华为云用户手册

怎么设置代码片段和代码模板 1、设置自定义代码片段：CodeArts IDE支持自定义代码片段的能力，可以通过代码补全的方式插入自定义的代码片段。 效果如下： 相关设置如下，ctrl+shift+p打开命令面板，输入configure user snippets： 可以选择全局的，也可以根据特定语言文件设置。 2、设置代码模板，支持动态设置日期 （1）下载最新的File Template插件，然后安装到CodeArts IDE中，附件中提供了此插件，名称是RalfZhang.filetemplate-2.0.4.rar，可直接下载（需解压）。 （插件市场此插件链接：https://marketplace.visualstudio.com/items?itemName=RalfZhang.filetemplate） （2）具体使用方法是，在插件安装路径：“用户路径\.codearts\extensions\ralfzhang.filetemplate-2.0.4\asset\templates”新增一个java.tmpl的文件（默认没有此文件），里面可以自定义Java语言相关的代码片段。 /** * ${1:Description} * @authors ${2:Your Name} (${3:you@example.org}) * @date ${date} * @version ${4:1.0.0} */$0 （3）然后使用关键字“tmpl”搜索相关模板命令，使用"Tmpl: Create Template"命令就能根据该文件所对应的 语言生成 对应的代码片段（注意：没有Java相关的tmpl命令，只能在打开的Java文件中使用"Tmpl: Create Template"命令）： 效果如下： （4）默认的Create Template命令是能够根据当前打开的文件所对应的语言（如Java），来插入对应语言的模板文件中定义的代码片段。 （5）也可以给这些命令绑定如下类似的快捷键： 父主题： CodeArts IDE for Java

遇到如下连接失败的场景，该如何解决 在连接远程主机时，遇到"407 Proxy Authentication Required"报错时，即为代理认证信息错误，该代理需要用户认证。 解决办法：需在“管理代理”弹窗中，找到所使用的代理，并为它输入用户名和密码。 在连接远程主机时，遇到"connect ETIMEDOUT"报错时，即为网络超时引起。 解决办法：确认proxy是否有效。 在连接远程主机时，遇到"All configured authentication methods failed"报错时，即为错误的密码或主机IP引起。 解决办法：修改为正确的密码后，尝试重新连接。或尝试移除该远程主机后，使用正确的主机地址进行新建远程连接。 父主题： 新建主机连接常见问题

CMake Build Tool插件运行调试时中文乱码的问题 现象： 1. 文件运行在内部终端的乱码 main.cpp文件中有中文文字 构建生成可执行文件，右键单击运行 运行结果出现中文乱码： 2.运行调试使用外部 终端出现乱码 文件里面有输入输出，配置外部terminal, 在terminal中打印出来的中文乱码 解决办法： 方法一 单击编码类型，选择 Reopen with Encoding, 选择 GB 2312编码类型（或选择 gbk 、 GB 18030类型编码） 选择之后，文件里面的中文乱码 将乱码文字改为简体中文，重新构建，生成可执行文件，运行后 方法二 修改cwd的默认编码格式，将其改为utf-8，修改方法如下： 1、在开始菜单中搜索“区域与语言设置” 2.选择管理语言设置 3.在弹出的对话框中的管理选项卡中单击“更改系统区域设置” 4.勾选Unicode UTF_8 并单击确定和应用 重启系统，并验证： 运行结果 父主题： CodeArts IDE for C/C++

新建主机连接失败，可根据以下可能原因排查重试 检查用户名、密码是否输入正确。 确保SSH服务已开启（默认端口为22），如果修改SSH默认的22端口，请确认要连接的远程端口已配置且生效，并添加对应的防火墙规则。 确认当前使用proxy代理配置出口IP的全部地址的远程端口（SSH默认端口为22）已经允许。 检查弹性云服务器的防火墙是否允许当前该主机使用的proxy代理配置的出口IP作为入口IP。 请确认网络ACL没有禁用当前该主机使用的proxy代理配置的出口IP。 请检查与远程主机之间的网络连通，如需要可绑定弹性公网IP(EIP）。 父主题： 新建主机连接常见问题

终端输出中文乱码问题 针对终端输出乱码问题，解决方式有如下两种： 一种方法是在右上角“运行/调试配置”入口中修改对应的运行/调试配置，在启动参数中的VM option参数加入相关值: -Dfile.encoding=gbk； 但是这种方法不能解决所有的乱码问题，考虑到实际项目中可能用到Scanner的交互式输入的场景比较少，另外一种方式就是将输出重定向到调试控制台里面：运行配置中Console设置项中的integrated改成internal值。 父主题： CodeArts IDE for Java

