| 协议 | Linux 用 NFS v3/v4，Windows 用 SMB/CIFS |
|---|---|
| 挂载点 | 每个挂载点绑定一个 VPC 与权限组 |
| 权限组 | 按 IP/网段白名单控制挂载来源；默认配置多为允许全部 VPC 地址 |
| 场景 | 共享配置、多实例共享素材、容器共享存储 |
挂载与验证（NFS 示例）
挂载与验证（NFS 示例）
mkdir -p /mnt/nas
mount -t nfs4 -o vers=4.0 fs-xxxx.cn-hangzhou.nas.aliyuncs.com:/ /mnt/nas
df -hT /mnt/nas生产环境把权限组收紧到业务网段；默认放通整个 VPC，横向渗透时可被任意实例挂载读取。