检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 DeH部署时通过物理区域划分,为项目级服务。授权时,“作用范围”需要选择“区域级项目”,然后在指定区域(如华北-北京4)
基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。
以专属主机价格详情中的价格为准。 变更配置后对计费的影响 当前ECS资源的规格不满足您的业务需要时,您可以在专属主机控制台变更云服务器类型、vCPU、内存。具体操作详见变更规格。 变更过程中不涉及费用,变更后ECS的vCPU、内存计算资源免费使用,ECS关联的镜像、弹性公网IP、云硬盘、云备份等资源仍然根据按需计费模式计费。
支持审计的关键操作列表 云审计服务(Cloud Trace Service,CTS),是云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 云审计支持的专属主机操作如表1所示。 表1
ult”或“released”。 tenant query String 否 取值范围:租户ID或“all”。 只有具有DeH管理员权限的用户可以指定该参数。 availability_zone query String 否 专属主机所属AZ。 limit query String
查看审计日志 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击“服务列表”,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航中的“事件列表”,进入事件列表信息页面。 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下:
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法请参见CTS快速入门。
查看专属主机 操作场景 您可以在管理控制台查看专属主机的基本信息、状态,以及一台专属主机的资源总量和使用量。 操作流程 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 选择“计算 > 专属主机 DEH”。 进入专属主机信息页面。 在专属主机列表中,可以查询到以下信息:
标签管理 标签是专属主机的标识。为专属主机添加标签,可以方便用户识别和管理拥有的专属主机资源。 您可以在创建专属主机时添加标签,也可以在专属主机创建完成后,在详情页添加标签,您最多可以给一台专属主机添加10个标签。 标签由两部分组成:“标签键”和“标签值”,其中,“标签键”和“标签值”的命名规则如表1所示。
权限管理 创建用户并授权使用DeH 创建DeH自定义策略
从而通过身份认证。 AK(Access Key ID):访问密钥ID。与私有访问密钥关联的唯一标识符;访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。 SK(Secret Access Key):私有访问密钥。与访问密钥ID结合使用,对请求进行加密签名,可标识发送方,并防止请求被修改。
专属主机管理 查看专属主机 修改专属主机名称 设置专属主机自动部署功能 调整专属主机资源配额 退订专属主机资源
关键操作审计 支持审计的关键操作列表 查看审计日志
修改专属主机名称 操作场景 用户可以在管理控制台修改专属主机的名称。 操作流程 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 选择“计算 > 专属主机 DEH”。 进入专属主机信息页面。 在专属主机列表中,单击待修改的专属主机的名称。 进入该专属主机信息页面。 修改主机名称后单击。
续费扣款日(默认为到期前7日)之前关闭自动续费。 ECS关联的资源 对于专属主机中ECS关联的镜像、弹性公网IP、云硬盘、云备份等资源,DEH到期后,该关联服务仍然正常收费,若不再使用这些资源,请释放关联资源。 通过账单查找云服务资源并停止计费 为了确保所有计费资源都能够被找到并
] } 示例2:拒绝用户释放专属主机。 拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。 如果您给用户授予DeH FullAccess的系统策略,但不希望用户拥有DeH FullAc
如何调用API 构造请求 认证鉴权 返回结果
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
公共参数 对象模型 状态码 获取项目ID
配额设置 查询租户的专属主机配额 父主题: API