检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业项目管理 企业项目管理是一种云资源管理方式，将云资源按项目管理，实现项目内的资源管理、成员管理。 专属主机支持企业项目管理，可以赋予不同人员对不同专属主机的管理权限。 创建企业项目并授权 在使用企业项目管理专属主机前，需要先按照图1创建企业项目并完成授权。详见《企业管理用户指南》。
图1 数据加密过程 数据加密过程中涉及的几种密钥，如表1所示。 表1 密钥说明 名称 概念 功能 数据加密密钥 即DEK，是用户加密数据的加密密钥。 加密具体资源。 自定义密钥 是用户通过DEW创建的密钥，是一种密钥加密密钥，主要用于加密并保护DEK。 一个自定义密钥可以加密多个DEK。
标签管理 标签是专属主机的标识。为专属主机添加标签，可以方便用户识别和管理拥有的专属主机资源。 您可以在创建专属主机时添加标签，也可以在专属主机创建完成后，在详情页添加标签，您最多可以给一台专属主机添加10个标签。 标签由两部分组成：“标签键”和“标签值”，其中，“标签键”和“标签值”的命名规则如表1所示。
针对DeH服务，账号管理员能够控制IAM用户仅能对某一类专属主机资源进行指定的管理操作。 表1包括了DeH的所有系统权限。 表1 DeH系统权限 系统角色/策略名称 描述 类别 DeH FullAccess 专属主机管理员权限，拥有该服务下的所有权限。 系统策略 DeH CommonOperations
成本管理 随着上云企业越来越多，企业对用云成本问题也越发重视。使用专属主机时，如何进行成本管理，减轻业务负担呢？本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理，帮助您通过成本管理节约成本，在保障业务快速发展的同时获得最大成本收益。 成本构成 使用专属主机时，成本主要包括两个方面：
权限管理 创建用户并授权使用DeH 创建DeH自定义策略
AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使
购买专属主机 如果不使用系统自动创建的默认安全组，您必须在目标区域创建一个安全组，并添加能够满足您业务需求的安全组规则。 请参阅《虚拟私有云用户指南》了解默认安全组信息，以及如何创建安全组。 创建云服务器时选择密钥对登录方式，必须在目标区域创建一个密钥对。 请参阅《弹性云服务器用户指南》了解如何创建密钥对。
专属主机管理 查看专属主机 修改专属主机名称 设置专属主机自动部署功能 调整专属主机资源配额 退订专属主机资源
专属主机标签管理 批量添加专属主机标签 批量删除专属主机标签 查询指定专属主机标签 按标签查询专属主机列表 父主题： API
云服务器管理 查看专属主机上的云服务器 专属主机上云服务器的生命周期管理 专属主机上云服务器的生命周期批量管理 专属主机上云服务器的规格变更 专属主机上云服务器迁移
等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的
PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路
如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。
创建DeH自定义策略 如果系统预置的DeH权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的DeH系统权限，并结合实际需求进行选择，DeH支持的系统权限，请参见：DeH系统策略。 示例流程 图1 给用户授权DeH权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予专属
设置专属主机自动部署功能 操作场景 用户可以对每台专属主机设置自动部署功能，即是否允许系统自动分配云服务器。 操作流程 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“计算 > 专属主机 DEH”。 进入专属主机信息页面。 在专属主机列表中，找到待开启/关闭自动
查询指定专属主机标签 功能介绍 查询指定专属主机的标签信息。 标签管理服务（TMS）使用该接口查询指定专属主机的全部标签数据。 调试 您可以在API Explorer中调试该接口。 URI GET /v1.0/{project_id}/dedicated-host-tags/{d
专属主机上云服务器的生命周期批量管理 操作场景 用户可以在管理控制台对专属主机上的云服务器的进行批量管理类操作，包括批量开机、批量关机、批量重启、批量删除。 操作流程 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“计算 > 专属主机 DEH”。 进入专属主机信息页面。
专属主机上云服务器的生命周期管理 操作场景 用户可以在管理控制台对专属主机上的云服务器进行管理类操作，包括开机、关机、重启、删除。 操作流程 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“计算 > 专属主机 DEH”。 进入专属主机信息页面。 在专属主机列表中，单击专属主机的名称。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
