要扩容的云硬盘已经挂载给云服务器。扩容状态为“可用”的云硬盘，即当前当云硬盘空间不足时，可以有如下两种处理方式。云硬盘状态为可用的扩容过程：可用→正在扩容→扩容成功后变为可用&扩容失败后变为扩容失败。云硬盘状态为正在使用的扩容过程：正在使用→正在扩容→扩容成功后变为可用&扩容失败后变为扩容失败。EVS备份备份云硬盘通过云硬盘备份服务提供的功能实现。只有当云硬盘的状态为“可用”或者“正在使用”，可以创建备份。通过备份策略，可以实现周期性备份云硬盘中的数据，从而提升数据的安全性。当云硬盘数据丢失时，可以从备份恢复数据。云硬盘从备份恢复数据过程：可用→正在恢复→恢复成功后变为可用&恢复失败后变为恢复数据失败。EVS快照通过云硬盘可以创建快照，从而保存指定时刻的云硬盘数据。当快照不再使用时，可以删除快照以释放虚拟资源。通过快照创建新的云硬盘。如果云硬盘的数据发生错误或者损坏，可以回滚快照数据至创建该快照的云硬盘，从而恢复数据。只支持回滚快照数据至源云硬盘，不支持快照回滚到其它云硬盘。

只有当快照的状态为“可用”，并且源云硬盘状态为“可用”（即未挂载给云服务器）或者“回滚数据失败”时，您才可以执行该操作。云硬盘从快照回滚数据过程：可用&回滚数据失败→正在回滚→回滚成功后变为可用&回滚失败后变为回滚数据失败。第1节：云存储基础1.1数据存储技术概述1.2云端存储技术概述第2节：云硬盘2.1云硬盘概述2.2云硬盘使用第3节：对象存储√3.1对象存储服务概述□3.2对象存储服务的使用章节目标对象存储服务概述OBS是什么？

对象存储服务（Object

Storage

Service，OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力，包括：创建、修改、删除桶，上传、下载、删除对象等。

OBS系统和单个桶都没有总数据容量和对象/文件数量的限制，为用户提供了超大存储容量的能力，适合存放任意类型的文件，适合普通用户、网站、企业和开发者使用。

OBS是一项面向Internet访问的服务，提供了基于HTTP/HTTPS协议的Web服务接口，用户可以随时随地连接到

Internet的电脑上，通过OBS管理控制台或各种OBS工具访问和管理存储在OBS中的数据。此外，OBS支持SDK和OBS

API接口，可使用户方便管理自己存储在OBS上的数据，以及开发多种类型的上层业务应用。桶和对象对象存储服务OBS的基本组成是桶和对象。桶是OBS中存储对象的容器，每个桶都有自己的存储类别、访问权限、所属区域等属性，用户在互联网上通过桶的访问域名来定位桶。对象是OBS中数据存储的基本单位，一个对象实际是一个文件的数据与其相关属性信息的集合体，包括Key、Metadata、Data三部分：Key：键值，即对象的名称，为经过UTF-8编码的长度大于0且不超过1024的字符序列。一个桶里的每个对象必须拥有唯一的对象键值。Metadata：元数据，即对象的描述信息，包括系统元数据和用户元数据，这些元数据以键值对（Key-Value）的形式被上传到OBS中。系统元数据由OBS自动产生，在处理对象数据时使用，包括Date，Contentlength

