华为云用户手册

约束与限制 创建整机镜像前，请确保创建该云备份所属的弹性云服务器已完成相关配置，否则可能导致整机镜像创建云服务器失败。 详情请参见“创建私有镜像前云服务器、裸金属服务器或镜像文件需要完成哪些初始化配置？”。 每个云备份只能创建一个整机镜像。 在云服务器关机状态下，制作整机镜像的过程中，用户不能启动云服务器。 通过云备份创建的整机镜像可以共享给其他租户。但是，如果这个云备份是由其他租户共享的，那么创建的整机镜像不支持共享。 不支持将整机镜像发布为市场镜像。 不支持将整机镜像导出到本地使用。 不支持同区域内复制整机镜像。 跨区域复制整机镜像各区域存在差异，请以控制台界面显示为准。 对于不支持跨区域复制的情况，您可以使用整机镜像创建云服务器，再分别创建系统盘镜像和数据盘镜像，然后跨区域复制到目标区域，实现整机镜像的跨区域复制功能。 对于使用云服务器备份创建的整机镜像，仅支持对当前区域生成的备份执行跨区域复制操作，不支持对复制操作产生的备份再次执行跨区域复制操作。

背景知识 云备份（Cloud Backup and Recovery, CBR）服务提供对云硬盘、弹性云服务器和裸金属服务器的备份保护服务，并支持利用备份数据恢复服务器和磁盘的数据。如果您已通过CBR服务为弹性云服务器创建云备份，可以参考本章节，使用已有的云备份制作整机镜像。 使用云备份制作整机镜像时，创建镜像本身不收费，仅收取镜像关联的云备份费用，详细的服务资费标准请参见产品价格详情中“云备份CBR”的内容。 删除整机镜像时，可以选择是否删除关联的云备份。如果选择不删除，云备份会继续收费。 选择整机镜像切换云服务器操作系统时，仅能恢复整机镜像的系统盘数据。如果希望恢复或者迁移整机镜像中的数据盘数据，必须通过整机镜像创建新的云服务器。

前提条件 云服务器的状态为“运行中”。 需保证根目录可写入，且剩余空间大于300MB。 对于Linux弹性云服务器，selinux会影响重置密码插件运行。若开启了selinux，请参考关闭selinux禁用selinux。 使用SUSE 11 SP4镜像创建的云服务器，内存需要大于等于4G时才能支持一键式重置密码功能。 云服务器使用的VPC网络DHCP不能禁用。 云服务器网络正常通行。 云服务器安全组出方向规则满足如下要求： 协议：TCP 端口范围：80 远端地址：169.254.0.0/16 如果您使用的是默认安全组出方向规则，则已经包括了如上要求，可以正常初始化。默认安全组出方向规则为： 协议：ALL 端口范围：ALL 远端地址：0.0.0.0/16

安装须知 用户自行决定是否安装CloudResetPwdAgent插件，使云服务器具备一键式重置密码功能。 一键式重置密码插件CloudResetPwdAgent已按照GNU General Public License v2.0协议开源至Github开源平台，开放、透明、安全，请您放心使用。 支持安装一键式重置密码插件的操作系统版本如表1所示。 表1 支持安装一键式重置密码插件的操作系统版本 操作系统类型 操作系统版本 CentOS CentOS 8.3 64bit CentOS 8.2 64bit CentOS 8.1 64bit CentOS 8.0 64bit CentOS 7.3 64bit CentOS 7.2 64bit CentOS 7.0 64bit CentOS 7.1 64bit CentOS 6.9 64bit CentOS 6.8 64bit CentOS 6.8 32bit CentOS 6.6 32bit CentOS 6.6 64bit CentOS 6.5 64bit CentOS 6.4 64bit CentOS 6.3 64bit 说明： CentOS 8需要先关闭selinux后再安装一键式重置密码插件，安装后再根据需要选择是否打开selinux。 Debian Debian 9.0 64bit Debian 8.8 64bit Debian 8.2 64bit Debian 7.5 64bit Debian 7.5 32bit openSUSE openSUSE 42.2 64bit openSUSE 13.2 64bit openSUSE Leap 42.2 64bit openSUSE Leap 42.1 64bit SUSE SUSE 12 SP2 64bit SUSE 12 SP1 64bit SUSE 11 SP4 64bit Ubuntu Ubuntu 16.10 32bit Ubuntu 16.04 32bit Ubuntu Server 16.04 64bit Ubuntu Server 14.04 64bit Ubuntu Server 14.04 32bit EulerOS EulerOS 2.2 64bit Fedora Fedora 25 64bit Fedora 24 64bit Oracle Linux Oracle Linux 7.3 64bit Oracle Linux 6.9 64bit Oracle Linux 6.5 64bit

