华为云用户手册

请求示例 put /v2/0e973a948e8091232f25c00673f168b7/access-policy/20b726affecc4411bcdc49a66e3e8f63/objects { "policy_objects_list" : [ { "object_id" : "8ac225c2781edb0d01781edde3f4xxxx", "object_type" : "USER" }, { "object_id" : "8ac225c2781edb0d01781edde3f4xxxx", "object_type" : "USER" } ] }

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用 IAM 服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 policy_objects_list 否 Array of AccessPolicyObjectInfo objects 更新策略应用对象列表请求。 表4 AccessPolicyObjectInfo 参数 是否必选 参数类型 描述 object_id 是 String 黑名单中的对象id。 object_type 是 String 对象类型。 USER： 用户 USERGROUP： 用户组 object_name 否 String 对象名。后续此参数不会校验。

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 否 String 发送的实体的MIME类型。 表3 请求Body参数 参数 是否必选 参数类型 描述 desktop_ids 是 Array of strings 操作的桌面ID列表。 op_type 是 String 操作类型。 -os-start 启动。 -reboot 重启。 -os-stop 关机。 -os-hibernate 休眠。 type 否 String SOFT：普通操作；HARD：强制操作。例如type为HARD，op_type为os-stop代表强制关机。 host_id 否 String 专属主机id，op_type值为os-start时本参数才生效，仅支持单个桌面操作，实现将关机的桌面先迁移到指定专属主机再开机，迁移过程耗时较长，需要等待一段时间。

响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 failed_operation_list Array of VmOperateResult objects 操作失败桌面列表。 job_id String 任务ID，冷迁移启动时返回。 表5 VmOperateResult 参数 参数类型 描述 desktop_id String 桌面ID。 desktop_name String 桌面名称。 error_code String 操作失败的错误码。 error_msg String 操作失败的原因描述。 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码，失败时返回。 error_msg String 错误描述。 状态码： 401 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码，失败时返回。 error_msg String 错误描述。 状态码： 403 表8 响应Body参数 参数 参数类型 描述 error_code String 错误码，失败时返回。 error_msg String 错误描述。 状态码： 404 表9 响应Body参数 参数 参数类型 描述 error_code String 错误码，失败时返回。 error_msg String 错误描述。 状态码： 409 表10 响应Body参数 参数 参数类型 描述 error_code String 错误码，失败时返回。 error_msg String 错误描述。 状态码： 500 表11 响应Body参数 参数 参数类型 描述 error_code String 错误码，失败时返回。 error_msg String 错误描述。

响应示例 状态码： 200 查询OpenStack环境中的镜像响应。 { "total_count" : 1, "images" : [ { "id" : "d6b368bc-a24d-4fb5-a8fb-727356a53f33", "image_type" : "gold", "os_type" : "Linux", "os_version" : "EulerOS 2.2 64bit", "disk_format" : "qcow2", "name" : "Euler_Online_Tenant_vAG", "min_ram" : 0, "min_disk" : 50 }, { "id" : "bef99a44-2b6a-4ef9-b1a2-204a4910e374", "image_type" : "gold", "os_type" : "Linux", "os_version" : "EulerOS 2.5 64bit", "disk_format" : "qcow2", "name" : "FA-LZ-x86vAG-801temp", "min_ram" : 0, "min_disk" : 60 } ] }

响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 images Array of ImageInfo objects 云桌面 支持的产品镜像列表。 total_count Integer 对象总数。 表5 ImageInfo 参数 参数类型 描述 id String 镜像ID。 image_type String 镜像类型，目前支持以下类型： 公共镜像：gold 私有镜像：private。 os_type String 操作系统类型，目前取值Linux， Windows，Other。 architecture String 操作系统架构，目前取值arm，x86 os_version String 操作系统具体版本。 disk_format String 镜像格式，目前支持vhd，raw，qcow2，zvhd2格式。 name String 镜像名称。 min_ram Integer 镜像运行需要的最小内存，单位为MB。参数取值依据弹性云服务器的规格限制，一般设置为0。 min_disk Integer 镜像运行需要的最小磁盘，单位为GB 。取值为40～1024GB。 product_code String 镜像的产品编码。 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述 状态码： 401 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述 状态码： 403 表8 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述 状态码： 404 表9 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述 状态码： 405 表10 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述 状态码： 500 表11 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述 状态码： 503 表12 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述

