检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云桌面支持共享VPC 操作场景 管理员购买云桌面/桌面池时，您可以通过共享VPC功能，使用其他账号共享的VPC和子网，以实现网络资源的共享和统一管理，提升资源管控效率、降低运维成本。 例如，为了规范管理网络资源，使用账号A作为IT管理账号，用于管理基础公共资源，包括VPC、子网等
对于自带许可证的用户，需自行管理云桌面许可证。如果您已有相应操作系统的授权许可证，可直接使用已有许可证。 支持使用自带许可证（BYOL）的操作系统有： Windows 相关操作场景 系统不支持动态修改许可证类型。云桌面可以在如下场景使用自带许可证（BYOL）： 创建云桌面 云桌面创建完成
故障恢复 当云桌面或磁盘出现故障或者人为错误导致数据误删时，可以自助快速恢复数据，具体参考如下： 云桌面可以通过云备份实现故障恢复：详情参考数据备份与恢复。 云桌面可以通过桌面快照实现故障恢复：详情参考桌面快照管理。 父主题： 安全
支持远程应用的窗口化，支持Windows终端。 用户数据存储 支持远程应用桌面数据跟随。通过AD的组策略配置文件夹重定向，可以将用户的文件目录和配置存储在共享的文件服务器上，实现用户的数据和配置在服务器间漫游。 支持远程应用个人用户数据存储。用户个人数据使用共享的存储系统，存储系统由第三方提供（如NAS）。
通过共享VPC购买桌面 操作场景 管理员购买云桌面/桌面池时，您可以通过共享VPC功能，使用其他账号共享的VPC和子网，以实现网络资源的共享和统一管理，提升资源管控效率、降低运维成本。 例如，为了规范管理网络资源，使用账号A作为IT管理账号，用于管理基础公共资源，包括VPC、子网
监控安全风险 云桌面（Workspace）提供基于云监控服务CES的资源和操作监控能力，帮助用户对每个云桌面实例进行自动实时监控、告警和通知操作。用户可以实时掌握实例的资源占用、接入网络、接入统计、异常事件等监控等关键信息。 关于云桌面支持的监控指标，以及如何创建监控告警规则等内
应用场景 传统PC和VDI需要大量的资金投入，而且部署和管理工作通常都比较复杂和困难。云桌面无需前期投资，亦无需对基础设施进行持续管理，您只需支付一定的费用，便可享受一套完整的云桌面计算服务，包括计算、持久性存储，还能够让您以简单、经济实惠的方式为您的用户提供安全且具有丰富访问选项的桌面体验。
Linux UOS统一操作系统 V20 1050 OEM 64位 云桌面目前支持购买UOS（统信，UnionTechOS）统一操作系统、麒麟操作系统和Windows操作系统的普通桌面。后续云桌面将持续为您提供更多操作系统桌面版本，丰富办公环境。 麒麟 V10 SP1 64位 Windows
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户
业务流程 为终端用户发放桌面的用户为管理员，其具体操作流程如图1所示。 最终使用桌面的用户为终端用户，其具体操作流程如图2所示。 管理员业务流程 管理员通过云桌面控制台购买桌面，购买过程中支持选择是否对接AD域，并为具体用户分配桌面，购买成功后，系统自动推送桌面开通信息给终端用户。
图解云桌面 图解云桌面
组、管理和隔离，实现按照企业、部门或者项目组等不同组织对资源的管理和访问控制。 项目 IAM中的项目用于将资源进行分组和隔离。用户拥有的资源必须挂载在项目下，项目可以是一个部门或者项目组。一个账户中可以创建多个项目。 企业项目 企业管理中的企业项目是对多个资源进行分组和管理，不同
域内所有主机的防护状态和主机安全风险。 图1 HSS功能原理 主机安全服务的组件功能及工作流程说明如下： 安全控制台： 可视化的管理平台，便于您集中下发配置信息，查看在同一区域内主机的防护状态和检测结果。 HSS云端防护中心： 接收您在控制台下发的配置信息和检测任务，并转发给安装在服务器上的Agent。
可用分区国际化信息。 sold_out SoldOutInfo object 指定当前分区下售罄的信息。 product_ids Array of strings 指定当前分区下自定义支持的产品ID列表，如果为空则支持所有套餐。 visible Boolean 是否可见。 default_availability_zone
OS直接执行所有特权指令。 应用程序运行在Ring 3上，保证了操作系统与应用程序之间的隔离。 CPU硬件辅助虚拟化的引入进一步实现了Hypervisor和虚拟机操作系统运行模式的深度隔离。 内存隔离 Hypervisor通过内存虚拟化技术来实现不同虚拟机之间的内存隔离。内存虚拟化技术在传统OS
of SharerProductInfo objects 产品列表。 total_count Integer 对象总数。 表5 SharerProductInfo 参数 参数类型 描述 product_id String 产品ID。 is_gpu Boolean 是否是GPU类型的规格。
ProductInfo objects 产品列表。 表5 ProductInfo 参数 参数类型 描述 product_id String 产品id。 flavor_id String 规格ID。 type String 产品类型。 BASE：表示产品基础套餐，套餐镜像中不包括除操作系
ion object 产品描述列表。 package_duration Integer 套餐可使用时长，单位：小时。 domain_ids Array of strings 该产品套餐支持的专有域id（domainId）。 status String 产品状态，normal：正常
401 鉴权失败。 403 没有操作权限。 500 服务内部错误，具体返回错误码请参见错误码说明。 错误码 请参见错误码。 父主题： 产品套餐管理
401 鉴权失败。 403 没有操作权限。 500 服务内部错误，具体返回错误码请参见错误码说明。 错误码 请参见错误码。 父主题： 产品套餐管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