操作步骤 检查弹性云服务器是否已安装一键式重置密码插件。 以root用户登录弹性云服务器。 执行以下命令，查询是否已安装CloudResetPwdAgent。 ls -lh /Cloud* 图1 查询是否已安装一键式重置密码插件 检查结果是否如图1所示。 是，表示已安装一键式重置密码插件，结束。 否，表示未安装一键式重置密码插件，请继续执行如下操作进行安装。 请参考获取并校验一键式重置密码插件完整性（Linux），下载对应的一键式重置密码插件CloudResetPwdAgent.zip并完成完整性校验。 安装一键式重置密码插件对插件的具体放置目录无特殊要求，请您自定义。 执行以下命令，解压软件包CloudResetPwdAgent.zip。 安装一键式重置密码插件对插件的解压目录无特殊要求，请您自定义。 unzip -o -d 插件解压目录 CloudResetPwdAgent.zip 示例： 假设插件解压的目录为/home/linux/test，则命令行如下： unzip -o -d /home/linux/test CloudResetPwdAgent.zip 安装一键式重置密码插件。 执行以下命令，进入文件CloudResetPwdAgent.Linux。 cd CloudResetPwdAgent/CloudResetPwdAgent.Linux 执行以下命令，添加文件setup.sh的运行权限。 chmod +x setup.sh 执行以下命令，安装插件。 sudo sh setup.sh 如果脚本执行成功打印“cloudResetPwdAgent install successfully.”，且未打印“Failed to start service cloudResetPwdAgent”，表示安装成功。 您也可以根据1，检查密码重置插件是否安装成功。 如果密码重置插件安装失败，请检查安装环境是否符合要求，并重试安装操作。 修改重置密码插件的文件权限。 chmod 700 /CloudrResetPwdAgent/bin/cloudResetPwdAgent.script chmod 700 /CloudrResetPwdAgent/bin/wrapper chmod 600 /CloudrResetPwdAgent/lib/*

计费样例 客户的1个应用部署在广州区域，终端用户从香港和菲律宾接入，客户需要配置1个加速实例。1小时内，客户实际产生的流量： 香港-广州 ，从用户到应用方向流量1G，从应用到用户方向流量20G，则主方向为应用到用户方向，流量为20G； 菲律宾-广州，同理算出主方向流量为5G。 则1小时内产生的总费用：加速实例费+数据传输费 = 2.26元/小时*1小时+6.98元/GB*20GB+6.98元/GB*5GB = 176.76元

计费项 表1 全球加速计费项 计费项 基础计费 价格 加速实例费 按照每个全球加速实例的创建时长收费。 按小时计费，创建时长不满1小时按1小时收费。 实例费=实例单价*创建时长 2.26 元/小时 数据传输费 通过全球加速服务转发的流量费用，按GB收费。 从一个全球加速接入点到一个应用部署区域之间的流量，定义流量大的方向为主方向，按照每条流量的主方向收费。 数据传输费=流量单价*使用量 请参见全球加速价格详情。 说明： 全球加速实例的终端节点为EIP类型时，EIP不会重复收取流经GA的流量费用。 接入点和Region部分正在部署中，实际支持的加速区域请参见支持的加速区域。 实际支持的终端节点组所在区域以管理控制台可选配置为准。

