检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按需计费、竞价计费（竞价模式）：按实际使用时长计费，属于后付费资源，关机后是否计费，与实例类型有关，详细的关机计费策略，如表1所示。 表1 关机计费策略 实例类型 实例说明 资源计费项 关机是否计费 关机后资源处理 普通实例 普通实例包括： 非裸金属实例 不含本地盘的实例 不含FPGA卡的实例
按需计费、竞价计费（竞价模式）：按实际使用时长计费，属于后付费资源，关机后是否计费，与实例类型有关，详细的关机计费策略，如表1所示。 表1 关机计费策略 实例类型 实例说明 资源计费项 关机是否计费 关机后资源处理 普通实例 普通实例包括： 非裸金属实例 不含本地盘的实例 不含FPGA卡的实例
ECS回收站策略天数：15天 EVS回收站策略天数：7天 ECS遵循ECS回收站策略 EVS遵循EVS回收站策略 直接删除或退订 进入回收站 绑定资源处理策略 删除或退订ECS时，如果满足回收站策略，ECS会进入回收站，其绑定资源的处理策略如下所示： 绑定的弹性公网IP的处理策略如表3所示。 表3 绑定的弹性公网IP的处理策略
1 策略 安全组规则策略，支持的策略如下： 如果“策略”设置为允许，表示允许源地址访问安全组内云服务器的指定端口。 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。 安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略，更多信息请参见流量匹配安全组规则的顺序。
务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分，ECS支持的API授权项请参见ECS策略及授权项说明。 如表1和表2所示，包括了ECS的所有系统策略和系统角色。 表1 ECS系统策略（推荐） 策略名称 描述 策略内容 ECS FullAccess 弹性
自动断开。 操作步骤 以下操作以Windows 2008操作系统为例。 打开“开始 > 运行”，输入“gpedit.msc”，打开“本地组策略编辑器”。 图1 gpedit.msc 选择“计算机配置 < 管理模板 < Windows组件 < 远程桌面服务 < 远程桌面会话主机 <
按i键进入编辑模式。 将参数MaxAuthTries设置为较大的一个数，或者在MaxAuthTries参数前添加#。 修改密码重试策略： MaxAuthTries 999 取消策略配置： # MaxAuthTries 6 按Esc键退出编辑模式，并输入:wq保存后退出。 重启sshd服务。 CentOS
和安全组策略，无需重新配置关联关系，将故障实例上的业务流量快速迁移到备用实例，实现服务快速恢复。 业务分离管理 可以为服务器实例配置多个分属于同一VPC内不同子网的弹性网卡，特定网卡分别承载云服务器实例的内网、外网、管理网流量。针对子网可独立设置访问安全控制策略与路由策略，弹性网
区和实例规格，提升资源交付的成功率。 实例分配策略 最低价格策略 用于设置实例分配遵循的策略。 最低价格策略：智能购买组购买的所有实例的价格总和最低。 多可用区均衡策略：智能购买组购买的实例在多个可用区之间均匀分配算力。 容量优化策略：智能购买组购买的实例按照大规格优先的原则进行
和加密等操作。华为云KMS服务提取来自QingTian Enclave的证明文档并根据预设的IAM授权策略对其进行访问权限控制。 比如，如下是一个IAM授权策略的举例。该授权策略允许调用KMS的解密数据或解密数据密钥功能API，但限制条件是要求请求者必须在QingTian Enc
问。在策略中，您可以定义多个标签，然后将一个或多个策略附加到IAM用户或用户组。如果要控制IAM用户可以访问哪些资源，您可以创建自定义策略并使用标签来实现访问控制。 步骤一：主账号创建与授权IAM策略 本步骤将使用主账号新建一个自定义策略policyTest，并将自定义策略policyTest授权给IAM用户A。
标签不会在EIP上标识。 如您的组织已经设定弹性云服务器的相关标签策略，则需按照标签策略规则为弹性云服务器添加标签。如果添加的标签不符合标签策略规则，则可能会导致弹性云服务器创建失败，请联系组织管理员了解标签策略详情。 云服务器创建成功后，您可以在弹性云服务器、EIP和云硬盘详情页，查看到对应的标签。
通过SSH远程登录Linux云服务器 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 自定义TCP: 22 IP地址：0.0.0.0/0 表3 通过RDP远程登录Windows云服务器 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4
权限访问控制。 权限管理简介，请参见ECS权限管理。 授权使用ECS，请参见创建用户并授权使用ECS。 自定义策略，请参见ECS自定义策略。 策略及授权项详情，请参见策略及授权项说明。 项目与企业项目 弹性云服务器支持通过项目及企业项目对资源进行分组、管理和隔离，实现按照企业、部
85760]GB。 设置备份策略：在下拉列表中选择备份策略，或进入云备份控制台查看或编辑备份策略。 使用已有： 选择云备份存储库的名称：在下拉列表中选择已有的云备份存储库。 设置备份策略：在下拉列表中选择备份策略，或进入云备份控制台查看或编辑备份策略。 暂不购买：跳过云备份的配置
源，您还可以基于该启动模板自定义多个可选的实例配置。 设置实例分配策略。 最低价格策略：智能购买组购买的所有实例的价格总和最低。 多可用区均衡策略：智能购买组购买的实例在多个可用区之间均匀分配算力。 容量优化策略：智能购买组购买的实例按照大规格优先进行购买。 即目标容量为实例个数
服务器内部执行相关配置，才能远程连接成功。使用Mac远程连接时，出现报错“证书或相关链无效”。 图2 证书或相关链无效 可能原因 云服务器策略组设置的问题。 操作步骤 在本地主机左上角的菜单栏选择“RDC > 首选项”打开Microsoft Remote Desktop的偏好设置。
服务器内部执行相关配置，才能远程连接成功。使用Mac远程连接时，出现报错“证书或相关链无效”。 图2 证书或相关链无效 可能原因 云服务器策略组设置的问题。 操作步骤 在本地主机左上角的菜单栏选择“RDC > 首选项”打开Microsoft Remote Desktop的偏好设置。
细内容请参见查看事件监控数据。 前提条件 如果您通过IAM用户进行本操作，则需要在操作前对IAM用户进行授权。 查询及响应事件操作依赖以下策略： 查询事件：ecs:instanceScheduledEvents:list 接受并授权执行事件：ecs:instanceScheduledEvents:accept
时判断，这个报文在发送时应该从eth0口送出，而报文实际是从eth1进入，即从错误的网卡收到报文，故判定非法而被系统丢弃。 处理方法 通过策略路由让访问扩展网卡的流量从扩展网卡发出，方法如下： 执行以下命令，编辑文件rt_tables。 vi /etc/iproute2/rt_tables
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