URI GET /v2/{project_id}/images 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id。 表2 Query参数 参数 是否必选 参数类型 描述 os_type 否 String 产品镜像的操作系统类型，如Windows。 image_type 否 String 镜像类型。 -gold 公共镜像 -private 私有镜像 platform 否 String 镜像系统类型,如Windows。 architecture 否 String 镜像架构：x86。 package_type 否 String 套餐系列 image_id 否 String 镜像Id limit 否 Integer 每页数量，范围0-100，默认100。 offset 否 Integer 偏移量,默认0。

前提条件 管理员已成功购买桌面。 管理员已具有弹性文件服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者拥有弹性文件服务操作权限的用户组，才可使用弹性文件服务。可进入“ 统一身份认证 服务”中查看是否属于“admin”内置用户组。如果非“admin”内置用户组，请参见弹性文件服务授权赋予IAM帐号使用弹性文件服务的权限。

前提条件 已购买云桌面。 管理员帐号已具备云备份服务操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者拥有云备份服务操作权限的用户组，才可使用云备份服务。可进入“统一身份认证服务”中查看是否属于“admin”内置用户组。如果非“admin”内置用户组，请参见云备份服务授权赋予IAM帐号使用云备份服务的权限。

VPN自定义策略样例 示例1：授权用户删除VPN网关 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "vpn:vpnGateways:delete" ] } ] } 示例2：拒绝用户删除VPN连接 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予VPN FullAccess的系统策略，但不希望用户拥有VPN FullAccess中定义的删除VPN连接权限，您可以创建一条拒绝删除VPN连接的自定义策略，然后同时将VPN FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对VPN执行除了删除VPN连接外的所有操作。拒绝策略示例如下： { "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "vpn:vpnGateways:delete" ] } ] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "vpn:vpnGateways:create", "vpn:vpnConnections:create", "vpn:customerGateways:create" ] }, { "Effect": "Deny", "Action": [ "vpn:vpnGateways:delete", "vpn:vpnConnections:delete", "vpn:customerGateways:create" ] }, { "Effect": "Allow", "Action": [ "vpc:vpcs:list", "vpc:subnets:get" ] } ] }

变更计费模式概述 在购买VPN后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。支持变更计费模式的VPN计费项如表1所示。 表1 支持变更计费模式的VPN计费项 计费项 变更说明 相关文档 VPN网关 将VPN网关实例的计费模式从按需计费转为包年/包月，可以让您享受一定程度的价格优惠。 将包年/包月企业版VPN网关升级为支持非固定IP接入的规格。 按需、按带宽计费经典版VPN网关支持和按需、按流量计费VPN网关相互转换。 按需、按带宽计费经典版VPN网关支持带宽升降配。 企业版VPN： 按需VPN网关转包年/包月 包年/包月VPN网关变更规格 经典版VPN 按需按带宽转包年/包月 按需按流量转包年/包月 按需按带宽与按需按流量相互转换 按需按带宽进行带宽升降配 VPN连接组 包年/包月企业版VPN（非基础型）支持VPN连接组数升降配。 包年/包月VPN连接组数升降配 EIP 包年/包月EIP支持到期后转为按需、按带宽计费EIP。 按需、按带宽计费EIP支持转为包年/包月EIP。 按需、按带宽计费EIP支持和按需、按流量计费EIP互转。 具体变更方式可参考图1。 请参见弹性公网IP变更计费模式概述。 图1 EIP计费模式变更 父主题： 变更计费模式

华为云的Region间创建的VPN，按照几条连接计费？ 使用VPN可以将不同Region间的VPC打通，每个Region的VPN带宽和VPN连接是独立的资源，独立计费。所以用户在预估费用时需要统计有几个Region，每个Region需要另外几个Region进行互通。 例如：Region A与Region B和C分别建立VPN连接，则Region A的VPN网关下有2条连接，分别与B、C连接；而Region B的VPN网关下有1条连接，Region C的VPN网关下有1条连接。 因此，用户整体在华为云上一共创建了4条VPN连接，只是每条连接都隶属于各自的Region。 父主题： 计费FAQ

续费相关的功能 包年/包月VPN网关续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月VPN网关从购买到被自动删除之前，您可以随时在VPN控制台为VPN网关续费，以延长VPN网关的使用时间。 自动续费 开通自动续费后，VPN网关会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在一个包年/包月VPN网关生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图1所示。 图1 VPN网关生命周期 VPN网关从购买到到期前，处于正常运行阶段，资源状态为“正常”。 到期后，资源状态变为“已过期”。 到期未续费时，VPN网关首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在VPN网关到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至VPN网关到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。

