检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基本概念 在使用专属主机时，您需要了解如下基本概念： 术语 解释 BYOL BYOL（Bring Your Own License）是指用户自带许可证，如果您已拥有操作系统或软件的许可证（一般是指按物理插槽数、物理内核数等进行认证的许可证），您可以通过自带许可（BYOL）的方式将业务完整迁移到云平台
如果您已拥有操作系统或软件的许可证（一般是指按物理插槽数、物理内核数等进行认证的许可证），您可以通过自带许可（BYOL）的方式将业务完整迁移到云平台，继续使用您的许可证。 父主题： 专属主机类
其中，专属主机中的云服务器系统盘，仅支持按需计费。详见计费说明。 计费模式 计费模式：专属主机仅支持包周期（包年、包月）的计费模式，包周期计费是先购买再使用的方式，用户在购买时，系统会根据用户所选的机型对用户云账户中的金额进行扣除。
需使用自带许可（BYOL）特性的租户 如果您已拥有操作系统或软件的许可证（一般是指按物理插槽数、物理内核数等进行认证的许可证），您可以通过自带许可（BYOL）的方式将业务完整迁移到云平台，继续使用您的许可证。
关键操作审计 支持审计的关键操作列表 查看审计日志
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
宽限期内您可以正常访问专属主机，但以下操作将受到限制： 切换操作系统 扩容或增加云硬盘 修改带宽大小 扩容或增加云备份 如果您在宽限期内仍未续费包年/包月专属主机资源，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。
表8 metadata字段数据结构说明 参数 参数类型 描述 os_type String 操作系统类型。 请求示例 查询ID为ab910cf0daebca90c4001的专属主机上的云服务器。
支持审计的关键操作列表 云审计服务（Cloud Trace Service，CTS），是云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 云审计支持的专属主机操作如表1所示。 表1
查看审计日志 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航中的“事件列表”，进入事件列表信息页面。 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询
于2023/03/18 15:30:00创建了一台按需计费的ECS，规格配置如下： 规格：s7.large.2（2vCPUs，4GiB） 镜像：Windows Server 2019 标准版 系统盘：通用型SSD，40GiB 数据盘：通用型SSD，100GiB 公网带宽：6Mbit
系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
专属主机的Hypervisor类型是什么？ 专属主机的Hypervisor类型为KVM，因此只能用来部署KVM类型的云服务器。 父主题： 专属主机类
账单上报周期 包年/包月：包年/包月计费模式的专属主机及其关联的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费：按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。
创建DeH自定义策略 如果系统预置的DeH权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
云硬盘加密 云硬盘加密支持系统盘加密和数据盘加密。 在创建弹性云服务器时，如果选择的镜像为加密镜像，那么系统盘默认开启加密功能，加密方式与镜像保持一致。 在创建弹性云服务器时，您可以对添加的数据盘设置加密。 更多关于云硬盘加密的信息，请参见云硬盘加密。
系统策略 DeH ReadOnlyAccess 专属主机只读权限，拥有该权限的用户仅能进行查询操作，可用于统计和调查。 系统策略 表2列出了DeH常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法请参见CTS快速入门。
前提条件 给用户组授权之前，请您了解用户组可以添加的DeH系统权限，并结合实际需求进行选择，DeH支持的系统权限，请参见：DeH系统策略。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