Error: command‘clangd.applyFix’already exists 该错误表明命令 clangd.applyFix 被重复注册了，原因是插件冲突，目前已知的冲突插件包括clangd, 5G-clangd, VSCode C/C++ Plugin, Nextcode Reference，出现此类错误时，请在插件列表中卸载以上插件。 父主题： Huawei C/C++组件激活失败常见问题

背景介绍 如果您需要对华为云上购买的专属主机资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用 统一身份认证 服务（Identity and Access Management，简称 IAM ）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有DeH的使用权限，但是不希望他们拥有删除DeH等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用DeH，但是不允许删除DeH的权限，控制他们对DeH资源的使用范围。 如果账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用DeH服务的其他功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。

DeH权限 默认情况下，账号管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 DeH部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京4）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域下的项目中都生效。访问DeH时，需要先切换至授权区域。 根据授权精度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对DeH服务，账号管理员能够控制IAM用户仅能对某一类专属主机资源进行指定的管理操作。 表1包括了DeH的所有系统权限。 表1 DeH系统权限 系统角色/策略名称 描述 类别 DeH FullAccess 专属主机管理员权限，拥有该服务下的所有权限。 系统策略 DeH CommonOperations 专属主机基本操作权限。 系统策略 DeH ReadOnlyAccess 专属主机只读权限，拥有该权限的用户仅能进行查询操作，可用于统计和调查。 系统策略 表2列出了DeH常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 DeH FullAccess DeH CommonOperations DeH ReadOnlyAccess 购买专属主机 √ x x 释放专属主机 √ x x 查询专属主机列表 √ √ √ 查询专属主机详情 √ √ √ 更新专属主机属性 √ √ x 查询可用的专属主机类型 √ √ √ 查询专属主机资源类型列表 √ √ √ 查询专属主机资源类型详情 √ √ √ 查询可用的专属主机类型 √ √ √ 查询专属主机资源类型列表 √ √ √ 查询专属主机资源类型绑定AZ √ √ √ 查询专属主机资源类型绑定flavor √ √ √ 查询租户配额 √ √ √ 创建专属主机标签 √ √ x 删除专属主机标签 √ √ x 查询专属主机标签 √ √ √ 查询租户创建的标签 √ √ √ 根据标签查询专属主机列表 √ √ √ 查询专属主机下的虚拟机 √ √ √