包年/包月资源 对于包年/包月计费模式的VPN资源，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的帐户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。

VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ VPN网关带宽的计费方式是针对VPN网关的。 如果选择按需付费方式（即后付费），可以选择按带宽或按流量计费 : 按带宽计费，计费的周期为1小时，费用也会因带宽大小存在差异。 按流量计费，统计1小时内产生的流量费用，调整带宽大小不产生计费差异，只按产生的出VPC流量进行计费。 如果选择包周期付费方式，则仅支持按带宽，不支持按流量；同时包周期付费方式相按需付费享受更多折扣优惠。 父主题： 计费FAQ

计费构成分析 可以将VPN的使用阶段按照计费模式分为两段：在2023/03/18 15:30:00 ~ 2023/03/20 10:30:00期间为按需计费，2023/03/20 10:30:00 ~ 2023/04/20 23:59:59期间为包年/包月计费。 表1 计费费用明细 计费阶段（天） VPN连接组 产生费用时间段 费用明细 费用总和（元） 按需计费2023/03/18 15:30:00~ 2023/03/20 10:30:00 未超出配额 计费时长共60分钟 2023/03/18 15:30:00 ~ 2023/03/18 16:30:00 VPN网关：60/60*2.58*1=2.58 VPN连接组：60/60*0*10=0 带宽费用：60/60*8.13=8.13 477.28 超出配额 计费时长共2430分钟 2023/03/18 16:30:00 ~ 2023/03/20 09:00:00 VPN网关：2430/60*2.58*1=104.49 VPN连接组：2430/60*0*10+2430/60*0.22*1=8.91 带宽费用：2430/60*8.13=329.27 超出配额 计费时长共90分钟 2023/03/20 09:00:00 ~ 2023/03/20 10:30:00 VPN网关：90/60*2.58*1=3.87 VPN连接组：90/60*0*10+90/60*0.22*1=0.33 带宽费用：90/60*13.13=19.70 包年/包月计费2023/03/20 10:30:00~2023/04/20 23:59:59 超出配额 计费时长共1个月 2023/03/20 10:30:00~2023/04/20 23:59:59 VPN网关费用：1280元/月 VPN连接组费用：520元/月（超出配额后，VPN连接组以10个为单位进行销售） 带宽费用：4200元/月 6000 由此可见，在3~4月份，该VPN网关总共产生的费用为：477.28 + 6000 = 6477.28 元。

计费场景 某用户于2023/03/18 15:30:00购买了一个按需计费的企业版VPN网关，规格配置如下： 计费模式：按需计费 网络类型：公网 关联模式：虚拟私有云 规格：专业型1 VPN连接组数：10 HA模式：双活 主EIP带宽大小（Mbit/s）：20 主EIP2带宽大小（Mbit/s）：20 公网带宽：按带宽计费 对应的计费费用如下： 网关：2.58元/个*小时 VPN连接组：0.22元/个*小时 带宽费用（主EIP+主EIP2）：8.13元/小时 在2023/03/18 16:30:00创建了第11个VPN连接组，用了一段时间后，用户发现当前规格无法满足业务需要，于2023/03/20 9:00:00修改带宽大小为30Mbit/s，带宽费用提高到13.13元/小时。因为打算长期使用下去，于2023/03/20 10:30:00将VPN网关转为包年/包月计费，购买时长为1个月。那么在3~4月份，总共产生多少费用呢？

创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN计费模式分为包周期和按需两种，费用包含网关带宽费用和VPN连接费用。 网关带宽的计费又可分为按流量或按带宽计费。 包周期计费模式下不可选择按流量计费。如果您选择包周期模式创建VPN，在创建网关阶段一次性收取网关带宽费用和连接的费用，用户后续创建VPN连接时不再收取费用。 按需方式为先使用后付费模式，计费周期为1小时。如果您选择按需模式创建VPN，页面会提示同时创建连接。费用包含了网关带宽费用和单条连接费用，您在创建第二条连接时只产生连接的费用。 VPN网关IP不收费，只收取VPN网关的带宽费用。 VPN网关的带宽费用是独立的，与E CS 绑定的EIP带宽相互独立，无法共享。 父主题： 经典版VPN

华为云的Region间创建的VPN，按照几条连接计费？ 使用VPN可以将不同Region间的VPC打通，每个Region的VPN带宽和VPN连接是独立的资源，独立计费。所以用户在预估费用时需要统计有几个Region，每个Region需要另外几个Region进行互通。 例如：Region A与Region B和C分别建立VPN连接，则Region A的VPN网关下有2条连接，分别与B、C连接；而Region B的VPN网关下有1条连接，Region C的VPN网关下有1条连接。 因此，用户整体在华为云上一共创建了4条VPN连接，只是每条连接都隶属于各自的Region。 父主题： 经典版VPN

