检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
常见问题 专属主机上部署的云服务器是否收费? 可以通过按需付费的方式购买专属主机吗? 专属主机到期了怎么办?帐户欠费怎么办?
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
API 查询专属主机列表 查询专属主机详情 查询专属主机上的云服务器 更新专属主机属性 查询可用的专属主机类型 查询API版本信息 专属主机标签管理 配额设置
云服务器类 在专属主机和共享宿主机上创建的云服务器有什么区别? 在专属主机上创建云服务器有什么限制吗? 能在同一台专属主机上创建不同规格的云服务器吗? 专属主机上的云服务器支持调整规格吗? 为什么创建云服务器失败? 能将普通云服务器迁移到专属主机上吗?
关键操作审计 支持审计的关键操作列表 查看审计日志
权限管理 创建用户并授权使用DeH 创建DeH自定义策略
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
包年/包月专属主机资源生命周期 到期预警 包年/包月专属主机资源在到期前第7天内,系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月专属主机资源到期未续费,首先会进入宽限期,资源状态变为“已过期”。宽限期内您可以正常访问专属主机,但以下操作将受到限制:
根据企业的业务组织,在您的账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用DeH资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 统一身份认证服务将DeH资源委托给更专业、高效的其他账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法请参见CTS快速入门。
创建DeH自定义策略 如果系统预置的DeH权限,不满足您的授权要求,可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略
源隔离方案。 专属主机则只能提供计算隔离主机,使用更灵活,适合对计算资源隔离、使用灵活性有要求的客户。 功能方面 专属云需要独立开通专属云账号,专属云资源和公共ECS属于不同VPC,虚拟机不能相互迁移。 专属主机上创建的虚拟机和公共ECS属于同一VPC,虚拟机可以相互冷迁移。 父主题:
到期未续费时,专属主机首先会进入宽限期,宽限期到期后仍未续费,资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期,如果保留期内仍未续费,资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在专属主机到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失败
指专属主机的规格配置,包括物理服务器的CPU数量(Sockets)、物理内核、CPU型号、内存大小,以及虚拟CPU核数(vCPUs)。 弹性云服务器 是华为云提供的一种基础云计算服务。详细信息,请参见什么是弹性云服务器。
scope参数定义了Token的作用域,下面示例中获取的Token仅能访问project下的资源。您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源,详细定义请参见获取用户Token。 1 2 3 4 5 6 7 8 9 10 11
"domain": { "name": $DOMAIN_NAME, # IAM用户所属账号名,建议在配置文件或者环境变量中密文存放,使用时解密,确保安全 }
护和高阶防护。 可免费开启基础防护,开启后,将为您的主机提供四大安全防御能力:主机安全基础版防御(免费赠送一个月,超过一个月后自动取消)、账号破解防护、弱口令检测、恶意程序检测等功能。 付费开启高阶防护,即购买企业版主机安全,在漏洞修复、病毒查杀和等保场景中必备。 详细计费信息请参见企业主机安全价格详情。