华为云已经有了实名认证程序，为什么申请跨境资质还需要额外的实名认证？ 华为云的实名认证，信息由华为云收集并保存，用于包括计费，开票等。 全球加速服务在中国大陆到海外的跨境互通场景中，还需要额外的实名认证程序，是因为全球加速服务的跨境业务能力由中国联通直接提供，这一部分实名认证信息由用户在华为云页面录入后，将直接提供给中国联通进行实名资质审查并进行审批，相关信息也会由中国联通收集并保存，用于后续的稽核备案等。

全球加速服务在哪些场景下需要用户申请跨境资质认证？ 根据中华人民共和国工业和信息化部（简称工信部）相关法律、行政法规规定，中国大陆只有三大运营商具备跨境业务运营资质。所以涉及跨中国大陆访问的业务场景，都需要通过跨境资质审核。 在全球加速服务中，需要跨中国大陆通信时，必须提交您的相关资料并申请跨境资质，保障跨境业务的合规性。 跨中国大陆通信一般包括以下两种场景： 加速区域属于中国大陆，终端节点所在区域在中国大陆之外。 加速区域在中国大陆之外，终端节点所在区域属于中国大陆。 申请跨境资质，需要用户提供相应的资质申请文件用印，并在线提交后，由华为云的跨境业务合作伙伴中国联通进行在线申请，在一个工作日内在线反馈审批结果。

计费模式概述 分布式数据库 中间件提供包年/包月和按需计费两种计费模式，以满足不同场景下的用户需求。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 按需计费：一种后付费模式，即先使用再付费，按照分布式数据库中间件实际使用时长计费，秒级计费，按小时结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。 表1 计费模式 计费模式 包年/包月 按需计费 付费方式 预付费 按照订单的购买周期结算。 后付费 按照实际使用时长计费。 计费周期 按订单的购买周期计费。 秒级计费，按小时结算。 适用计费项 实例规格（vCPU和内存）、弹性公网IP。 实例规格（vCPU和内存）、弹性公网IP。 变更计费模式 支持变更为按需计费模式。 但包年/包月计费模式到期后，按需的计费模式才会生效。 支持变更为包年/包月计费模式。 变更规格 支持变更实例规格。 支持变更实例规格。 适用场景 适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 比较灵活，可以即开即停。 父主题： 计费模式

变更计费模式概述 在购买DDM实例后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。支持变更计费模式的DDM计费项如表1所示。 表1 支持变更计费模式的DDM计费项 计费项 变更说明 相关文档 实例规格（vCPU和内存） 变更DDM实例的计费模式会同时变更计算资源（vCPU和内存）的计费模式。 将DDM实例的计费模式从按需计费转为包年/包月，可以让您享受一定程度的价格优惠。 将DDM实例的计费模式从包年/包月转为按需计费，可以帮助您回收部分成本，并更加灵活地使用DDM实例。 说明： 包年/包月计费模式到期后，按需计费模式才会生效。 按需转包年/包月 包年/包月转按需 EIP 包年/包月EIP支持到期后转为按需、按带宽计费EIP。 按需、按带宽计费EIP支持转为包年/包月EIP。 按需、按带宽计费EIP支持和按需、按流量计费EIP互转。 具体变更方式可参考图1。 按需转包年/包月 包年/包月转按需 图1 EIP计费模式变更 父主题： 变更计费模式

计费示例 假设您在2023-04-18 10:00:30成功购买了一个按需计费的分布式数据库中间件实例（规格：8核16GB，节点个数：2），然后在2023-04-18 10:45:46将其删除，则： 计费周期为10:00:00~11:00:00，在10:00:30~10:45:46间产生费用，该计费周期内的计费时长为2716秒。 产品价格详情中标出了资源的每小时价格，您需要将每小时价格除以3600，得到每秒价格。 表2 计费公式 资源类型 计费公式 资源单价 实例规格（vCPU和内存） 实例规格单价 * 购买时长 * 节点数量 请参见DDM价格详情。 公网带宽 按固定带宽值计费 说明： 购买按需计费的EIP后未绑定至任何实例，或者与绑定的实例进行解绑后未重新绑定其他实例时，收取IP保有费。 请参见弹性公网IP价格详情。 图2给出了上述示例配置的费用计算过程。 图中价格仅供参考，实际计算请以DDM价格详情中的价格为准。 图2 按需计费费用计算示例（以华北-北京四为例）