概述 专属主机的规格提供了对应物理服务器的配置信息，决定了您能在专属主机上使用的E CS 实例规格族，也决定了您能创建的ECS实例数量。 专属主机对应物理服务器的配置信息主要包括CPU数量（Sockets）、物理内核、本地存储、硬件配置（CPU型号和内存大小）、虚拟CPU核数（vCPUs），您可以根据自己的业务特性和规模，选择合适的专属主机规格。 目前已支持的专属主机规格如下： 通用计算型 通用计算增强型 内存优化型 此处仅是为了帮助您速查，详细的专属主机规格介绍、适用场景，以及所支持的云服务器规格，请前往对应章节查看。 专属主机类别 专属主机类型 CPU数量（Sockets） 物理内核 本地盘 硬件规格 vCPUs 通用计算型 s3 2 22 N/A CPU：Intel® Xeon® SkyLake 6161 v5（主频2.20 GHz，睿频3.00 GHz） Memory：288 GB（=294912 MB） 144 s3_pro 2 22 N/A CPU：Intel® Xeon® SkyLake 6161 v5（主频2.20 GHz，睿频3.00 GHz） Memory：576 GB（=589824 MB） 144 s6 2 26 N/A CPU：Intel® Xeon® CascadedLake CPU（主频2.6 GHz，睿频3.5 GHz） Memory：516 GB（=528384 MB） 264 s6_pro 2 26 N/A CPU：Intel® Xeon® CascadedLake CPU（主频2.6 GHz，睿频3.5 GHz） Memory：702GB（=718848 MB） 264 s7 2 38 N/A CPU：第三代英特尔® 至强® 可扩展处理器（主频2.8 GHz，睿频3.5 GHz） Memory：926GB（=948224 MB） 390 s7n 2 28 N/A CPU：第三代英特尔® 至强® 可扩展处理器（主频2.6 GHz，睿频3.4 GHz） Memory：912GB（=933888 MB） 276 通用计算增强型 c3 2 18 N/A CPU：Intel® Xeon® SkyLake 6151 v5（主频3.00 GHz，睿频3.40 GHz） Memory：128 GB（=131072 MB） 64 c3_pro 2 18 N/A CPU：Intel® Xeon® SkyLake 6151 v5（主频3.00 GHz，睿频3.40 GHz） Memory：256 GB（=262144 MB） 64 c3ne 2 18 N/A CPU：C SkyLake 6151 v5（主频3.00 GHz，睿频3.40 GHz） Memory：128 GB（=131072 MB） 64 c6 2 22 N/A CPU：Cascade Lake 6266（主频3.00 GHz，睿频3.40 GHz） Memory：148 GB（=151552 MB） 74 c6_pro 2 22 N/A CPU：Cascade Lake 6266（主频3.00 GHz，睿频3.40 GHz） Memory：296 GB（=303104 MB） 74 c7n_pro 2 28 N/A CPU：第三代英特尔® 至强® 可扩展处理器（主频2.6 GHz，睿频3.4 GHz） Memory：392GB（=401408 MB） 98 内存优化型 m3 2 18 N/A CPU：Intel® Xeon® SkyLake 6151 v5（主频3.00 GHz，睿频3.40 GHz） Memory：512 GB (=524288 MB) 64 m6 2 22 N/A CPU：Intel® Xeon® SkyLake 6151 v5（主频3.00 GHz，睿频3.40 GHz） Memory：608 GB (=622592 MB) 76 专属主机规格中的vCPUs计算公式： (槽位数 * CPU核数 * 单核线程数 - CPU开销) * CPU超分比 s3型和s3_pro型专属主机 vCPUs = (2 * 22 * 2 - 16) * 2 = 144 s6型和s6_pro型专属主机 vCPUs = (2 * 26 * 2 - 16) * 3 = 264 s7型专属主机 vCPUs = (2 * 38 * 2 - 22) * 3 = 390 s7n型专属主机 vCPUs = (2 * 28 * 2 - 20) * 3 = 276 c3型、c3_pro型和c3ne型专属主机 vCPUs = (2 * 18 * 2 - 12) * 1.07 = 64 c6型和c6_pro型专属主机 vCPUs = (2 * 22 * 2 - 14) * 1 = 74 c7n_pro型专属主机 vCPUs = (2 * 28 * 2 - 14) * 1 = 98 m3型专属主机 vCPUs计算公式：vCPUs = (2 * 18 * 2 - 12) * 1.07 = 64 m6型专属主机 vCPUs计算公式：vCPUs = (2 * 22 * 2 - 12) * 1 = 76 父主题： 规格族

应用场景 对合规性、安全性有需求行业 用户独占物理主机，保证对其专属主机享有更多控制权，且与其他用户的资源物理隔离，满足了用户对合规性、安全性的需求。 需使用自带许可（BYOL）特性的租户 如果您已拥有操作系统或软件的许可证（一般是指按物理插槽数、物理内核数等进行认证的许可证），您可以通过自带许可（BYOL）的方式将业务完整迁移到云平台，继续使用您的许可证。 性能、稳定性极其敏感行业 与一般业务相比，某些特殊场景（如金融证券、游戏应用）对服务器的性能、稳定性和实时性要求更高。使用专属主机能进一步提升业务CPU、网络I/O资源环境的稳定性，确保应用可靠运行。 资源自主部署，灵活管理 支持指定专属主机创建云服务器，依据专属主机资源自定义规格。可以将云服务器从一台专属 主机迁移 至另一台专属主机，也可以将公共资源池的云服务器迁移至专属主机。

生命周期 一台专属主机从创建到释放的整个生命周期会经历不同状态，如表1所示。 表1 专属主机状态说明 状态 状态属性 说明 正常 稳定状态 专属主机正常运行状态。 在这个状态的专属主机可以运行您的业务。 故障 故障状态 专属主机出现故障。 在这个状态下的专属主机不能对外提供业务，需要联系客服进行处理。 已删除 中间状态 专属主机已经删除。 在这个状态下的专属主机不能对外提供业务，几分钟后专属主机界面上对应的资源会消失。

