检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授予CPH FullAccess 策略、DEW KeypairFullAccess策略，并设置订单查看、订单支付、订单续费的自定义策略。创建自定义策略如图1所示，创建自定义策略步骤请参见：创建自定义策略。授权“所有”权限如图2所示。 自定义策略内容如下： { "Version":
路由配置 路由配置可以将您租户下所有云手机的出网流量全部转发到您所选择的对等连接上。 本节仅适用于使用系统定义网络的云手机服务器，购买云手机服务器时选择自定义网络，服务器所在VPC为租户名下指定的VPC，路由配置方式参考创建同一账户下的对等连接。 一旦路由配置成功，您所有云手机出
参数填写。 资源类型：即配置告警规则的服务名称，选择“云手机服务器”。 维度：包括“云手机服务器”、“云手机服务器 - 云手机”、“云手机服务器 - 磁盘”和“云手机服务器 - GPU”，按需选择即可。 其他参数说明请参考“创建告警规则和通知”。 参数配置完成后，单击“立即创建”。
配置共享空间 在购买服务器实例页面，选定区域、服务器类型、实例规格后，配置共享空间大小。 建议在实际业务共享应用所需空间大小的基础上，上浮30%来配置共享空间的大小，以满足后续应用更新对共享空间的需求。 图1 配置共享空间 父主题： 共享空间中的应用包管理
使用多个配置文件包部署文件 业务场景示例一 所有服务器需要预置公共文件，某些服务器需要预置特殊配置文件，处理不同业务。 例如：1.txt、2.txt为公共配置文件，需要预置到所有服务器的云手机中。同时需要预置特定配置文件a.txt，仅对服务器组A生效；特定配置文件b.txt，仅对服务器组B生效。
应用安装黑名单 功能介绍 应用安装黑名单。黑名单里的应用不允许安装。如果想对某一系的app全部设置黑名单，配置文件中可以简写为该系app包名共同拥有的子字符串。例：A公司推出2款APP，包名分别为：com.aaa.bbb和com.aaa.ccc。当想同时对这两个包设置黑名单时，黑名单里可以配置：com
应用安装白名单 功能介绍 应用安装白名单。只有白名单里的应用允许安装。如果不配置，则可安装任何apk。 使用方法 客户推送配置文件到路径/data/local/config/InstallWhitelist。如果想对某一系的app全部设置白名单，配置文件中可以简写为该系app包名
为单台云手机安装应用 参考《云手机服务器API参考》的“安装apk”章节为单台云手机安装应用。 前提条件 云手机服务器所在Region的OBS桶中已经存放好对应的APK安装包。否则，需要上传安装包，可参考场景二：快速通过OBS Browser+上传下载文件进行上传。 确保已经配置好OB
为单台云手机安装应用 参考《云手机服务器API参考》的“安装apk”章节为单台云手机安装应用。 前提条件 云手机服务器所在Region的OBS桶中已经存放好对应的APK安装包。否则，需要上传安装包，可参考场景二：快速通过OBS Browser+上传下载文件进行上传。 确保已经配置好OB
”页签，单击右上方的“创建自定义策略”。 图1 创建自定义策略 输入“策略名称”。 “策略配置方式”选择“可视化视图”。 图2 可视化视图 在“策略内容”下配置策略。 选择“允许”。 单击“云服务”，选择“对象存储服务 OBS”。 图3 配置策略 选择“操作”，根据需求勾选授权项。关于授权项请参考对象相关授权项。
要调整权限范围，可通过创建自定义策略重新配置，具体操作请参考创建自定义策略。 系统策略 不支持的授权项需结合系统角色进行授权。 CPH ReadOnlyAccess 云手机服务器已支持细粒度授权项的只读操作，即查看云手机服务器资源数据。 系统策略 不支持的授权项需结合系统角色进行授权。
强制安装32位应用 功能介绍 当apk同时支持32位和64位时，云手机指定安装该apk的32位版本。 使用方法 客户推送配置文件到/data/local/config/use32bit，然后安装apk，32位版本的apk将被安装到云手机中。如果想变更为64位，需要删除配置，然后卸载应用重新安装。
个IAM用户被授予的策略中必须包含允许“cph:servers:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
生成应用版本tar包并推至OBS桶 前提条件 需确保云手机已安装对应的应用。 确保已配置好OBS桶的授权策略，具体操作请参考委托CPH操作OBS桶章节。 接口示例 POST https://{CPH Endpoint}/v1/{project_id}/cloud-phone/phones/batch-storage
生成应用版本tar包并推至OBS桶 前提条件 需确保云手机已安装对应的应用。 确保已配置好OBS桶的授权策略，具体操作请参考委托CPH操作OBS桶章节。 接口示例 POST https://{CPH Endpoint}/v1/{project_id}/cloud-phone/phones/batch-storage
OBS桶中的APK安装文件等，批量推送或安装到云手机中，便捷用户操作，提升管理效率。本章节通过批量安装APK的示例来介绍批量控制功能。 安装和更新APK有以下两种方式： 通过API执行install命令进行操作，详情请参考安装apk。 用户先将OBS桶中的安装包，委托CPH操作O
以此实现云资源权限访问控制。 权限管理简介，请参见CPH权限管理。 授权使用CPH，请参见创建用户并授权使用CPH。 自定义策略，请参见权限配置示例。 策略及授权项详情，请参见权限及授权项说明。 访问控制 虚拟私有云 虚拟私有云（Virtual Private Cloud，以下简
为什么需要本地端口转发？ 一般来讲，云主机的防火墙默认只开启了22端口，如果需要访问2000端口，则需要修改防火墙。为了保证安全，防火墙需要配置允许访问的IP地址。但是，云主机的公网IP通常是网络提供商动态分配的，如果变更公网IP地址，防火墙配置就需要经常修改，造成不必要的麻烦。 什么是本地端口转发？
文件按需部署 业务场景示例 服务器上只有某些云手机需要部署文件，云手机正在运行状态，直接部署文件到云手机。 操作步骤 参考文件预置的1和2，将配置文件打成配置文件tar包并上传到OBS桶。 参考推送应用tar包至服务器共享空间，将配置文件tar包推送到目标云手机服务器。 推送时将
MB，且前台App内存占用最大，则杀前台App，同时通知栏弹出系统低内存通知。 后台自启动管理策略 除了以下豁免策略的应用进程之外，禁止第三方应用进程后台自动拉起和相互唤醒。 豁免策略的应用 备注 系统应用 如：/system/app、/system/priv-app等。 特权应用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
