检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弹性公网IP管理 弹性公网IP概述 绑定弹性公网IP 解绑弹性公网IP 更换弹性公网IP 修改弹性公网IP的带宽 无公网IP的弹性云服务器访问Internet
在这个章节中，我们将介绍一个QingTian Enclave的使用场景。其中包含了一些角色和基本的工作流程，同时使用了华为云数据加密服务（DEW）的KMS子服务，华为云统一身份认证服务（IAM）和华为云对象存储服务（OBS）。 工作流程 构建QingTian Enclave镜像 启动QingTian
初始化数据盘 初始化概述 初始化Linux数据盘（容量小于等于2TiB） 初始化Linux数据盘（容量大于2TiB） 初始化windows数据盘 父主题： 磁盘管理
重置ECS密码 密码使用场景介绍 在控制台重置ECS密码 父主题： 密码和密钥对管理
QingTian Enclave应用开发 一个功能完备的QingTian Enclave应用程序至少包括如下两个部分： 一个运行在父虚拟机内安全不敏感的应用程序。 一个运行在Enclave环境中安全敏感的应用程序。 由于QingTian Enclave环境的独立性，QingTian
竞价计费 竞价计费模式概述 竞价计费型实例 竞享计费型实例 父主题： 选择ECS计费模式
QingTian Enclave简介 什么是QingTian Enclave QingTian Enclave概念 父主题： QingTian Enclave管理
明文档中包含的度量值是否匹配预期的度量值，以决定是否允许Enclave应用的访问请求或建立安全。 PCR简介 证明文档 文档签名验证 结合华为云KMS服务 父主题： QingTian Enclave管理
QingTian CLI（qt CLI） 安装qt CLI qt-enclave-env工具介绍 qt enclave子命令介绍 父主题： QingTian Enclave管理
64位”操作系统云服务器为例，介绍macOS系统登录Windows云服务器的操作步骤。 前提条件 云服务器状态为“运行中”。 已获取Windows云服务器用户名和密码。忘记密码请参考在控制台重置ECS密码重置密码。 弹性云服务器已经绑定弹性公网IP，绑定方式请参见绑定弹性公网IP。 所在安全组入
查看弹性云服务器信息 查看创建状态 查看失败任务 查看弹性云服务器详细信息（列表视图） 查看云服务器详细信息（精简视图） 导出弹性云服务器列表信息 搜索云服务器（旧版） 搜索云服务器 父主题： 实例
管理GPU加速型ECS的GPU驱动 GPU驱动概述 Tesla驱动及CUDA工具包获取方式 （推荐）自动安装GPU加速型ECS的GPU驱动（Linux） （推荐）自动安装GPU加速型ECS的GPU驱动（Windows） 手动安装GPU加速型ECS的GRID驱动 手动安装GPU加速型ECS的Tesla驱动
Enclave与以下华为云服务集成： 密钥管理服务 密钥管理服务（KMS）是华为云数据加密服务族中的一个核心服务。KMS提供可用性高的密钥生成、存储、管理和审计解决方案。KMS密钥由硬件安全模块HSM保护，并与许多华为云数据存储服务集成。您可以借此服务开发自己的安全的数据应用。 华为统一身份认证服务
管理ECS密钥对 密钥对使用场景介绍 （推荐）通过管理控制台创建密钥对 通过PuTTY Key Generator工具创建密钥对 导入密钥对 获取和清除云服务器密码（Windows） 父主题： 密码和密钥对管理
请确认已经配置了华为云提供的内网DNS服务器地址。 华为云内网DNS地址，请参见华为云提供的内网DNS地址是多少。 配置DNS地址请参考如何为ECS配置DNS？。 本节操作适用于x86_64架构和鲲鹏架构的云服务器。 操作步骤 以管理员账号（root用户或Administrator用户）登录弹性云服务器。
使用实例自定义数据和元数据 通过元数据获取ECS基本信息 通过实例自定义数据配置ECS实例 父主题： 管理ECS配置信息
管理ECS一键式重置密码插件 获取ECS一键式重置密码插件 安装单台ECS的一键式重置密码插件（单台操作） 更新单台ECS的一键式重置密码插件（单台操作） 通过AOM批量更新ECS一键式重置密码插件 通过脚本批量更新ECS一键式重置密码插件（Linux） 通过脚本批量更新ECS一键式重置密码插件（Windows）
168.1.2 配置了指定用户或者用户组允许登录后，默认拒绝其他所有用户或者用户组。 禁止指定用户登录（黑名单） 在 /etc/ssh/sshd_config 配置文件中设置DenyUsers选项，在配置文件末尾添加行格式如下（例如禁止用户testuser登录）。 DenyUsers
在运行窗口输入lusrmgr.msc，打开"本地用户和组"配置管理单元。 双击左侧功能树中的“用户”节点，切换到用户管理。 双击出现访问异常的用户名。 在弹出的用户属性对话框中，切换到“隶属于”选项卡，确保用户隶属于上述2.b已经被赋予远程登录服务器权限的用户组。 图4 检查用户的用户组属性 检查远程桌面会话主机配置
在运行窗口输入lusrmgr.msc，打开"本地用户和组"配置管理单元。 双击左侧功能树中的“用户”节点，切换到用户管理。 双击出现访问异常的用户名。 在弹出的用户属性对话框中，切换到“隶属于”选项卡，确保用户隶属于上述2.b已经被赋予远程登录服务器权限的用户组。 图4 检查用户的用户组属性 检查远程桌面会话主机配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