概述 相比通用计算型，通用计算增强型专属主机是CPU独享型实例，实例间无CPU资源争抢，性能强劲稳定，同时搭载全新网络加速引擎，以及DPDK（Data Plane Development Kit）快速报文处理机制，提供更高的网络性能，满足不同场景需求。 通用计算增强型类别的专属主机分为三类：c3、c3_pro、c3ne、c6、c6_pro、c7n_pro。 c3和c3_pro型专属主机均可用于部署C3型云服务器，C3型云服务器搭载Intel Xeon SkyLake全新一代CPU，配套高性能网络，满足对业务稳定性及计算性能要求较高的企业级应用诉求。 c3ne型专属主机可用于部署C3ne型云服务器，C3ne型云服务器提供高计算和高网络转发能力，搭载Intel Xeon SkyLake全新一代CPU，配套25GE智能高速网卡，最大内网带宽40Gbps，最大PPS网络包转发能力1000万，满足对网络性能要求较高的企业级应用诉求。 c6和c6_pro型专属主机均可用于部署C6型云服务器。 c7n_pro型专属主机均可用于部署c7n型云服务器。

支持的云服务器规格 表7 c3型专属主机可部署的云服务器规格 规格名称 vCPU 内存（GiB） c3.large.2 2 4 c3.xlarge.2 4 8 c3.2xlarge.2 8 16 c3.3xlarge.2 12 24 c3.4xlarge.2 16 32 c3.6xlarge.2 24 48 c3.8xlarge.2 32 64 c3.15xlarge.2 60 128 表8 c3_pro型专属主机可部署的云服务器规格 规格名称 vCPU 内存（GiB） c3.large.4 2 8 c3.xlarge.4 4 16 c3.2xlarge.4 8 32 c3.3xlarge.4 12 48 c3.4xlarge.4 16 64 c3.6xlarge.4 24 96 c3.8xlarge.4 32 128 c3.15xlarge.4 60 256 表9 c3ne型专属主机可部署的云服务器规格 规格名称 vCPU 内存（GiB） c3ne.large.2 2 4 c3ne.xlarge.2 4 8 c3ne.2xlarge.2 8 16 c3ne.4xlarge.2 16 32 c3ne.8xlarge.2 32 64 c3ne.15xlarge.2 60 128 表10 c6型专属主机可部署的云服务器规格 规格名称 vCPU 内存（GiB） 单DeH可创建的最大ECS实例数量 c6.large.2 2 4 37 c6.xlarge.2 4 8 18 c6.2xlarge.2 8 16 8 c6.3xlarge.2 12 24 6 c6.4xlarge.2 16 32 4 c6.6xlarge.2 24 48 3 c6.8xlarge.2 32 64 2 c6.16xlarge.2 64 128 1 表11 c6_pro型专属主机可部署的云服务器规格 规格名称 vCPU 内存（GiB） 单DeH可创建的最大ECS实例数量 c6.large.4 2 8 37 c6.xlarge.4 4 16 18 c6.2xlarge.4 8 32 8 c6.3xlarge.4 12 48 6 c6.4xlarge.4 16 64 4 c6.6xlarge.4 24 96 3 c6.8xlarge.4 32 128 2 c6.16xlarge.4 64 256 1 表12 c7n_pro型专属主机可部署的云服务器规格 规格名称 vCPU 内存（GiB） c7n.large.4 2 8 c7n.xlarge.4 4 16 c7n.2xlarge.4 8 32 c7n.3xlarge.4 12 48 c7n.4xlarge.4 16 64 c7n.6xlarge.4 24 96 c7n.8xlarge.4 32 128 c7n.12xlarge.4 48 192 c7n.16xlarge.4 64 256 c7n.24xlarge.4 96 384