变更配置后对计费的影响 如果您在购买按需计费实例后变更了实例配置，会产生一个新订单并开始按新配置的价格计费，旧订单自动失效。 如果您在一个小时内变更了实例配置，将会产生多条计费信息。每条计费信息的开始时间和结束时间对应不同配置在该小时内的生效时间。 例如，您在9:00:00购买了一个按需计费实例，实例规格为8核16GB，并在9:30:00升配为16核32GB，那么在9:00:00 ~ 10:00:00间会产生两条计费信息。 第一条对应9:00:00 ~ 9:30:00，实例规格按照8核16GB计费。 第二条对应9:30:00 ~ 10:00:00，实例规格按照16核32GB计费。

计费项 按需计费包含以下计费项。 表1 计费项说明 计费项 计费说明 计费因子 计费公式 数据库实例（必选） 对所选的实例规格进行计费，包括vCPU、内存和节点。 计费因子：vCPU、内存和节点数量。 不同规格的实例类型提供不同的计算和存储能力。 实例规格对应时长单价 * 购买时长 * 节点数量 实例规格单价请参见DDM价格详情。 公网带宽（可选） DDM实例支持公网访问，公网访问会产生带宽流量费。 DDM实例在云内部网络产生的流量不计费。 如有互联网访问需求，您需要购买弹性公网IP。 计费因子：带宽费、流量费和IP保有费。按需计费模式支持按带宽计费、按流量计费和加入共享带宽三种计费方式，分别收取带宽费+IP保有费、流量费+IP保有费、带宽费+IP保有费。 按固定带宽值计费 公网带宽单价请参见弹性公网IP价格详情。 假设您计划在华北-北京四购买通用增强型8核16GB的分布式数据库中间件实例，节点数量为2个，在购买页面底部，您将看到所需费用的明细。 图1 配置费用 图中价格仅供参考，实际计算请以DDM价格计算器中的价格为准。

计费周期 按需计费的实例按秒进行计费，每一个小时整点结算一次费用（以UTC+8时间为准），结算完成后进入新的计费周期。计费的起点以实例创建成功的时间点为准，终点以实例删除时间为准。 创建实例需要一定时长，计费的起点是创建成功的时间点，而非创建时间。您可以在任务中心页签查看对应实例的这两个时间，创建成功的时间点对应任务中心的“即时任务”的“结束时间”。 例如，您在8:45:30成功购买了一个按需计费的分布式数据库中间件实例，相关资源包括计算资源（vCPU和内存），然后在8:55:30将其删除，则计费周期为8:00:00 ~ 9:00:00，在8:45:30 ~ 8:55:30间产生费用，该计费周期内的计费时长为600秒。

计费构成分析 可以将DDM的使用阶段按照计费模式分为两段： 2023-03-18 16:00:00 ~ 2023-03-20 10:30:00：按需计费 2023-03-18 16:00:00 ~ 2023-03-20 9:00:00期间 实例规格：通用增强型 8核16GB 节点数量：2 公网带宽：6Mbit/s 2023-03-20 9:00:00 ~ 2023-03-20 10:30:00期间 实例规格：通用增强型16核32GB 节点数量：2 公网带宽：6Mbit/s 2023-03-20 10:30:00 ~ 2023-04-20 23:59:59：包年/包月计费 实例规格：通用增强型 16核32GB 节点数量：2 公网带宽：6Mbit/s 计费时长：1个月 图中价格仅供参考，以华北-北京四为例，实际计算请以DDM价格详情中的价格为准。 按需计费 在2023-03-18 16:00:00 ~ 2023-03-20 9:00:00期间按照通用型8核16GB规格计费，计费时长41小时，各项资源计费如下： 图1 第一阶段费用 在2023-03-20 9:00:00 ~ 2023-03-20 10:30:00期间按照通用型16核32GB规格计费，计费时长为1.5小时，各项资源计费如下： 图2 第二阶段费用 包年/包月计费 在2023-03-20 10:30:00 ~ 2023-04-20 23:59:59期间为包年/包月计费，计费时长为1个月，费用计算如下： 图3 包年/包月计费 由此可见，在3~4月份，DDM总共产生的费用为：333.94 + 23.34 +7,395 =7,752.28 元。

