检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。 如果您给用户授予DeH FullAccess的系统策略,但不希望用户拥有DeH FullAccess中定义的释放专属主机权限,您可以创建一条拒绝释放专属主机的策略,然后同时将DeH
支持审计的关键操作列表 云审计服务(Cloud Trace Service,CTS),是云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 云审计支持的专属主机操作如表1所示。 表1
专属主机仅提供包年/包月的计费模式。包年/包月是一种先付费再使用的计费模式,本文仅介绍包年/包月专属主机资源的计费规则。 DeH中创建的ECS所关联的镜像、弹性公网IP、云硬盘、云备份等资源单独计费,计费模式及计费规则详见计费项。 计费项 包年/包月的专属主机费用按订单的购买周期计费。 计费周期
用户加密,是指用户通过提供的加密特性,对弹性云服务器资源进行加密,从而提升数据的安全性。用户加密功能包括镜像加密和云硬盘加密。 镜像加密 镜像加密支持私有镜像的加密。在创建弹性云服务器时,用户如果选择加密镜像,弹性云服务器的系统盘会自动开启加密功能,从而实现弹性云服务器系统盘的加密,提升数据的安全性。
创建ECS后,您也可以单独绑定包周期的弹性公网IP、云硬盘、云备份等资源。其中,ECS的系统盘,仅支持按需计费。 标 * 的计费项为必选计费项。 表1 专属主机计费项 计费项 计费项说明 适用的计费模式 计费公式 * 专属主机 计费因子:专属主机。不同规格的专属主机类型支持不同规格的的ECS,提供不同的ECS计算和存储能力。
操作场景 专属主机的开通是自助完成的,您只需要指定相关参数,比如区域和可用区、专属主机类别和类型、专属主机名称、购买时长和数量,即可在几分钟内获得所需的专属主机。本文介绍如何在管理控制台创建一台包年/包月的专属主机。 操作流程 进入购买专属主机页面。 设置专属主机的参数。 表1 参数说明
查询租户的专属主机配额 功能介绍 该接口用于查询租户的专属主机配额。 调试 您可以在API Explorer中调试该接口。 URI GET /v1.0/{project_id}/quota-sets/{tenant_id} 参数说明请参见表1。 表1 参数说明 参数 参数类型 是否必选
查询可用的专属主机类型 功能介绍 查询某一AZ内可用的专属主机类型。 调试 您可以在API Explorer中调试该接口。 URI Get /v1.0/{project_id}/availability-zone/{availability_zone}/dedicated-host-types
创建弹性云服务器的用户ID,格式为UUID。 task_state String 弹性云服务器当前任务的状态。 image Object 弹性云服务器镜像信息。详情参见表7。 metadata Object 弹性云服务器元数据。详情参见表8。 表5 弹性云服务器所属网络信息的数据结构说明
用户在使用专属主机时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响专属主机中ECS所关联资源的正常运行,请及时充值。 欠费原因 账户的可用额度小于待新购、待续费的专属主机账单而导致账户的余额不足。 账户的可用额度小于待结算的ECS所关联的关联资源(如云硬盘、EIP)账单而导致账户的余额不足。
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法请参见CTS快速入门。
ECS关联的资源 对于专属主机中ECS关联的镜像、弹性公网IP、云硬盘、云备份等资源,DEH到期后,该关联服务仍然正常收费,若不再使用这些资源,请释放关联资源。 通过账单查找云服务资源并停止计费 为了确保所有计费资源都能够被找到并删除,您可以在费用账单中获取计费资源的ID,通过这
DeH的权限,控制他们对DeH资源的使用范围。 如果账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用DeH服务的其他功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见《IAM产品介绍》。
寻找节约成本的机会。您还可以根据成本分析阶段的分析结果识别成本偏高的资源,通过云监控服务监控资源的使用情况,确定成本偏高的原因,然后采取针对性的优化措施。 监控资源利用率,评估当前配置是否过高。例如:CPU、内存、云硬盘、带宽等资源的利用率。 监控闲置的资源,避免浪费。例如:未挂载的云硬盘、未绑定的EIP等。
您可以在“费用中心 > 账单管理”查看资源的费用账单,以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月:包年/包月计费模式的专属主机及其关联的资源完成支付后,会实时上报一条账单到计费系统进行结算。 按需计费:按需计费模式的资源按照固定周期上报使用量到计费系统进行
计费项 专属主机的计费项由专属主机、专属主机中ECS关联的镜像、弹性公网IP、云硬盘、云备份等组成。 专属主机中创建的ECS的CPU、内存计算资源免费。 随ECS创建的镜像、弹性公网IP、云硬盘、云备份等资源采取按需计费的方式单独收费。 创建ECS后,您也可以单独绑定包周期的弹性公网I
续使用,需要在指定的时间内为专属主机续费,否则专属主机中的云服务器会自动释放,数据丢失且不可恢复。 专属主机在到期前续费成功,所有资源得以保留,且专属主机的运行不受影响。专属主机到期后的状态说明,请参见到期后影响。 续费相关的功能 包年/包月专属主机续费相关的功能如表1所示。 表1
内存优化型类别的专属主机适合处理内存中的大型数据集,搭载Intel Xeon SkyLake全新一代CPU,同时搭载全新网络加速引擎,以及DPDK(Data Plane Development Kit)快速报文处理机制,提供更高的网络性能,提供最大512GB基于DDR4的内存实例,是高内存计算应用的合适选择。
查询指定专属主机标签 功能介绍 查询指定专属主机的标签信息。 标签管理服务(TMS)使用该接口查询指定专属主机的全部标签数据。 调试 您可以在API Explorer中调试该接口。 URI GET /v1.0/{project_id}/dedicated-host-tags/{d
安全:DeH服务为租户增加了另一层计算资源隔离,专属主机上的工作负载不会受到其他租户的工作负载的干扰。 合规:物理主机的隔离将有助于敏感业务(如金融)满足合规性监管要求。 弹性:专属主机可在几分钟内下发,灵活申请。 可靠:DeH服务支持99.95%的可用性。