专属主机规格 表1 c3型专属主机规格 专属主机类型 CPU数量（Sockets） 物理内核 硬件规格 vCPUs c3 2 18 CPU：Intel® Xeon® SkyLake 6151 v5（主频3.00 GHz，睿频3.40 GHz） Memory：128 GB（=131072 MB） 64 表2 c3_pro型专属主机规格 专属主机类型 CPU数量（Sockets） 物理内核 硬件规格 vCPUs c3_pro 2 18 CPU：Intel® Xeon® SkyLake 6151 v5（主频3.00 GHz，睿频3.40 GHz） Memory：256 GB（=262144 MB） 64 表3 c3ne型专属主机规格 专属主机类型 CPU数量（Sockets） 物理内核 硬件规格 vCPUs c3ne 2 18 CPU：Intel® Xeon® SkyLake 6151 v5（主频3.00 GHz，睿频3.40 GHz） Memory：128 GB（=131072 MB） 64 表4 c6型专属主机规格 专属主机类型 CPU数量（Sockets） 物理内核 硬件规格 vCPUs c6 2 22 CPU：Cascade Lake 6266（主频3.00 GHz，睿频3.40 GHz） Memory：148 GB（=151552 MB） 74 表5 c6_pro型专属主机规格 专属主机类型 CPU数量（Sockets） 物理内核 硬件规格 vCPUs c6_pro 2 22 CPU：Cascade Lake 6266（主频3.00 GHz，睿频3.40 GHz） Memory：296 GB（=303104 MB） 74 表6 c7n_pro型专属主机规格 专属主机类型 CPU数量（Sockets） 物理内核 硬件规格 vCPUs c7n_pro 2 28 CPU：第三代英特尔® 至强® 可扩展处理器（主频2.6 GHz，睿频3.4 GHz） Memory：392GB（=401408 MB） 98 专属主机规格中的vCPUs计算公式：vCPUs = (槽位数 * CPU核数 * 单核线程数 - CPU开销) * CPU超分比 c3型专属主机 vCPUs = (2 * 18 * 2 - 12) * 1.07 = 64 c3_pro型专属主机 vCPUs = (2 * 18 * 2 - 12) * 1.07 = 64 c3ne型专属主机 vCPUs = (2 * 18 * 2 - 12) * 1.07 = 64 c6型专属主机 vCPUs = (2 * 22 * 2 - 14) * 1 = 74 c6_pro型专属主机 vCPUs = (2 * 22 * 2 - 14) * 1 = 74 c7n_pro型专属主机 vCPUs = (2 * 28 * 2 - 14) * 1 = 98

计费模式 计费模式：专属主机仅支持包周期（包年、包月）的计费模式，包周期计费是先购买再使用的方式，用户在购买时，系统会根据用户所选的机型对用户云账户中的金额进行扣除。 计费周期：以年或月为计费周期，计费周期以UTC+8时区的时间为准。计费周期的起点是资源开通的时间点（精确到秒），终点是指定使用时长后的第一个 00:00:00。 举例：假设用户在2017年2月1日13:23:56按年购买资源，计费周期终点是2018年2月2日00:00:00。 计费量纲：以物理服务器台数作为计费量纲，新购、续费、扩容场景购买数量不得低于1台。 举例：假设用户在2017年2月1日新购2台DEH的1年服务，这两台DEH计费周期终点是2018年2月2日00:00:00。该用户又在2018年1月1日扩容1台DEH 1个月服务，这台DEH计费周期终点是2018年2月2日00:00:00。续订时该用户可以将3台DEH一起续订1年时间，续订的计费周期起点是2018年2月2日00:00:00，计费周期终点是2019年2月3日00:00:00。

计费项 计费项分为包含服务和关联服务两类。 包含服务： 专属主机服务，用户需要为 专属主机DeH 对应物理服务器上的所有资源付费，包括CPU、内存以及本地盘。 专属主机服务费用详情请参见产品价格详情。 专属弹性云服务器，您可以在专属主机中创建指定规格的专属弹性云服务器，专属弹性云服务器免费，但关联的IP、带宽等需要单独收费。 关联服务（用户根据需求单独购买，按需使用按量付费，DEH到期后，关联服务仍然正常收费，用户需要自行释放关联服务）： 弹性公网IP：按照IP个数来收费，详见计费说明。 公网带宽：采用按流量和按带宽两种计费模式，详见计费说明。 云硬盘：用户可灵活选择多种云硬盘规格。云硬盘采用按量计费和包周期计费两种模式。其中，专属主机中的云服务器系统盘，仅支持按需计费。详见计费说明。

云服务器功能对比 运行在专属主机和普通ECS主机上的云服务器所支持的功能基本相同，仅表1所列功能不同。 表1 云服务器功能对比 对比项 普通ECS主机上的云服务器 专属主机上的云服务器 计费项 按照实例类型、规格（vCPU、内存）、购买时长以及所购买的实例数量计费。 专属主机上的云服务器本身不再单独收取费用。 专属主机上的云服务器使用计算资源是免费的。 计费方式 包年包月、按需付费、竞价实例 免费 说明： 目前DeH仅支持添加按需计费方式的ECS，不支持添加包周期计费方式的ECS。因此，按需计费的ECS成功添加到DeH后，不再单独收取ECS费用，是免费的。 云服务器规格 详见“实例类型”。 仅专属主机规格支持的云服务器规格。 自动恢复 支持 说明： 当云服务器所在的硬件出现故障时，系统会自动将云服务器迁移至正常的物理机，使云服务器具备高可靠性和强大的动态迁移能力。 支持 说明： 若专属主机发生故障，系统会从未发放的服务器中选择一台作为替换专属主机，并将原专属主机上部署的云服务器自动迁移至这台新的专属主机，保证业务的高可用性。