计费场景 某用户于2023-03-18 16:00:00在华北-北京四成功购买了一个按需计费的DDM实例，规格配置如下： 规格：通用增强型 8核16GB 节点数量：2 公网带宽：6Mbit/s 用了一段时间后，用户发现DDM实例的当前规格无法满足业务需要，于2023-03-20 9:00:00扩容规格为16核32GB。因为打算长期使用DDM，于2023-03-20 10:30:00将按需DDM转为包年/包月计费，购买时长为1个月。那么在3~4月份，DDM总共产生多少费用呢？

在费用中心续费 登录管理控制台。 单击“控制台”页面上方“费用与成本”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“手动续费项”、“自动续费项”、“到期转按需项”、“到期不续费项”页签查询全部待续费资源，对资源进行手动续费的操作。 所有需手动续费的资源都可归置到“手动续费项”页签，具体操作请参见如何恢复为手动续费。 手动续费资源。 单个续费：在资源页面找到需要续费的资源，单击操作列的“续费”。 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。 选择续费时长，判断是否勾选“统一到期日”，将到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月实例的到期日）。确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。

成本分配 成本管理的基础是树立成本责任制，让各部门、各业务团队、各责任人参与进来，为各自消耗云服务产生的成本负责。企业可以通过成本分配的方式，将云上成本分组，归集到特定的团队或项目业务中，让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配，您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以使用关联账号对子客户的成本进行归集，从而对子账号进行财务管理。详细介绍请参见通过关联账号维度查看成本分配。 通过企业项目进行成本分配 在进行成本分配之前，建议开通企业项目并做好企业项目的规划，可以根据企业的组织架构或者业务项目来划分。在购买云资源时选择指定企业项目，新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 图1 选择企业项目 通过成本标签进行成本分配 标签是华为云为了标识云资源，按各种维度（例如用途、所有者或环境）对云资源进行分类的标记。推荐企业使用预定义标签进行成本归集，具体流程如下： 图2 添加标签 详细介绍请参见通过成本标签维度查看成本分配。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本，或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者，因此不能直接归属到某一类别。使用拆分规则，可以在各团队或业务部门之间公平地分配这些成本。详细介绍请参见使用成本单元查看成本分配。 父主题： 成本管理

核对资源用量是否与实际相符 假设用户在2023-04-08 10:09:06购买了一个按需计费的DDM实例，并在2023-04-08 12:09:06时刻将其删除。 DDM实例流水账单 按需计费DDM实例按秒计费，每一个小时整点结算一次费用，您可以在流水账单中核对每一个计费周期的信息是否和实际相符，具体如表1所示。 表1 分布式数据库中间件 DDM流水账单 产品类型 分布式数据库中间件 DDM 产品 分布式数据库中间件集群 计费模式 按需 消费时间 2023-04-08 10:09:06 ~ 2023-04-08 12:09:06时段计费系统将生成3笔流水账单，对应每一个计费周期，分别如下： 2023-04-08 10:09:06 ~ 2023-04-08 11:00:00 2023-04-08 11:00:00 ~ 2023-04-08 12:00:00 2023-04-08 12:00:00 ~ 2023-04-08 12:09:06 官网价 官网价=单价*使用量 本例中，在第一个计费周期内DDM的使用量为3054秒，单价可在DDM价格详情中查询。 以3.79元/小时为例，那么官网价=(3054 ÷ 3600) * 3.79 = 3.21518333元。同理，您可以计算剩余计费周期内资源的官网价。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 抹零金额 华为云产品 定价精度为小数点后8位（单位：元），因此在计费过程中会产生小数点后8位的资源使用费用。 在实际扣费时，仅扣除到小数点后2位，小数点后第3位到第8位部分金额会被舍弃，这种舍弃部分的金额称作抹零金额。 以第一个计费周期为例，抹零金额为0.00518333 元。 应付金额 应付金额=官网价-优惠金额-抹零金额 以第一个计费周期为例，假设优惠金额为0，那么应付金额=3.21518333 - 0 - 0.00518333 = 3.21 元。 DDM实例明细账单 明细账单可以通过多维度展示客户账单的详细信息。一般通过设置统计维度为“按使用量”，统计周期为“按账期”来统计资源在某个月份的总开销，建议您核对表2所示的信息是否和实际相符。 表2 DDM明细账单 产品类型 分布式数据库中间件 DDM 产品 分布式数据库中间件集群 计费模式 按需 资源名称/ID DDM实例的名称和ID 规格 DDM分布式数据库中间件_c6_8核16G 使用量类型 按需计费DDM实例的使用量类型为“时长” 单价 按需计费模式为简单 定价 （使用量*单价）时提供单价信息，其他的定价（如EIP公网带宽的阶梯定价）等不提供单价。 按需计费DDM属于简单定价，您可以在DDM价格详情中查询单价。 单价单位 在DDM价格详情中查询到的单价单位：元/小时 使用量 按产品单价单位显示使用量，DDM的单价单位为元/小时，因此使用量以小时为单位。本例中，2023-04-08 10:09:06 ~ 2023-04-08 12:09:06时段总计使用量为2小时。 使用量单位 小时 官网价 官网价=使用量*单价 本例中，使用量为2小时，单价可在DDM价格详情中查询，以3.79元/小时为例，那么官网价=2 * 3.79 = 7.58 元。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 应付金额 用户使用云服务享受折扣优惠后需要支付的费用金额。

