检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
准备工作 注册账号并实名认证。 在购买ECS之前，请先注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买ECS失败。具体操作，请参见账户充值。 规划VPC和子网等网络资源。
准备工作 注册账号并实名认证。 在购买ECS之前，请先注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买ECS失败。具体操作，请参见账户充值。 规划VPC和子网等网络资源。
华为云支持包年/包月和按需计费模式互相切换。 图1 ECS计费模式变更 按需计费转换为包年/包月： 按需计费是后付费模式，按弹性云服务器的实际使用时长计费，可以随时开通/删除弹性云服务器。
华为云支持包年/包月和按需计费模式互相切换。 图1 ECS计费模式变更 按需计费转换为包年/包月： 按需计费是后付费模式，按弹性云服务器的实际使用时长计费，可以随时开通/删除弹性云服务器。
背景知识 使用华为云提供的NTP服务器时，需和华为云DNS服务器配套使用。华为云提供的NTP服务器信息如表1所示。 华为云DNS服务器地址，请参见华为云提供的内网DNS地址是多少？。
包年包月购买华为云服务器及IP资源，可申请备案授权码，按需资源不支持备案和生成备案授权码。 “弹性公网IP”选择“暂不购买”。 购买域名 若您已有域名可跳过此步骤。 选择“域名与网站 > 域名注册”，导航栏选择“信息模板”后单击“创建信息模板”。 填写基本信息及身份认证信息。
AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于管理员创建IAM用户接口，使用AK/SK方式认证时，添加消息头后的请求如下所示。
按以下步骤设置认证： 单击“认证”，在下拉列表里单击“新建”。 在“新建认证”页面上，添加如下信息后，单击图标。 昵称：可选项，您可以根据需要设置一个身份名称，方便后续管理。如本示例中，设置为“linux_test”。 用户名：输入用户名“root”。
为了保障SAP服务不受影响，SAP认证的基于SUSE的大内存系列不在变更范围内，主要涉及ECS系列为h1、e1、e2、et2。 GPU异构实例也不在本次变更范围内，主要涉及ECS系列为： g1。
安全管理 身份认证 为了实现对资源的安全访问和权限控制，建议您创建IAM用户，并结合企业项目实现对资源的身份认证、权限管理和资源分组管理，详细内容请参见多运维人员权限设置案例和多项目管理实践案例。
同时建议您从华为云的云市场中下载并安装虚拟化杀毒产品和主机安全加固产品，这样可以保证您的弹性云服务器受到更加全面的保护。 如果弹性云服务器被入侵，请通过提交工单联系客服寻求技术支持。
请确认已经配置了华为云提供的内网DNS服务器地址。 华为云内网DNS地址，请参见华为云提供的内网DNS地址是多少。 配置DNS地址请参考如何为ECS配置DNS？。 本节操作适用于x86_64架构和鲲鹏架构的云服务器。 操作步骤 以root账号登录弹性云服务器。
请确认已经配置了华为云提供的内网DNS服务器地址。 华为云内网DNS地址，请参见华为云提供的内网DNS地址是多少。 配置DNS地址请参考如何为ECS配置DNS？。 本节操作适用于x86_64架构和鲲鹏架构的云服务器。
选择ECS计费模式 包年/包月计费 按需计费 竞价计费 按需转包年/包月 包年/包月转按需 父主题： 实例
如果已有可用的域名，可以直接认证使用，如果没有域名，需要先购买域名，具体操作请参见域名注册流程。 备案网站和域名 备案是中国大陆的一项法规，使用大陆节点服务器提供服务的网站，必须先办理备案，备案成功并获取通信管理局下发的ICP备案号后才能开通访问。
单击右上方登录的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航栏中，单击“委托”。 在“委托”页面，单击“创建委托”。 在“创建委托”页面，设置如下参数： 委托名称：按需填写，例如“ims_administrator_agency”。
接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。
华为云KMS服务提取来自QingTian Enclave的证明文档并根据预设的华为云IAM（Identity and Access Management，统一身份认证服务）授权策略对其进行访问权限控制。 QingTian Enclave证明文件的信任根源是什么？该如何验证它？
/etc/pam.d/sshd SSH远程登录的认证信息。 /etc/pam.d/system-auth 系统级别的认证信息，例如密码策略、用户信息和访问控制等。 每个启用PAM的应用程序，在/etc/pam.d目录中都有对应的同名配置文件。
ECS购买限制 表1 ECS购买限制 限制项 说明 用户账户 用户账户需完成实名认证后，才可以购买ECS。 详细内容，请参见实名认证。 区域与可用区 不同区域的资源价格可能有差异，您可通过了解计费详情来了解产品价格。 ECS购买成功后，不支持直接切换区域和可用区，请谨慎选择。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
