按需计费资源的保留期介绍
“按需计费”计费模式属于后付费，即会根据使用资源的时间从您的帐户余额中扣 费，例如购买按需计费的磁盘。
若在帐户余额低于0后，您未充值帐户余额，则此时不会直接释放您的资源，而是会进 入保留期。
● 保留期到期前，若您充值帐户余额，则资源会被解冻。
● 保留期到期前，若您未充值帐户余额，则保留期结束后资源会被释放。
说明
保留期的时长会根据客户的等级有所不同，若您需要了解保留期的更多信息，请参见保留期介 绍。
图10-2 按需计费资源欠费前后的影响
冻结、解冻、释放资源时对业务的影响
● 资源冻结时：资源将被限制访问和使用，会导致您的业务中断。例如云服务器被 冻结时，会自动关机。例如磁盘被冻结时，磁盘IO会被限制。
● 资源解冻时：资源将被解除限制，但是需要您自行检查并恢复业务。例如云服务 器解冻后，需要您自行开机。
● 资源释放时：资源将被释放，存储在资源中的数据将被删除，数据无法找回。
按需计费资源的使用建议
如果您无需继续使用按需计费磁盘，则可以通过管理控制台卸载并删除磁盘。删除磁 盘的方法请参见“云硬盘用户指南 > 删除云硬盘”。
产品介绍 10 计费说明
对于以下常见的按需计费磁盘的使用场景，您可以参考使用建议开通帐户余额预警、
11 权限管理
如果您需要对华为云上购买的EVS资源，给企业中的员工设置不同的访问权限，以达到 不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分 配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
通过IAM，您可以在华为云帐号中给员工创建IAM用户，并使用策略来控制他们对华为 云资源的访问范围。例如您的员工中有负责资源管理的人员，您希望他们拥有EVS的查 看权限，但是不希望他们拥有删除EVS等高危操作的权限，那么您可以使用IAM为资源 管理人员创建用户，通过授予仅能查看EVS，但是不允许删除EVS的权限策略，控制他 们对EVS资源的使用范围。
如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您 可以跳过本章节，不影响您使用EVS服务的其它功能。
IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您帐号中的 资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。
EVS 权限
默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户 组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。
授权后，用户就可以基于被授予的权限对云服务进行操作。
EVS部署时通过物理区域划分，为项目级服务，需要在各区域（如华北-北京四）对应 的项目（cn-north-4）中设置策略，并且该策略仅对此项目生效，如果需要所有区域 都生效，则需要在所有项目都设置策略。访问EVS时，需要先切换至授权区域。
权限根据授权精程度分为角色和策略。
● 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该 机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间 存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角 色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达 到企业对权限最小化的安全管控要求。
● 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资 源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业 对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅 能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度 进行权限拆分，EVS支持的API授权项请参见权限及授权项说明。
产品介绍 11 权限管理
如表11-1所示，包括了EVS的所有系统权限。 EVS FullAccess 云硬盘的所有权限，具有云硬盘资源的创
建、扩容、挂载、卸载、查询、删除等操作 权限。
系统策
略 无
EVSReadOnlyAccess 云硬盘的只读权限，只有云硬盘资源的查询 权限。
系统策 略
无
Server
Administrator 云硬盘的所有执行权限。 系统角 色
无
表11-2列出了EVS常用操作与系统策略的授权关系，您可以参照该表选择合适的系统 策略。
表11-2 常用操作与系统权限的关系
操作 EVS FullAccess EVS ReadOnlyAccess