包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的DDM实例，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的帐户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。

续费相关的功能 包年/包月实例续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月的DDM实例从购买到被自动删除之前，您可以随时在控制台为实例续费，以延长实例的使用时间。 自动续费 开通自动续费后，DDM实例会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在一个包年/包月DDM实例生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图1所示。 图1 实例生命周期 从购买到到期前，处于正常运行阶段，资源状态为“运行中”。 到期后，资源状态变为“已过期”。 到期未续费时，分布式数据库中间件首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 DDM实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至DDM实例到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。

在续费管理页面开通自动续费 登录管理控制台。 单击“控制台”页面上方“费用与成本”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 为包年/包月资源开通自动续费。 单个资源开通自动续费：选择需要开通自动续费的DDM实例，单击操作列“开通自动续费”。 批量资源开通自动续费：选择需要开通自动续费的DDM实例，单击列表左上角的“开通自动续费”。 选择续费时长，并根据需要设置自动续费次数，单击“开通”。

到期后影响 图3描述了包年/包月DDM实例各个阶段的状态。购买后，在计费周期内DDM实例正常运行，此阶段为有效期；到期而未续费时，将陆续进入宽限期和保留期。 图3 包年/包月生命周期 到期预警 包年/包月DDM实例在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为帐号的创建者。 到期后影响 当您的包年/包月DDM实例到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽限期内您可以正常访问DDM实例，但以下操作将受到限制： 变更实例规格 包年/包月转按需 退订包年/包月实例 创建只读节点 磁盘容量变更（包年/包月） 如果您在宽限期内仍未续费包年/包月DDM实例，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后，若包年/包月DDM实例仍未续费，那么实例将被释放，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 已过期的包年/包月DDM实例需要删除，无法退订。 关于续费的详细介绍请参见续费概述。

变更配置后对计费的影响 当前包年/包月DDM实例的规格不满足您的业务需要时，您可以在管理控制台发起规格变更操作，变更时系统将按照如下规则为您计算变更费用： 规格升配：新规格价格高于旧规格价格，此时您需要支付新老规格的差价。 规格降配：新规格价格低于旧规格价格，此时华为云会将新老规格的差价退给您。 规格降配会影响实例性能，通常不建议您这样操作。 假设您在2023-04-08购买了华北-北京四的包年/包月DDM实例（通用增强型 8核16GB 2节点），购买时长为1个月，计划在2023-04-18变更规格为通用增强型 16核32GB 2节点。旧规格单价为1,820 元/月，新规格单价为3,600 元/月。计算公式如下： 升配费用=新规格价格 * 剩余周期 * 节点数量 - 旧规格价格 * 剩余周期 * 节点数量 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。 剩余周期=12（4月份剩余未使用天数）/ 30（4月份最大天数）+ 8（5月份剩余未使用天数）/ 31（5月份最大天数）=0.6581 本示例中，升配费用=3,600*0.6581*2-1,820*0.6581*2=2,342.83元 更多信息请参见变更资源规格费用说明。

