检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据保护技术 用户加密，是指用户通过提供的加密特性，对弹性云服务器资源进行加密，从而提升数据的安全性。用户加密功能包括镜像加密和云硬盘加密。 镜像加密 镜像加密支持私有镜像的加密。在创建弹性云服务器时，用户如果选择加密镜像，弹性云服务器的系统盘会自动开启加密功能，从而实现弹性云服务器系统盘的加密，提升数据的安全性。
支持审计的关键操作列表 云审计服务（Cloud Trace Service，CTS），是云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 云审计支持的专属主机操作如表1所示。 表1
在IAM控制台创建用户组，并授予专属主机权限“DeHReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择专属主机服务，进入DeH主界面，单击右上
公共参数 对象模型 状态码 获取项目ID
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使
限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 DeH部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京4）
权限管理 创建用户并授权使用DeH 创建DeH自定义策略
标签管理 标签是专属主机的标识。为专属主机添加标签，可以方便用户识别和管理拥有的专属主机资源。 您可以在创建专属主机时添加标签，也可以在专属主机创建完成后，在详情页添加标签，您最多可以给一台专属主机添加10个标签。 标签由两部分组成：“标签键”和“标签值”，其中，“标签键”和“标签值”的命名规则如表1所示。
关键操作审计 支持审计的关键操作列表 查看审计日志
专属主机管理 查看专属主机 修改专属主机名称 设置专属主机自动部署功能 调整专属主机资源配额 退订专属主机资源
事件类型、事件来源、资源类型和筛选类型。 在下拉框中选择查询条件。 其中筛选类型选择资源ID时，还需选择或者手动输入某个具体的资源ID。 操作用户：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。 事件级别：可选项为“所有事件级别”、“normal”、“warning”、“incident”，只可选择其中一项。
云服务器管理 查看专属主机上的云服务器 专属主机上云服务器的生命周期管理 专属主机上云服务器的生命周期批量管理 专属主机上云服务器的规格变更 专属主机上云服务器迁移
专属主机支持企业项目管理，可以赋予不同人员对不同专属主机的管理权限。 创建企业项目并授权 在使用企业项目管理专属主机前，需要先按照图1创建企业项目并完成授权。详见《企业管理用户指南》。 图1 创建企业项目并授权 使用企业项目管理专属主机资源 在购买专属主机时选择企业项目。详见购买专属主机。 在“企业项目管理”页面
查看专属主机 操作场景 您可以在管理控制台查看专属主机的基本信息、状态，以及一台专属主机的资源总量和使用量。 操作流程 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“计算 > 专属主机 DEH”。 进入专属主机信息页面。 在专属主机列表中，可以查询到以下信息：
] } 示例2：拒绝用户释放专属主机。 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予DeH FullAccess的系统策略，但不希望用户拥有DeH FullAc
资源退订。 前提条件 专属主机上的云服务器迁移至公共资源池，即不再部署在专属主机上。详情请参见专属主机上的云服务器迁移。 在费用中心退订 登录管理控制台，进入“退订与退换货”页面。 选择“退订使用中的资源”页签，单击待退订DeH列表后的“退订资源”。 退订专属主机后，专属主机上部署的云服务器将同时删除，请谨慎操作。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法请参见CTS快速入门。
什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源
修改专属主机名称 操作场景 用户可以在管理控制台修改专属主机的名称。 操作流程 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“计算 > 专属主机 DEH”。 进入专属主机信息页面。 在专属主机列表中，单击待修改的专属主机的名称。 进入该专属主机信息页面。 修改主机名称后单击。
设置专属主机自动部署功能 操作场景 用户可以对每台专属主机设置自动部署功能，即是否允许系统自动分配云服务器。 操作流程 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“计算 > 专属主机 DEH”。 进入专属主机信息页面。 在专属主机列表中，找到待开启/关闭自动
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