创建云硬盘 √ x
相关链接
● IAM产品介绍
● 创建用户组、用户并授予EVS权限，请参见：创建用户并授权使用EVS。
● 细粒度策略支持的授权项，请参见《EVS API参考》中的策略及授权项说明。
产品介绍 11 权限管理
12 约束与限制
本章节介绍云硬盘产品功能的约束与限制。
表12-1 云硬盘使用约束限制
场景 限制项 限制说明
创建云硬盘 单次最多创建云硬盘
数量 100个
从快照创建云硬盘 ● 通过快照创建云硬盘时，磁盘类型和快 照源云硬盘保持一致。
● 通过快照创建云硬盘时，磁盘模式和快 照源云硬盘保持一致。
● 通过快照创建云硬盘时，云硬盘加密属 性和快照源云硬盘保持一致。
● 通过快照创建云硬盘时，不支持批量创 建，单次只能创建一个云硬盘。
从备份创建云硬盘 ● 通过备份创建云硬盘时，不支持批量创 建，单次只能创建一个云硬盘。
● 对于同一个备份，不支持并发创建多个 云硬盘。若此时正通过备份创建云硬盘 A，那么需要等A创建完成后，才可以使 用该备份创建新的云硬盘。
● 通过系统盘备份数据创建的云硬盘，只 能用作数据盘，不支持用作系统盘。
从镜像创建云硬盘 ● 通过镜像创建云硬盘时，磁盘模式和镜 像源云硬盘保持一致。
● 通过镜像创建云硬盘时，云硬盘加密属 性和镜像源云硬盘保持一致。
磁盘模式 云硬盘的磁盘模式在创建完成后不支持更 改。
产品介绍 12 约束与限制
场景 限制项 限制说明
仅支持挂载磁盘类型为SCSI的磁盘。
扩容云硬盘 扩容云硬盘 支持扩大云硬盘容量，不支持缩小云硬盘
场景 限制项 限制说明 云硬盘容量 单个系统盘最大支持
容量 ● 普通IO：1024 GB
● 高IO：1024 GB
● 通用型SSD：1024 GB
● 超高IO：1024 GB
● 极速型SSD：1024 GB 单个数据盘最大支持
容量 ● 普通IO：32768 GB
● 高IO：32768 GB
● 通用型SSD：32768 GB
● 超高IO：32768 GB
● 极速型SSD：32768 GB MBR磁盘分区形式支
持的磁盘最大容量 2 TB GPT磁盘分区形式支
持的磁盘最大容量 18 EB
云硬盘性能 普通IO ● 单盘最大IOPS：2200
● 单盘最大吞吐量：50MB/s 高IO ● 单盘最大IOPS：5000
● 单盘最大吞吐量：150MB/s 通用型SSD ● 单盘最大IOPS：20000
● 单盘最大吞吐量：250MB/s 超高IO ● 单盘最大IOPS：50000
● 单盘最大吞吐量：350MB/s 极速型SSD ● 单盘最大IOPS：128000
● 单盘最大吞吐量：1000MB/s 快照 单个云硬盘最多可创
建快照数量 7个
单个快照最多可创建 云硬盘数量
128个
产品介绍 12 约束与限制
场景 限制项 限制说明
从快照回滚数据 ● 只支持回滚快照数据至源云硬盘，不支 持快照回滚到其它云硬盘。
● 只有当快照的状态为“可用”，并且源 云硬盘状态为“可用”（即未挂载给云 服务器）或者“回滚数据失败”时，您 才可以执行该操作。
● 开头为“autobk_snapshot_vbs_”、
“manualbk_snapshot_vbs_”、
“autobk_snapshot_csbs_”、
“manualbk_snapshot_csbs_”的快 照，是创建备份时系统自动生成的快 照。该快照仅支持查看详细信息，无法 用于回滚数据。
标签 单个云硬盘最多可添 加标签的数量
10个
产品介绍 12 约束与限制
13 与其他服务的关系
云硬盘与其他服务之间的关系，具体如图13-1所示。
图13-1 云硬盘与其他服务的关系示意图
表13-1 与其他服务的关系
交互功能 相关服务 位置
云硬盘可以挂载至弹性云服务 器，提供可弹性扩展的块存储设 备。
弹性云服务器（ECS,
Elastic Cloud Server） ● 挂载非共享云硬 盘
● 挂载共享云硬盘
SCSI类型的云硬盘可以挂载至裸 金属服务器，提供可弹性扩展的 块存储设备。
裸金属服务器（BMS,
Bare Metal Server） ● 挂载非共享云硬 盘
● 挂载共享云硬盘
产品介绍 13 与其他服务的关系
交互功能 相关服务 位置 通过云备份服务可以备份云硬盘
中的数据，保证云服务器数据的 可靠性和安全性。
云备份（Cloud Backup
and Recovery，CBR） ● 云硬盘备份
● 管理备份云硬盘
云硬盘的加密功能依赖于数据加 密服务中的密钥管理功能
（KMS）。您可以使用密钥管理 功能提供的密钥来加密云硬盘，
包括系统盘和数据盘，从而提升 云硬盘中数据的安全性。
数据加密服务（DEW，
Data Encryption Workshop）
● 云硬盘加密
云审计服务（CTS, Cloud
Trace Service） 查看云硬盘追踪事 件
标签用于标识云资源，可通过标 签实现对云硬盘资源的分类和搜 索。
标签管理服务（TMS，
Tag Management Service）
添加标签
产品介绍 13 与其他服务的关系