计费示例 假设您在2023-03-08 15:50:04购买并启动了包年/包月任务，购买时长为一个月，并在到期前手动续费1个月，则一共有两个计费周期： 第一个计费周期为：2023-03-08 15:50:04 ~ 2023-04-08 23:59:59 第二个计费周期为：2023-04-08 23:59:59 ~ 2023-05-08 23:59:59 您需要为每个计费周期预先付费。 假设您在2023-03-08 15:50:04购买了一台华北-北京四的包年/包月分布式数据库中间件实例，信息如下： 购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023-03-08 15:50:04 ~ 2023-04-08 23:59:59 实例规格：通用增强型 8核16GB 节点数量：2 公网带宽：6Mbit/s 第二个计费周期为：2023-04-08 23:59:59 ~ 2023-05-08 23:59:59 实例规格：通用增强型 8核16GB 节点数量：2 公网带宽：6Mbit/s 根据使用情况，计费资源包括实例规格（vCPU、内存、节点数量）、公网带宽。 您需要为每个计费周期预先付费，各项DDM资源单独计费，计费公式如表2所示。 表2 计费公式 资源类型 计费公式 资源单价 实例规格（vCPU和内存） 实例规格对应时长单价 * 购买时长 * 节点数量 实例规格单价请参见DDM价格详情。 公网带宽 按固定带宽值计费 请参见弹性公网IP价格详情。 图2给出了上述示例配置的费用计算过程。 图中价格仅供参考，实际计算请以DDM价格详情中的价格为准。 产品实际扣费时，只扣费到最小货币单位“分”，“分”以后的金额成为抹零金额，直接抹去。 图2 包年/包月费用计算示例（以华北-北京四为例）

计费项 包年/包月包含以下计费项。 表1 计费项说明 计费项 计费说明 计费因子 计费公式 数据库实例（必选） 对所选的实例规格进行计费，包括vCPU、内存和节点。 计费因子：vCPU、内存和节点数量。 不同规格的实例类型提供不同的计算和存储能力。 实例规格对应时长单价 * 购买时长 * 节点数量 实例规格单价请参见DDM价格详情。 公网带宽（可选） DDM实例支持公网访问，公网访问会产生带宽流量费。 DDM实例在云内部网络产生的流量不计费。 如有互联网访问需求，您需要购买弹性公网IP。 计费因子：带宽费、流量费和IP保有费。 包年/包月计费模式支持按带宽计费方式，收取带宽费。 按固定带宽值计费 公网带宽单价请参见弹性公网IP价格详情。 假设您计划在华北-北京四购买通用增强型、规格为8核16GB的分布式数据库中间件实例，节点数量为2个，购买周期为一个月。在购买页面底部，您将看到所需费用的明细。 图1 配置费用

适用场景 包年/包月计费模式适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰可预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

密钥概述 用户主密钥包括自定义密钥和默认密钥。本章节涉及创建、查看、启用、禁用、计划删除、取消删除等操作均为自定义密钥。 自定义密钥可以通过创建副本密钥的方式实现跨区域使用。在不同区域生成密钥材料相同的副本密钥，便于在多个区域执行数据的加解密处理，提高业务效率。 自定义密钥分为“对称密钥”和“非对称密钥”。 对称密钥加密是最常用的 数据加密 保护方式。相比对称密钥加密，非对称密钥通常用于在信任程度不对等的系统之间，实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成，互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任者可以使用。 使用非对称密钥生成数字签名以及验证签名：签名者将验签公钥分发给消息接收者，使用签名私钥，对数据产生签名，并将数据以及签名传递给消息接收者。消息接收者获得数据和签名后，使用公钥针对数据验证签名的合法性。 表1 KMS支持的密钥算法类型 密钥类型 算法类型 密钥规格 说明 用途 对称密钥 AES AES_256 AES对称密钥 小量数据的加解密或用于加解密数据密钥。 对称密钥 SM4 SM4 国密SM4对称密钥 小量数据的加解密或用于加解密数据密钥。 摘要密钥 SHA HMAC_256 HMAC_384 HMAC_512 SHA摘要密钥 数据防篡改 数据完整性校验 摘要密钥 SM3 HMAC_SM3 国密SM3摘要密钥 数据防篡改 数据完整性校验 非对称密钥 RSA RSA_2048 RSA_3072 RSA_4096 RSA非对称密钥 小量数据的加解密或数字签名。 ECC EC_P256 EC_P384 椭圆曲线密码，使用NIST推荐的椭圆曲线 数字签名 非对称密钥 SM2 SM2 国密SM2非对称密钥 小量数据的加解密或数字签名。 父主题： 密钥管理