产品优势 经济：DeH服务支持BYOL模式，租户可以携带Microsoft Windows Server、Microsoft SQL Server、Microsoft Office等现有许可证，从而节省许可开支。 安全：DeH服务为租户增加了另一层计算资源隔离，专属主机上的工作负载不会受到其他租户的工作负载的干扰。 合规：物理主机的隔离将有助于敏感业务（如金融）满足合规性监管要求。 弹性：专属主机可在几分钟内下发，灵活申请。 可靠：DeH服务支持99.95％的可用性。

自定义部署方式 您在部署云服务器时，可以通过“专属主机”配置项指定DeH，也可以由系统选择DeH。 “专属主机”配置项选择某台DeH时，表示指定该DeH来创建云服务器。 您可以在DeH控制台选择一台DeH来创建云服务器；也可以在创建云服务器时，选择创建到指定的DeH上。 “专属主机”配置项选择“自动放置”时，表示由系统选择一台DeH来创建云服务器。 此时系统会将云服务器创建在符合规格的DeH中剩余内存最大的那一台上，以使各DeH尽量均衡负载。 这两种不同的使用方式相结合，既能满足您对所部署应用的隔离性、安全性、合规性等要求，同时也能合理利用资源，使云服务器的性能更优化。

基本概念 在使用专属主机时，您需要了解如下基本概念： 术语 解释 BYOL BYOL（Bring Your Own License）是指用户自带许可证，如果您已拥有操作系统或软件的许可证（一般是指按物理插槽数、物理内核数等进行认证的许可证），您可以通过自带许可（BYOL）的方式将业务完整迁移到云平台，继续使用您的许可证。 区域 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 说明： 关于区域和可用区的详细介绍请参阅区域和可用区。 项目 项目用于将IaaS OpenStack的资源（计算资源、存储资源和网络资源）进行分组和隔离。项目可以是一个部门或者一个项目组。 一个账户中可以创建多个项目。 主机规格 指专属主机的规格配置，包括物理服务器的CPU数量（Sockets）、物理内核、CPU型号、内存大小，以及虚拟CPU核数（vCPUs）。 弹性云服务器 是华为云提供的一种基础云计算服务。详细信息，请参见什么是弹性云服务器。

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

关于密钥 加密所需的密钥依赖于 数据加密 服务（DEW，Data Encryption Workshop）。DEW通过数据加密密钥（Data Encryption Key，DEK），对具体资源进行加密，然后通过用户主密钥（Customer Master Key，CMK）对DEK进行加密，保护DEK，如图1所示。 图1 数据加密过程 数据加密过程中涉及的几种密钥，如表1所示。 表1 密钥说明 名称 概念 功能 数据加密密钥 即DEK，是用户加密数据的加密密钥。 加密具体资源。 自定义密钥 是用户通过DEW创建的密钥，是一种密钥加密密钥，主要用于加密并保护DEK。 一个自定义密钥可以加密多个DEK。 支持禁用、计划删除等操作。 默认密钥 属于用户主密钥，是用户第一次通过对应云服务使用DEW加密时，系统自动生成的，其名称后缀为“/default”。 例如：evs/default 支持通过管理控制台DEW页面查询默认密钥详情。 不支持禁用、计划删除等操作。 如果加密云硬盘使用的CMK被执行禁用或计划删除操作，操作生效后，使用该CMK加密的云硬盘仍然可以正常使用，但是，当该云硬盘被卸载并重新挂载至弹性云服务器时，由于无法正常获取密钥，会导致挂载失败，云硬盘不可用。 关于密钥管理的更多信息，请参见《数据加密服务用户指南》。

支持的云服务器规格 表3 m3型专属主机可部署的云服务器规格 规格名称 vCPU 内存（GiB） m3.large.8 2 16 m3.xlarge.8 4 32 m3.2xlarge.8 8 64 m3.3xlarge.8 12 96 m3.4xlarge.8 16 128 m3.6xlarge.8 24 192 m3.8xlarge.8 32 256 m3.15xlarge.8 60 512 m3.16xlarge.8 64 512 表4 m6型专属主机可部署的云服务器规格 规格名称 vCPU 内存（GiB） 单DeH可创建的最大ECS实例数量 m6.large.8 2 16 37 m6.xlarge.8 4 32 18 m6.2xlarge.8 8 64 8 m6.3xlarge.8 12 96 6 m6.4xlarge.8 16 128 4 m6.6xlarge.8 24 192 3 m6.8xlarge.8 32 256 2 m6.16xlarge.8 64 512 1

