检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
publicip字段数据结构说明 security_groups字段数据结构说明 eip字段数据结构说明 bandwidth字段数据结构说明 ipv6_bandwidth字段数据结构说明 创建弹性公网IP的extendparam字段数据结构说明 创建磁盘的extendparam字段数据结构说明
规格。 查询镜像列表详情：确定待创建云服务器使用的镜像。 查询网络列表：确定云服务器的网络信息。 创建和导入SSH密钥：设置密钥对登录方式。 创建云服务器：创建密钥对登录鉴权的云服务器。 查询云服务器详情：确认云服务器创建成功。 操作步骤 确定待创建云服务器所在的可用区。 查询可用区。
Agency并将其附加到父虚拟机。在KMS密钥策略的条件密钥中使用IAM Agency的SHA384哈希值作为PCR3。这样做可确保只有在具有正确IAM Agency的实例上运行的QingTian Enclave才能针对KMS密钥执行特定的KMS操作。您可以使用任何能够将字符串转换
从管理控制台下载的RDP文件对应唯一的云服务器，当前RDP文件命名规则为“云服务器名称-弹性IP”。 前提条件 弹性云服务器状态为“运行中”。 如果弹性云服务器采用密钥方式鉴权，已获取Windows弹性云服务器的密码，获取方式请参见获取Windows弹性云服务器的密码。 弹性云服务器已经绑定弹性公网IP，绑定方式请参见绑定弹性公网IP。
相关服务 QingTian Enclave与以下华为云服务集成： 密钥管理服务 密钥管理服务（KMS）是华为云数据加密服务族中的一个核心服务。KMS提供可用性高的密钥生成、存储、管理和审计解决方案。KMS密钥由硬件安全模块HSM保护，并与许多华为云数据存储服务集成。您可以借此服务开发自己的安全的数据应用。
Integer 可以申请的SSH密钥对最大数量。 maxServerMeta Integer 可输入元数据的最大长度。 maxPersonality Integer 可注入文件的最大个数。 maxPersonalitySize Integer 注入文件内容的最大长度（单位：Byte）。
Windows云服务器不能复制粘贴内容？ 问题描述 远程连接Windows云服务器后，不能复制、粘贴内容，右键单击菜单栏，“粘贴”选项置灰。 可能原因 未进行本地驱动器映射。 服务器rdpclip.exe进程异常。 系统禁止云服务器和本地主机之间进行文件的复制粘贴功能。 处理方法 未
产品价格详情。 前提条件 完成云服务器的数据备份。 详细内容，请参见备份弹性云服务器。 若在切换操作系统过程中，要将云服务器的登录鉴权方式由密码改为密钥，请提前创建密钥文件。 详细内容，请参见（推荐）通过管理控制台创建密钥对。 如果您使用私有镜像切换操作系统请参考《镜像服务用户指南》提前完成私有镜像的制作。
从KMS密钥中选择：通过密钥名称选择KMS密钥。 输入KMS密钥ID：通过密钥ID选择KMS密钥。 （可选）密钥名称：加密云硬盘使用的密钥名称。仅当“KMS加密”选择“从KMS密钥中选择”时，会显示该参数。 您可以选择使用已有的密钥，或者单击“查看密钥列表”，在KMS控制台创建新的密钥。默认为evs/default。
本节为您介绍如何在本机使用远程登录工具MSTSC登录Windows弹性云服务器。 前提条件 弹性云服务器状态为“运行中”。 如果弹性云服务器采用密钥方式鉴权，已获取Windows弹性云服务器的密码，获取方式请参见获取Windows弹性云服务器的密码。 弹性云服务器已经绑定弹性公网IP，绑定方式请参见绑定弹性公网IP。
t。 密码：购买云服务器设置的密码或通过密钥方式转化后的密码。 单击“登录”，进入 “WinSCP” 文件传输界面。 登录成功之后，您可以选择左侧本地计算机的文件，拖拽到右侧的远程云服务器，完成文件上传到云服务器。 父主题： 文件上传/数据传输
怎样禁用SSH密码方式连接云服务器？ 操作场景 基于云服务器访问安全的考虑，云服务器的访问密钥需定期更换，有时需要禁用SSH密码登录方式。 本节操作介绍禁用SSH密码方式连接云服务器的操作步骤。 该设置方法仅对SSH连接方式有效，控制台仍然可以使用密码登录方式，请务必保存好云服务器登录密码。
使用“SSH密钥方式”登录，并设置密码，然后才能使用VNC方式登录。 约束与限制 使用VNC方式登录弹性云服务器时，系统不支持直接的复制粘贴操作，这将降低您使用云服务器的效率。如无特殊要求，建议使用SSH方式或者CloudShell方式登录云服务器，具体操作请参见通过SSH密钥方式登录Linux
密钥。授权成功后，无需再次授权。 Xrole名称：EVSAccessKMS：表示已授权EVS获取KMS密钥，用于加解密云硬盘。 密钥名称：加密云硬盘使用的密钥名称，您可以选择使用已有的密钥，或者单击“查看密钥列表”，在KMS控制台创建新的密钥。默认为evs/default。 密钥ID：该加密数据盘使用的密钥的ID。
弹性云服务器的监控指标 弹性云服务器中操作系统监控的监控指标 数据加密服务 加密功能依赖于数据加密服务。您可以在创建弹性云服务器时，使用加密镜像或加密云硬盘，此时需要使用数据加密服务提供的密钥，从而提升数据的安全性。 云硬盘加密 镜像加密 创建密钥对 云审计服务 记录与弹性云服务器相关的操作事件，便于日后的查询、审计和回溯。
切换虚拟私有云前如果重装/切换过云服务器的操作系统，请先登录云服务器，验证重装/切换时设置的密码或密钥是否注入成功。 如果成功登录云服务器，说明密码或密钥注入完成，可继续执行其他操作。 否则说明系统正在注入密码或密钥信息，在此期间请勿对云服务器执行其他操作。 切换虚拟私有云过程中，请勿执行绑定、解
qtsm_get_random 获取硬件随机数 KMS接口 kms_generate_datakey_blocking 生成新的密钥对，获取公钥与私钥 kms_generate_datakey_blocking_with_proxy 集成qtproxy代理的密钥对获取接口 kms_gen_random_blocking
开启弹性云服务器的虚拟内存后，会导致内存I/O性能下降。当弹性云服务器内存不足时，建议通过变更规格操作来扩大内存。若因业务需要，必须开启虚拟内存，请参见本节内容进行配置。 内存使用率已经非常高，同时I/O性能也不是很好的情况下，如果配置虚拟内存会起到反向效果：不仅系统性能提升较小（因为内存使用率已
执行以下命令，将分区表的变更同步至操作系统。 partprobe 执行以下命令，设置新建分区文件系统的格式。 执行以下命令，查看文件系统的格式。 df -TH 图9 查看文件系统的格式 以“ext4” 文件格式为例，命令行如下： mkfs -t ext4 /dev/xvda3 格式化需要等
创建Xrole，授权EVS访问KMS。 授权成功后，系统会为您创建默认密钥“evs/default”，此密钥用来加密云硬盘。 云硬盘的加密依赖KMS，首次使用加密特性时，需要授权EVS访问KMS。当授权成功后，用户组中的所有用户使用加密特性均无需再次进行授权操作。 选择密钥。 您可以选择使用的密钥如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