VPN资源在什么情况下会被冻结，如何解除被冻结的VPN资源？ 包周期的VPN资源在到期未续费时会进入宽限期，宽限期内您可正常访问及使用该资源。宽限期结束后，若您仍未续订，该资源将进入保留期，即被冻结状态。被冻结的资源不可用，也不能修改、删除。超过保留期仍未续费，冻结资源将被释放，被释放资源不可恢复。为确保资源持续可用，请在资源到期前及时续费。 按需的VPN资源在欠费时将资源置于欠费状态并进入宽限期，宽限期内您可正常访问及使用该资源。宽限期结束后，若您仍未缴清欠款，该资源将进入保留期，即被冻结状态。被冻结的资源不可用，也不能修改、删除。超过保留期仍未充值缴清欠费金额，冻结资源将被释放，被释放资源不可恢复。为确保资源持续可用，请在资源到期前完成充值，并确保所欠金额已结清。 冻结的VPN资源在续费或充值后会变为可用状态。 父主题： 计费FAQ

计费示例（企业版VPN） 假设您在2023/03/08 15:50:04购买了一个包年/包月企业版VPN网关（关联模式：企业路由器，规格：专业型1，VPN连接组数：20，带宽大小：20），计费资源包括VPN网关、VPN连接组、EIP、ER。购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 您需要为每个计费周期预先付费，各项VPN资源单独计费，计费公式如表2所示。 表2 计费公式 资源类型 计费公式 资源单价 VPN网关 元/月·个 请以 虚拟专用网络 价格详情中的价格为准。 VPN连接组 元/月·10个 请虚拟专用网络价格详情中的价格为准。 EIP 元/月·M 请以弹性公网IP价格详情中的价格为准。 ER ER连接费用（元/小时）+ER流量费用（元/GB） 请以企业路由器价格详情中的价格为准。

计费示例（经典版VPN） 假设您在2023/03/08 15:50:04购买了一个包年/包月经典版VPN网关（VPN连接数：20，带宽大小：20），计费资源包括VPN连接、带宽。购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 您需要为每个计费周期预先付费，各项VPN资源单独计费，计费公式如表3所示。 表3 计费公式 资源类型 计费公式 资源单价 VPN连接 元/月·10个 请以虚拟专用网络价格详情中的价格为准。 带宽 元/月·M 请以弹性公网IP价格详情中的价格为准。

计费说明 VPN的计费项由VPN网关、VPN连接（组）、EIP、ER组成。具体内容如表1所示。 标 * 的计费项为必选计费项。 表1 虚拟专用网络计费项 计费项 计费项说明 适用的计费模式 计费公式 * VPN网关 企业版VPN：不同规格的网关实例单价不同。 经典版VPN：不涉及。 包年/包月 按需计费 网关规格单价 * 购买时长 * VPN连接（组） 企业版VPN：默认支持10个免费的VPN连接组，超出10个部分您需要额外购买。 经典版VPN网关：默认支持10个免费的VPN连接，超出10个部分您需要额外购买。 包年/包月 按需计费 连接（组）单价 * 购买时长 EIP 仅公网场景下需要购买，详情请参见弹性公网IP计费项。 包年/包月 按需计费 包年/包月：按带宽大小收取带宽费用。 按需计费（按带宽计费）：按带宽大小收取带宽费用。 按需计费（按流量计费）：按流量多少收取流量费用。 ER 企业版VPN：仅关联ER场景下需要购买，详情请参见企业路由器计费说明。 包年/包月 按需计费 连接单价 * 计费时长+流量单价 * 计费流量

计费示例（企业版VPN） 假设您在2023/03/08 15:50:04购买了一个包年/包月企业版VPN网关（关联模式：企业路由器，规格：专业型1，VPN连接组数：20，带宽大小：20），计费资源包括VPN网关、VPN连接组、EIP、ER。购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 您需要为每个计费周期预先付费，各项VPN资源单独计费，计费公式如表1所示。 表1 计费公式 资源类型 计费公式 资源单价 VPN网关 元/月·个 请以虚拟专用网络价格详情中的价格为准。 VPN连接组 元/月·10个 请虚拟专用网络价格详情中的价格为准。 EIP 元/月·M 请以弹性公网IP价格详情中的价格为准。 ER ER连接费用（元/小时）+ER流量费用（元/GB） 请以企业路由器价格详情中的价格为准。