概述 内存优化型类别的专属主机适合处理内存中的大型数据集，搭载Intel Xeon SkyLake全新一代CPU，同时搭载全新网络加速引擎，以及DPDK（Data Plane Development Kit）快速报文处理机制，提供更高的网络性能，提供最大512GB基于DDR4的内存实例，是高内存计算应用的合适选择。 内存优化型类别的专属主机分为两类：m3、m6。 m6型专属主机可用于部署M6型云服务器。

专属主机规格 表1 m3型专属主机规格说明 专属主机类型 CPU数量（Sockets） 物理内核 硬件规格 vCPUs m3 2 18 CPU：Intel® Xeon® SkyLake 6151 v5（主频3.00 GHz，睿频3.40 GHz） Memory：512 GB (=524288 MB) 64 表2 m6型专属主机规格说明 专属主机类型 CPU数量（Sockets） 物理内核 硬件规格 vCPUs m6 2 22 CPU：Cascade Lake 6266（主频3.00 GHz，睿频3.40 GHz） Memory：608 GB (=622592 MB) 76 专属主机规格中的vCPUs计算公式：vCPUs = (槽位数 * CPU核数 * 单核线程数 - CPU开销) * CPU超分比 m3型专属主机 vCPUs计算公式：vCPUs = (2 * 18 * 2 - 12) * 1.07 = 64 m6型专属主机 vCPUs计算公式：vCPUs = (2 * 22 * 2 - 12) * 1 = 76

概述 通用计算型专属主机提供了基本水平的硬件性能。技术上采用非绑定CPU共享调度模式，vCPU会根据系统负载被随机分配到空闲的CPU超线程上。在主机负载较轻时，可以提供较高的计算能力，但是在主机负载较重时，可能由于不同实例vCPU争抢物理CPU资源而导致计算性能波动不稳定。能够支撑常规工作负载的云服务器，并能应付云服务器短时负载突增。 通用计算型类别的专属主机分为：s3、s3_pro、s6、s6_pro、s7、s7n，可用于部署S3型、S6型、S7型、S7n型云服务器，搭载Intel® Xeon® SkyLake全新一代CPU，提供更好性价比。

专属主机规格 表1 s3型专属主机规格 专属主机类型 CPU数量（Sockets） 物理内核 硬件规格 vCPUs s3 2 22 CPU：Intel® Xeon® SkyLake 6161 v5（主频2.20 GHz，睿频3.00 GHz） Memory：288 GB（=294912 MB） 144 表2 s3_pro型专属主机规格 专属主机类型 CPU数量（Sockets） 物理内核 硬件规格 vCPUs s3_pro 2 22 CPU：Intel® Xeon® SkyLake 6161 v5（主频2.20 GHz，睿频3.00 GHz） Memory：576 GB（=589824 MB） 144 表3 s6型专属主机规格 专属主机类型 CPU数量（Sockets） 物理内核 硬件规格 vCPUs s6 2 26 CPU：Intel® Xeon® CascadedLake CPU（主频2.6 GHz，睿频3.5 GHz） Memory：516 GB（=528384 MB） 264 表4 s6_pro型专属主机规格 专属主机类型 CPU数量（Sockets） 物理内核 硬件规格 vCPUs s6_pro 2 26 CPU：Intel® Xeon® CascadedLake CPU（主频2.6 GHz，睿频3.5 GHz） Memory：702 GB（=718848 MB） 264 表5 s7型专属主机规格 专属主机类型 CPU数量（Sockets） 物理内核 硬件规格 vCPUs s7 2 38 CPU：第三代英特尔® 至强® 可扩展处理器（主频2.8 GHz，睿频3.5 GHz） Memory：926GB（=948224 MB） 390 表6 s7n型专属主机规格 专属主机类型 CPU数量（Sockets） 物理内核 硬件规格 vCPUs s7n 2 28 CPU：第三代英特尔® 至强® 可扩展处理器（主频2.6 GHz，睿频3.4 GHz） Memory：912GB（=933888 MB） 276 专属主机规格中的vCPUs计算公式：vCPUs=(槽位数 * CPU核数 * 单核线程数 - CPU开销) * CPU超分比 s3型专属主机 vCPUs = (2 * 22 * 2 - 16) * 2 = 144 s3_pro型专属主机 vCPUs = (2 * 22 * 2 - 16) * 2 = 144 s6型专属主机 vCPUs = (2 * 26 * 2 - 16) * 3 = 264 s6_pro型专属主机 vCPUs = (2 * 26 * 2 - 16) * 3 = 264 s7型专属主机 vCPUs = (2 * 38 * 2 - 22) * 3 = 390 s7n型专属主机 vCPUs = (2 * 28 * 2 - 20) * 3 = 276

