检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
子账户如何授权使用云应用服务？ 操作场景 管理员直接创建的子账户无法直接使用云应用服务，需要重新授权才能使用云应用服务。 操作步骤 方法一： 使用主帐号登录云应用的管理控制台。 在帐号下单击“统一身份认证服务”，进入统一身份服务页面。 图1 统一身份认证服务 在统一身份服务页面单击“用户组”，进入用户组页面。
权限策略 操作场景 为每个云应用的个人/共享文件夹配置权限策略，以便更好管理个人/共享文件夹的权限。 策略介绍 默认策略如表1所示。 表1 默认策略 策略名 云存储与客户端权限 云存储与云服务器的权限 高风险策略 上传、下载 读写 中风险策略一 下载 读写 中风险策略二 上传 读写
操作流程 管理员使用云应用的操作流程如图1所示。 图1 管理员操作流程 父主题： 管理员操作指南
以服务器中的本地/域管理员帐号通过服务器登录工具登录服务器。 也可以通过云应用控制台上的远程登录方式登录。 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入服务器组列表页面。 单击服务器所在的服务器组名称，进入服务器列表页面。 单击服务器所在行的“操作”列的“远程登录”。
构建云应用镜像 功能介绍 构建云应用镜像。 只允许对状态为 实例正常运行、镜像任务结束 的实例构建云应用镜像。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST
夹创建。 仅支持创建单层级的文件夹。 单个文件夹名称仅支持以下字符：英文字母、数字、空格、下划线、中划线，名称不能超过32个字符。 不能为全空格或以空格开头。 用户权限生效规则： 云存储与客户端权限：需用户刷新云存储文件列表后生效。 云存储与云服务器的权限：需用户注销会话，重新接入后生效。
在左侧导航栏依次单击“桌面管理 > 桌面”，进入桌面列表页面。 在桌面管理列表下单击待开启RDP云桌面左侧的“”，选择“网络信息”页签，单击安全组名称，进入安全组详情页面，如图2所示。 图2 安全组 在安全组入方向规则下添加3389端口，如图3所示。 图3 添加3389端口 父主题： 管理员常见问题
页面总览 未开通服务总览页面 未开通云应用服务时，在“总览”页面，您可以了解什么是云应用和云应用购买流程，如图1所示。 图1 总览信息 已开通服务总览页面 开通云应用服务后，您可以按照流程引导制作镜像、创建服务器及创建应用组，如图2所示。 图2 总览信息 已创建服务器及创建应用组
单击“添加用户”，进入添加用户列表页面。 选择需要使用应用的用户/用户组，单击“确定”。 用户将收到云应用授权服务通知邮件/短信。 AD用户组的用户，暂不支持发送通知消息。 用户名长度超过20字符的用户不支持接入Windows应用。 云应用授权用户推荐使用user权限。 父主题： 授权管理
已获得需要访问互联网的云应用所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限
开通云办公服务 功能介绍 该接口用于开通云办公服务。 作为异步接口，调用成功说明云办公服务后台收到了开通请求，但服务是否开通成功需要通过任务查询接口(GET /v2/{project_id}/workspace-sub-jobs)查询该任务的执行状态。 调试 您可以在API Ex
创建定时任务 操作场景 该操作指导业务管理员对云应用服务器定时开启、关闭、重启、重建系统盘等操作。 对系统的影响 关闭云应用服务器后，云应用服务器中未保存的个人数据可能会丢失。 前提条件 已经创建云应用服务器 操作步骤 使用管理员帐号登录云应用的管理控制台。 在“总览”页面，单击“定时任务”。
云应用与云桌面的联系是什么？ 同一区域中的同一项目中，可同时开启云桌面和云应用服务。对接同一个Windows AD，可共用用户清单。 有云桌面的管理员权限即可开通使用云应用。 父主题： 常见问题
管理员在认证配置的辅助认证配置下开启华为云多因素认证服务，终端用户在客户端绑定虚拟MFA设备后，通过动态验证码登录到桌面列表，在管理控制台的用户管理MFA设备下会产生一条绑定记录，可以查看当前绑定的用户名、绑定时间、设备状态等。 前提条件 已开启华为云多因素认证服务，参考华为云多因素认证服务（虚拟MFA认证）章节。
创建用户 云应用与云桌面共用一份用户名单，详情请参考云桌面《管理员用户指南》的“用户管理”章节。 云应用与云桌面使用同一个项目，则共用同一份用户名单。 父主题： 管理员操作指南
用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 是 String 发送的实体的MIME类型。 表3 请求Body参数 参数 是否必选 参数类型 描述 access_mode 否 String
AD服务器中调整了OU信息，需要同步修改云应用或云桌面管理控制台中的OU信息。在云应用管理控制台中新增OU，将同步至云桌面的管理控制台。同理，在云桌面管理控制台中新增OU或者修改OU信息，将同步至云应用的管理控制台。 前提条件 已配置Windows AD域。 已在AD服务器上创建对应的OU。 操作步骤 使用管理员帐号登录云应用的管理控制台。
分发软件信息至镜像实例 功能介绍 分发应用软件信息至镜像实例，管理员可以按需下载并安装应用软件。 目前只支持来自云应用仓库的软件信息。 只允许对状态为 实例正常运行、镜像任务结束 的实例分发软件信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Expl
面提示的范围自定义。 选择“按流量计费”宽带大小范围默认为5~200Mbit/s，用户可根据界面提示的范围自定义。 99 单击“确认”。 配置成功后，可在应用上网管理列表中查看对应业务子网所配置的互联网网络信息。 如果当前租户VPC下存在多个业务子网，且需要各业务子网中的云应用都
本节主要说明用户如何通过配置SMN，能够及时获取到云应用下服务器的状态信息，如云服务器创建、开机、关机、重启、删除、重建、升级、创建镜像等成功或失败，会话的建链、断开、登出上报至CTS服务，从而提升云应用服务器的接入速度及运营的准确性。 基于事件通知的机制，有可能存在消息队列阻塞、调用CTS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