Last-modify，Content-MD5等。用户元数据由用户在上传对象时指定，是用户自定义的对象描述信息。Data：数据，即文件的数据内容。Object

ObjectObject

ObjectBucketObject

ObjectObject

ObjectBucketOBS存储类型OBS提供了四种存储类别：标准存储、低频访问存储、归档存储，从而满足客户业务对存储性能、成本的不同诉求。

标准存储访问时延低和吞吐量高，因而适用于有大量热点文件（平均一个月多次）或小文件（小于1MB），且需要

频繁访问数据的业务场景，例如：大数据、移动应用、热点视频、社交图片等场景。

低频访问存储适用于不频繁访问（平均一年少于12次）但在需要时也要求快速访问数据的业务场景，例如：文件同步/共享、企业备份等场景。与标准存储相比，低频访问存储有相同的数据持久性、吞吐量以及访问时延，且成本较低，但是可用性略低于标准存储。归档存储适用于很少访问（平均一年访问一次）数据的业务场景，例如：数据归档、长期备份等场景。归档存储安全、 持久且成本极低，可以用来替代磁带库。为了保持成本低廉，数据取回时间可能长达数分钟到数小时不等。OBS和IDC存储服务器对比对比项OBSIDC自建存储服务器数据存储量提供海量的存储服务，在全球部署着数据存储量受限于搭建存储服务器时N个数据中心，所有业务、存储节点使用的硬件设备，存储量不够时需要采用分布式集群方式部署，各节点、重新购买存储硬盘，进行人工扩容。集群都可以独立扩容，用户永远不必担心存储容量不够。安全性支持HTTPS/SSL安全协议，支持数据需自行承担网络信息安全、技术漏洞、加密上传。同时OBS通过访问密钥误操作等各方面的数据安全风险。（AK/SK）对访问用户的身份进行鉴权，结合IAM权限、桶策略、ACL、防盗链等多种方式和技术确保数据传输与访问的安全。支持敏感操作保护，针对删除桶等敏感操作，可开启身份验证。可靠性通过五级可靠性架构，保障数据持久一般的企业自建存储服务器不会投入性高达99.9999999999%，业务连续巨额的成本来同时保证介质、服务器、性高达99.995%，远高于传统架构。机柜、数据中心、区域级别的可靠性，一旦出现故障或灾难，很容易导致数据出现不可逆的丢失，给企业造成严重损失。成本即开即用，免去了自建存储服务器前前期安装难、设备成本高、初始投资期的资金、时间以及人力成本的投入，大、自建周期长、后期运维成本高，后期设备的维护交由OBS处理。按使无法匹配快速变更的企业业务，安全用量付费，用多少算多保障的费用还需额外考虑。少。阶梯价格，用的越多越实惠。OBS优势

数据稳定，业务可靠：OBS支撑华为手机云相册，数亿用户访问，稳定可靠。通过跨区域复制、AZ之间数据容灾、AZ内设备和数据冗余、存储介质的慢盘/坏道检测等技术方案，保障数据持久性高达99.9999999999%，业务连续性高达

99.995%，远高于传统架构。

多重防护，授权管理：OBS通过可信云认证，让数据安全放心。支持多版本控制、敏感操作保护、服务端加密、防盗链、

VPC网络隔离、访问日志审计以及细粒度的权限控制，保障数据安全可信。

千亿对象，千万并发：OBS通过智能调度和响应，优化数据访问路径，并结合事件通知、传输加速、大数据垂直优化等，为各场景下用户的千亿对象提供千万级并发、超高带宽、稳定低时延的数据访问体验。简单易用，便于管理：OBS支持标准REST

API、多版本SDK和数据迁移工具，让业务快速上云。无需事先规划存储容量，存储资源和性能可线性无限扩展，不用担心存储资源扩容、缩容问题。OBS支持在线升级、在线扩容，升级扩容。

数据分层，按需使用：提供按量计费和包年包月两种支付方式，支持标准、低频访问、归档数据、深度归档数据独立计量计费，降低存储成本。对象存储服务概述-视频存储视频监控云服务对象存储服务OBS园区、楼宇、小区、门店公网/专网VMS监控平台视频监控平台低频访问归档私网NVR显示屏显示屏单桶支持10亿摄像头链接单桶对象高达1000亿，容量高达EB级单路视频10S完成分析，单流300MB/S性能，GPU计算优化，效率提升50%Fillp专利传输加速服务10亿+摄像头链接存储低至¥0.08/月/GB，按使用容量计费，无需考虑设备折旧，免运维，节省人力成本多部门共享视频联网资源、视频存储资源，视频分析应用资源分钟级资源发放，灵活部署业务50%降低成本对象存储服务概述-备份归档对象存储服务OBS标准存储低频访问存储归档存储生命周期弹性云服务器灾备主机/测试主机云上恢复传输工具专线/互联网企业应用数据库非结构化数据备份软件专线/互联网数据快递离线邮寄企业数据中心云服务专线/互联网存储网关安全可靠兼容性广，支持所有主流OS、应用、数据库备份；数据加密传输、加密保存经济高效云资源按需申请/付费，初始投资降低60%，建设周期从“月”级别缩短到“天”级别易于管理公有云计算、存储、网络服务按需申请，无需专人运维对象存储服务概述-企业云盘(网盘):ECS企业云盘业务系统：认证、管理、搜索等RDSPAD虚拟云桌面邮件系统在线播放手机

