本文的主要内容有：

• 一 啥是EVS及优势是啥
• 二 各项技术指标详解
• 三 与其他服务关系是什么
• 四 怎么不同所需场景
• 五 实验各项准备任务
• 六 咋用云硬盘EVS

一  🎲 啥是EVS及优势是啥

1 如何定义呢

2.2 性能指标优越

• IOPS：云硬盘每秒读写的操作次数；
• 吞吐量：云硬盘每秒成功传送的数据量，即读取与写入的数据量；
• IO读写时延：云硬盘连续两次进行读写操作所需要的最小时间间隔；

云硬盘的性能与数据块大小密切相关。当最大IOPS或最大吞吐量中有一项指标达到最大值时，此时云硬盘性能达到最大，另一项指标无法再继续上升。

• 对于小数据块，例如4 KB和8 KB，性能可达到最大IOPS。
• 对于≥ 16 KB的大数据块，性能可达到最大吞吐量。

以超高IO云硬盘为例，根据公式推算，超高IO云硬盘容量≥ 964 GB时，IOPS最大可达50000，吞吐量最大可达350 MB/s。但实际情况并非如此哦；

2.3 技术安全可靠

可以对新创建的云硬盘进行加密，采用行业标准的XTS-AES-256加密算法，利用密钥加密云硬盘。加密云硬盘使用的密钥由数据加密服务（DEW，Data Encryption Workshop）中的密钥管理（KMS，Key Management Service）功能提供，无需您自行构建和维护密钥管理基础设施，安全便捷。KMS使用符合FIPS 140-2第3等级认证的硬件安全模块（HSM，Hardware Security Module），从而保护密钥的安全。所有的用户密钥都由HSM中的根密钥保护，避免密钥泄露，但是你买了那就不能改加密了哦。

2.3.1 加密使用场景

对于一个租户而言，区域以及项目下的用户关系示意图看下面，以区域B为例，根据首次使用加密功能的用户是否拥有“Security Administrator”权限分为以下两个场景：

 如果安全管理员首次用加密功能，则操作流程是这样：

• 授权EVS访问KMS

  授权成功后，系统会为您创建默认主密钥“evs/default”，此密钥用来加密云硬盘

  
  

  敲黑板啦：云硬盘的加密依赖KMS，首次使用加密功能时，需要授权EVS访问KMS。当授权成功后，用户组中的所有用户使用加密功能均无需再次进行授权操作

• 选择密钥。
  您可以选择使用的密钥如下：

  • 默认主密钥“evs/default”。
  • 用户主密钥，即您在使用云硬盘加密功能前已经创建的密钥，或者新创建密钥，创建方法；

安全管理员成功使用加密功能后，则区域B中的所有用户都可以直接使用加密功能

• 如果是用户E（普通用户）首次使用加密功能，则操作流程如下：
  1. 用户E使用加密功能，系统提示权限不足，无法授权EVS访问KMS
  2. 联系安全管理员，让安全管理员授权EVS访问KMS

  授权成功后，用户E以及区域B中的所有用户都可以直接使用加密功能，无需再联系安全管理员进行授权啦

另外备份及快照的区别可能还傻傻分不清楚，但是目的都是一样的都是给存储在云硬盘中的数据提供冗余备份，确保高可靠性

2.3.2 什么是磁盘模式

根据是否支持高级SCSI命令来划分磁盘的一种模式，分成VBD（虚拟块存储设备）和SCSI（小型计算机系统接口）类型，咱们云硬盘的默认是VBD类型的哈，假如使用SCSI磁盘还是推荐大家配合虚拟化类型为KVM ECS来用更加好，详细请看下面；

2.3.3 EVS权限管理

默认下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权 授权后，用户就可以基于被授予的权限对云服务进行操作；

特别注意的是，EVS部署是通过物理区域来划分，为项目级服务，需要各区域（如华北-北京四）对应的项目（cn-north-4）设置策略，并且该策略仅对此项目生效，如果需要所有区域都生效，则需要在所有项目都设置策略。这样访问EVS，就需要先切换至授权区域；

2.3.4 快照与备份

备份就是一个备份对象执行一次备份任务产生的备份数据，包括备份对象恢复所需要的全部数据。云备份产生的备份分为下面几种类型：

• 云硬盘备份：云硬盘备份提供对云硬盘的基于快照技术的数据保护；
• 云服务器备份：云服务器备份提供对弹性云服务器和裸金属服务器的基于多云硬盘一致性快照技术的数据保护。同时，未部署数据库等应用的服务器产生的备份为服务器备份，部署数据库等应用的服务器产生的备份为数据库服务器备份；
• SFS Turbo备份：SFS Turbo备份提供对SFS Turbo文件系统的数据保护；
• 混合云备份：混合云备份提供对线下备份存储OceanStor Dorado阵列中的备份数据以及VMware服务器备份的数据保护；

敲黑板啦：备份数据支持用户间的共享，您可以通过其他用户共享的备份数据创建新的云硬盘

三 🎀 与其他服务关系是什么

3.1 共享云盘需要注意的点：

可以创建VBD类型的共享云硬盘和SCSI类型的共享云硬盘。建议你把共享云硬盘挂载至位于同一个反亲和性云服务器组内的ECS，这样能提高业务可靠

• VBD类型的共享云硬盘：创建的共享云硬盘默认为VBD类型，该类型云硬盘可提供虚拟块存储设备，不支持SCSI锁。当您部署的应用需要使用SCSI锁时，则需要创建SCSI类型的共享云硬盘;
• SCSI类型的共享云硬盘：SCSI类型的共享云硬盘支持SCSI锁;

四 ⛳ 不同场景如何用

• 数据仓库场景是针对大数据等进行数据持久化存储；

ECS通过大带宽低时延网络连接EVS进行数据交换功能，在Oracle RAC数据库当中通过EVS与BMS裸金属服务器相结合能达到低延时，另外是SAP HANA数据库采用EVS是一个不错选择，如果大家部署EVS遇到问题有对应专家团队进行技术支持；

• 还用于NoSQL/关系型数据库来用；

• 还用于高性能计算场景比如HPC；

高性能场景的优势

超高IO云硬盘具有单盘最高50000IOPS，吞吐量每秒350MB，访问时延低至1ms等，能满足HPC场景的高要求，共享云硬盘的特性使得EVS成为业界唯一能支撑Lustre,GPFS等并行系统部署的云硬盘

大家生产与业务迁移过程遇到问题，咨询华为云官网会进行解答；专属存储的优势在于存储资源独享，保证数据安全与合规性；还有其他优势比如保证读写性能稳定，免运维以及按需购买；采用专属存储DSS对接专属云中的ECS，BMS等计算服务，以满足政府，金融以及大型企业对高性能，稳定性以及数据安全和监管诉求，

• 专属存储对接专属云场景

5.1.首先买云硬盘EVS

5.2.挂载非共享云硬盘EVS

5.3.初始化Windows云硬盘EVS