检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
作，以此实现云资源权限访问控制。 权限管理简介，请参见CPH权限管理。 授权使用CPH，请参见创建用户并授权使用CPH。 自定义策略，请参见权限配置示例。 策略及授权项详情，请参见权限及授权项说明。 访问控制 虚拟私有云 虚拟私有云（Virtual Private Cloud，以
身份认证与访问控制 服务的访问控制 父主题： 安全
”页签，单击右上方的“创建自定义策略”。 图1 创建自定义策略 输入“策略名称”。 “策略配置方式”选择“可视化视图”。 图2 可视化视图 在“策略内容”下配置策略。 选择“允许”。 单击“云服务”，选择“对象存储服务 OBS”。 图3 配置策略 选择“操作”，根据需求勾选授权项。关于授权项请参考对象相关授权项。
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中为员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有CPH的查看权限，但是不希望他们拥有重启
云手游服务器 概述 云手游服务器通过GPU硬件加速与图形接口支持，实现手游在云端运行效果，适用于手机游戏试玩推广、游戏智能辅助等场景。 云手游服务器的CPU分为两类：Hi1616和Kunpeng 920。Kunpeng 920规格提供强劲算力和高性能网络，计算性能相比上一代提升2
ken认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通
云容器引擎-成长地图 | 华为云 云手机服务器 云手机服务器（Cloud Phone Host），是基于华为云裸金属服务器虚拟出的带有原生安卓操作系统，同时具有虚拟手机功能的云服务器。您可以远程实时控制云手机，实现安卓APP的云端运行；也可以基于云手机的基础算力，高效搭建应用。 产品介绍
服务器 云手机服务器是以整台服务器的形式售卖的，您需要为服务器上的所有资源付费，包括： 云手机服务器：CPU、内存、本地盘 云手游服务器：CPU、内存、本地盘、云手游接入软件 不同区域的资源价格可能有差异，实际价格请以控制台为准。如何选择区域请参考：区域和可用区。 包年包月 EIP（可选）
创建告警规则 本章节介绍如何创建告警规则。用户可自定义监控目标与通知策略，及时了解云手机服务器、云手机、磁盘以及GPU卡的状况，从而起到预警作用。 操作步骤 登录管理控制台。 在管理控制台左上角，选择待创建告警规则的区域。 在服务列表页，选择“管理与监管 > 云监控服务 CES”。
仿真测试、云手游、直播互娱、移动办公等场景，让移动应用不但可以在物理手机运行，还可以在云端智能运行。 降本增效 面向如APP仿真测试等互联网行业场景，单台手机的处理效率非常有限，通过云手机的方式，大幅降低人工操作和设备采购维护成本。 安全保障 云手机由于应用数据运行在云上，面向政
授予CPH FullAccess 策略、DEW KeypairFullAccess策略，并设置订单查看、订单支付、订单续费的自定义策略。创建自定义策略如图1所示，创建自定义策略步骤请参见：创建自定义策略。授权“所有”权限如图2所示。 自定义策略内容如下： { "Version":
有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目
MB，且前台App内存占用最大，则杀前台App，同时通知栏弹出系统低内存通知。 后台自启动管理策略 除了以下豁免策略的应用进程之外，禁止第三方应用进程后台自动拉起和相互唤醒。 豁免策略的应用 备注 系统应用 如：/system/app、/system/priv-app等。 特权应用
员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
如果您需要较低的网络时延，建议您将服务器创建在相同的可用区。 可用区1 服务器类型 包括云手机服务器和云手游服务器，请根据业务场景进行选择。详情请参见“云手机服务器规格和云手游服务器规格”。 云手机服务器 physical.rx1.xlarge 实例规格 请根据业务场景进行选择。
如果拥有数十万台云手机，建议用户基于OBS服务研发APP应用市场，实现APK安装与升级。 单击左侧导航栏的“访问权限控制 > 桶策略”，然后单击“创建”设置桶的策略。 图4 设置高级桶策略 建议参考“委托CPH操作OBS桶”章节授权CPH服务操作OBS桶，本步骤为历史方案，不建议使用。 在弹出的窗
生成应用版本tar包并推至OBS桶 前提条件 需确保云手机已安装对应的应用。 确保已配置好OBS桶的授权策略，具体操作请参考委托CPH操作OBS桶章节。 接口示例 POST https://{CPH Endpoint}/v1/{project_id}/cloud-phone/phones/batch-storage
生成应用版本tar包并推至OBS桶 前提条件 需确保云手机已安装对应的应用。 确保已配置好OBS桶的授权策略，具体操作请参考委托CPH操作OBS桶章节。 接口示例 POST https://{CPH Endpoint}/v1/{project_id}/cloud-phone/phones/batch-storage
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