电脑用户动态数据请求动态数据结果返回VPN独享网络VBS企业云盘数据存储：文件、视频存储、邮件等标准存储低频访问存储静态数据内网更新ELB对象存储服务OBS生命周期100KM容灾11个9数据持久性4个9可用性0.033元/GB/月归档存储企业数据归档存储成本更低可替代磁带库长期归档双重加密数据传输加密数据存储加密应用全面兼容合作伙伴和开源云盘提供全面兼容的网盘应用体验（windows

&

macOS）第1节：云存储基础1.1数据存储技术概述1.2云端存储技术概述第2节：云硬盘2.1云硬盘概述2.2云硬盘使用第3节：对象存储□3.1对象存储服务概述√3.2对象存储服务的使用章节目标对象存储服务概述-OBS使用方式OBSOBS

BrowserobscmdAPI&SDK管理控制台对象存储服务概述-OBS

Browser管理OBS

Browser桶管理功能添加桶搜索桶查看桶信息对象管理功能新建文件夹上传文件或文件夹下载文件或文件夹重命名文件桶ACL桶策略CORS碎片管理搜索文件或文件夹复制文件或文件夹移动文件或文件夹恢复归档存储文件对象ACL日志记录生命周期管理删除桶对象策略挂载外部桶删除文件或文件夹任务管理功能管理上传任务管理下载任务管理删除任务管理重命名任务管理复制任务管理移动任务管理恢复任务权限控制通过IAM设置用户OBS的资源操作权限。IAM用户组IAM用户1IAM用户2IAM用户3权限名称描述TenantAdministrator拥有该权限的用户可以对OBS对象存储资源执行任意操作。Tenant

Guest拥有该权限的用户可以查询OBS对象存储资源的利用情况。OBS

BucketsViewer具备该权限的用户，可以执行获取桶列表、查询桶元数据和位置信息的操作。权限控制OBS支持通过桶策略对桶和对象进行更细致的权限配置。当桶或对象的ACL和桶策略同时使用且两者的授权判定产生冲突时，以桶策略优先作为授权判断标准。权限控制桶策略应用场景获取对象内容：获取桶内对象的具体内容，只能使用桶策略（通用策略中的公共读或使用高级设置自定义权限）。跨账户的OBS访问权限管理：对于其他账户中IAM用户的跨账户访问OBS权限，必须使用桶策略下的高级设置。OBS所有操作权限管理：管理OBS桶和对象的所有操作权限，只能使用桶策略下的高级设置。3、任务实施1.1任务实施目标1、掌握EVS的挂载、卸载方法。2、掌握AK、SK的获取方法。3、掌握Obs-browser的下载、安装、使用方法。2、掌握OBS桶的操作方法，客户端的使用方法。1.2

EVS实施要点本次EVS实施要点主要是挂载额外的EVS的过程：购买配置参数如下：规格参数计费方式按需计费区域华北-北京四可用区随机分配磁盘类型通用型SSD磁盘大小SSD

1TB云备份暂不购买磁盘名称Ext-01购买数量11.2

EVS实施要点EVS的挂载可以使用脚本进行，下载地址：wget

https://ecs-instance--north-1./datadisk/LinuxVMDataDiskAutoInitialize.sh脚本的操作过程请参考实训手册1.6节1.3

OBS实施要点1、本任务单元的第一个实施目标是在任务二已经购买好的ECS的基础上，再购买一个数据EVS后进行挂载。

2、本任务的第二个实施目标是购买对象存储服务OBS后，在本地计算机安装Obs

browser客户端工具对

OBS进行创建桶、上传对象、删除桶的操作。3、数据EVS购买参数：如表一，OBS购买参数：如表二规格参数区域华北-北京四桶名称“可自定”存储类型标准存储桶策略私有数据冗余策略多AZ存储表二规格参数计费方式按需计费区域华北-北京四可用区可用区N磁盘类型通用型SSD磁盘大小10G云备份暂不购买磁盘名称随机购买数量表1—1.3

OBS实施要点1、EVS作为第二硬盘进行挂载到ECS时的操作较为复杂，可以使用现成的脚步工具来完成。2、OBS对象存储服务需要首先获取AK和SK，这两个秘钥获取必须有实名认证的手机接收短消息，并且个用户只能创建两种AK和SK，及时保存这两秘钥。3、SFS弹性文件服务需要绑定VPC内网IP，也可以通过绑定EIP通过公网进行挂载。要挂载SFS弹性文件之前ECS的linux操作系统必须已经支持了NFS网络文件系统。1.3

OBS实施要点登