支持 云审计 的操作列表 云审计服务记录数据加密服务相关的操作事件，如表 云审计服务支持的KMS操作列表、表 云审计服务支持的 CS MS操作列表、表 云审计服务支持的KPS操作列表、表 云审计服务支持的DHSM操作列表所示。 表1 云审计服务支持的KMS操作列表 操作名称 资源类型 事件名称 创建密钥 cmk createKey 创建数据密钥 cmk createDataKey 创建不含明文数据密钥 cmk createDataKeyWithoutPlaintext 启用密钥 cmk enableKey 禁用密钥 cmk disableKey 加密数据密钥 cmk encryptDatakey 解密数据密钥 cmk decryptDatakey 计划删除密钥 cmk scheduleKeyDeletion 取消计划删除密钥 cmk cancelKeyDeletion 创建随机数 rng genRandom 修改密钥别名 cmk updateKeyAlias 修改密钥描述 cmk updateKeyDescription 密钥删除风险提示 cmk deleteKeyRiskTips 导入密钥材料 cmk importKeyMaterial 删除密钥材料 cmk deleteImportedKeyMaterial 创建授权 cmk createGrant 退役授权 cmk retireGrant 撤销授权 cmk revokeGrant 加密数据 cmk encryptData 解密数据 cmk decryptData 添加标签 cmk dealUnifiedTags 删除标签 cmk dealUnifiedTags 批量添加标签 cmk dealUnifiedTags 批量删除标签 cmk dealUnifiedTags 开启密钥轮换 cmk enableKeyRotation 修改密钥轮换周期 cmk updateKeyRotationInterval 表2 云审计服务支持的C SMS 操作列表 操作名称 资源类型 事件名称 创建凭据 secret createSecret 更新凭据 secret updateSecret 删除凭据 secret forceDeleteSecret 计划删除凭据 secret scheduleDelSecret 取消计划删除凭据 secret restoreSecretFromDeletedStatus 创建凭据状态 secret createSecretStage 更新凭据状态 secret updateSecretStage 删除凭据状态 secret deleteSecretStage 创建凭据版本 secret createSecretVersion 下载凭据备份 secret backupSecret 恢复凭证备份 secret restoreSecretFromBackupBlob 更新凭据版本 secret putSecretVersion 凭据轮转 secret rotateSecret 创建凭据事件 secret createSecretEvent 更新凭据事件 secret updateSecretEvent 删除凭据事件 secret deleteSecretEvent 创建资源标签 secret createResourceTag 删除资源标签 secret deleteResourceTag 表3 云审计服务支持的KPS操作列表 操作名称 资源类型 事件名称 创建或导入SSH密钥对 keypair createOrImportKeypair 删除SSH密钥对 keypair deleteKeypair 导入私钥 keypair importPrivateKey 导出私钥 keypair exportPrivateKey 绑定SSH密钥对 keypair bindKeypair 解绑SSH密钥对 keypair unbindKeypair 清除私钥 keypair clearPrivateKey 表4 云审计服务支持的DHSM操作列表 操作名称 资源类型 事件名称 购买云加密实例 hsm purchaseHsm 实例化云加密实例 hsm createHsm 删除云加密实例 hsm deleteHsm 父主题： 审计日志