支持的云服务器规格 表7 s3型专属主机可部署的云服务器规格 规格名称 vCPU 内存（GiB） s3.small.1 1 1 s3.medium.2 1 2 s3.large.2 2 4 s3.xlarge.2 4 8 s3.2xlarge.2 8 16 s3.4xlarge.2 16 32 表8 s3_pro型专属主机可部署的云服务器规格 规格名称 vCPU 内存（GiB） s3.medium.4 1 4 s3.large.4 2 8 s3.xlarge.4 4 16 s3.2xlarge.4 8 32 s3.4xlarge.4 16 64 表9 s6型专属主机可部署的云服务器规格 规格名称 vCPU 内存（GiB） s6.small.1 1 1 s6.medium.2 1 2 s6.large.2 2 4 s6.xlarge.2 4 8 s6.2xlarge.2 8 16 表10 s6_pro型专属主机可部署的云服务器规格 规格名称 vCPU 内存（GiB） s6.small.1 1 1 s6.medium.2 1 2 s6.large.2 2 4 s6.xlarge.2 4 8 s6.2xlarge.2 8 16 s6.medium.4 1 4 s6.large.4 2 8 s6.xlarge.4 4 16 s6.2xlarge.4 8 32 表11 s7型专属主机可部署的云服务器规格 规格名称 vCPU 内存（GiB） s7.small.1 1 1 s7.medium.2 1 2 s7.medium.4 1 4 s7.large.2 2 4 s7.large.4 2 8 s7.xlarge.2 4 8 s7.xlarge.4 4 16 s7.2xlarge.2 8 16 s7.2xlarge.4 8 32 s7.4xlarge.2 16 32 s7.4xlarge.4 16 64 表12 s7n型专属主机可部署的云服务器规格 规格名称 vCPU 内存（GiB） s7n.small.1 1 1 s7n.medium.2 1 2 s7n.medium.4 1 4 s7n.large.2 2 4 s7n.large.4 2 8 s7n.xlarge.2 4 8 s7n.xlarge.4 4 16 s7n.2xlarge.2 8 16 s7n.2xlarge.4 8 32 s7n.4xlarge.2 16 32 s7n.4xlarge.4 16 64

注册华为账号 并实名认证 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 进入华为云官网，单击页面右上角的“注册”。 参考注册华为账号并开通华为云中操作，完成注册。 注册后参考个人账号如何完成实名认证或企业账号如何完成实名认证中操作，完成个人或企业账号实名认证。 执行本入门中操作，只需购买一个AstroPro基础版实例。基础版实例当前为免费试用，所以不需要为您的账户充值。

业务场景及设计流程说明 在AstroPro中，用户通过业务建模，可生成高可用、高可靠、以及安全稳定的企业级IT应用框架。本入门通过创建一个简单的订单系统，帮助您快速上手AstroPro。 本入门为创建一个简单的订单系统，订单系统中包括用户（User）、订单（Order）和订单详情（OrderDetail）三个业务对象，且三个对象之间存在聚合关系，即用户存在时，订单才会存在，订单存在时，订单详情才会存在。同时一个用户可以关联多个订单，订单通过单号进行标识，一个订单又可以关联多个商品，例如手机、耳机等，商品可以记录数量。在AstroPro中，构建上述一个订单系统的流程，如图图1所示。 图1 开发订单系统流程图 步骤一：添加一个项目 项目是使用AstroPro核心业务的入口。在AstroPro中会为每个租户提供一个工作空间，您可以在工作空间中新建项目。 步骤二：新建一个服务 在AstroPro中，快速添加一个服务，新增服务中的配置均采用默认配置。此处创建的服务相当于为服务搭建了一个框架，如果需要实现某些特定的功能，还需要您根据自身业务需求进行业务建模。 步骤三：编辑服务 在已创建的服务中，根据自身业务需求，设置服务的基本信息、框架配置、生成策略、业务设计和服务依赖。 步骤四：生成服务代码 基于配置的业务模型生成服务的基本代码。代码生成后，会提供一个压缩包，供您直接使用。