到期后影响 图1描述了包年/包月VPN资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图1 包年/包月VPN资源生命周期 到期预警 包年/包月VPN资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云帐号的创建者。 到期后影响 当您的包年/包月VPN资源到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽限期内您可以正常访问VPN资源，但以下操作将受到限制： 变更VPN连接组数 修改带宽大小 变更VPN网关规格 如果您在宽限期内仍未续费包年/包月VPN资源，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后，若包年/包月VPN资源仍未续费，那么VPN网关、VPN连接和弹性公网IP都将被释放，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。

计费示例（经典版VPN） 假设您在2023/03/08 15:50:04购买了一个包年/包月经典版VPN网关（VPN连接数：20，带宽大小：20），计费资源包括VPN连接、带宽。购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 您需要为每个计费周期预先付费，各项VPN资源单独计费，计费公式如表2所示。 表2 计费公式 资源类型 计费公式 资源单价 VPN连接 元/月·10个 请以虚拟专用网络价格详情中的价格为准。 带宽 元/月·M 请以弹性公网IP价格详情中的价格为准。

变更配置后对计费的影响 当前包年/包月VPN资源的规格不满足您的业务需要时，您可以在控制台发起变更规格操作，变更时系统将按照如下规则为您计算变更费用： 包年/包月计费模式下，仅企业版VPN支持变更配置，经典版VPN不支持。 资源升配： 升高EIP带宽大小：升配后，新带宽将在当前计费周期内立即生效。您需要按照与原带宽的价格差，结合计费周期内的剩余天数，补齐差价。 增加VPN连接组数：升配后，新连接组数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。 变更VPN网关规格：升配后，非固定IP接入特性将在原来已有的时间周期内立即生效，您需要补交新老配置的差价。 资源降配：新配置价格低于老配置价格，此时华为云会将新老配置的差价退给您。 降低EIP带宽大小：降配后，新带宽在当前计费周期不生效。你需要选择续费时长并根据新的带宽大小进行续费，续费成功后，新带宽将在当前计费周期结束后，从下一个计费周期开始生效。 减少VPN连接组数：降配后，新连接组数将在原来已有的时间周期内立即生效，系统将会为您退还新老配置的差价。 这里以资源升配且无任何优惠的场景为例，假设您在2023/04/08购买了一个企业版VPN网关（关联模式：企业路由器，规格：专业型1，VPN连接组数：20，带宽大小：20），购买时长为1个月，计划在2023/04/18变更配置（关联模式：企业路由器，规格：专业型1，VPN连接组数：30，带宽大小：30）。旧配置价格为4400 元/月（不包含ER费用，ER随用随付），新配置价格为6520 元/月（不包含ER费用，ER随用随付）。计算公式如下： 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中，剩余周期=12（4月份剩余天数）/ 30（4月份最大天数）+ 8（5月份剩余天数）/ 31（5月份最大天数）=0.6581，代入公式可得升配费用=6520*0.6581-4400*0.6581=1395.17（元） 更多信息请参见变更资源规格费用说明。

适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

VPN资源如何扣费，如何使用优惠券？ VPN网关计费模式分为按需和包周期。 按需为后付费，根据资源使用情况从帐号余额中扣除费用。 包周期为预付费，创建资源时一次性扣除。 如果您已获得华为云优惠券，请在优惠券有效期内完成充值，充值后可按抵用资源使用费。 包周期资源在创建包年资源时会产生优惠费用，实际支付时费用可扣减。 华为云合同用户需要在Console页面选择“申请线上合同请款后支付”。 父主题： 经典版VPN

创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN计费模式分为包周期和按需两种，费用包含： VPN网关费用 VPN连接费用 默认提供10条免费的VPN连接；超过10条后需要付费购买。 VPN网关弹性公网IP带宽费用 网关带宽的计费又可分为按流量或按带宽计费。 包周期计费模式下不可选择按流量计费。如果您选择包周期模式创建VPN，在创建网关阶段一次性收取网关带宽费用和连接的费用，用户后续创建VPN连接时不再收取费用。 按需方式为先使用后付费模式，计费周期为1小时。如果您选择按需模式创建VPN，页面会提示同时创建连接，费用包含了网关带宽费用和10个连接组费用，您在创建第11个连接时组时只产生连接的费用。 VPN网关的带宽费用是独立的，与ECS绑定的EIP带宽相互独立，无法共享。 父主题： 计费FAQ