检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
监控安全风险 当您购买云手机服务器后，无需额外安装其他插件，即可在云监控服务查看云手机服务器及关联资源（磁盘及GPU卡）的监控数据，还可以获取可视化监控图表。 CPH支持的监控指标请参见支持的监控指标。 CPH支持的事件监控请参见支持的事件监控。 如何查看监控指标请参见查看监控指标。
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CPH的操作事件用于审计。
数据保护技术 云手机服务器通过多种数据保护手段和特性，保障存储数据的安全可靠。 云手机服务器底层为裸金属服务器，具备物理机级的性能和隔离性，用户独占计算资源，并且无任何虚拟化开销。 云手机服务器提供备份与恢复接口，支持客户将重要数据备份到自己的OBS桶（导出云手机数据），也支持客
身份认证与访问控制 服务的访问控制 父主题： 安全
域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。同时，您可以自定义安全组内与组间云手机服务器的访问规则，加强云手机服务器的安全保护。 安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云手机
为云手机/云游戏实例创建弹性网卡，分配弹性公网IP、虚拟IP。 为云手机/云手游服务器创建默认名称为system-cph-sg的安全组，并设置安全组开放端口范围，具体默认规则参考图1、图2。 图1 入方向规则 22端口为公网通过SSH加密隧道ADB连接云手机依赖端口。 10000~19000端口范围将映射
4规格的镜像ID： 23060320230721e201220a21000009f3 优化sdcard存储性能（此特性对操作系统有依赖，需要重启服务器升级操作系统） 显存纹理压缩开关 发布数据面(音视频、触控接入) SDK 5.0 修复SDK中虚拟设备关闭耗时久的问题 修复SDK中静态画面不出帧的问题
拟SIM卡、打电话、收发短信等相关功能。 云手机服务器仅支持安卓原生操作系统，不支持通过刷机或其他操作修改操作系统，更换手机操作系统类型。 云手机服务器不支持二次虚拟化，即不支持安装虚拟化软件。 云手机服务器无自带的截屏、录屏等工具。 云手机服务器不支持安装谷歌移动服务（Google
禁用通知系统 禁用全部应用通知 功能介绍 禁用通知系统（包括屏幕上方弹出的消息通知和Toast），所有应用的通知都将被禁用。 使用方法 通过更新云手机属性API接口，设置手机属性ro.com.cph.notification_disable=1。该属性为1时，通知系统将被禁用。如
支持审计的关键操作列表 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与云手机相关的操作事件，便于日后的查询、审计和回溯。
动态修改系统语言 功能介绍 通过am命令行动态修改系统语言环境。 使用方法 adb shell am update-config --locale + 语言标签列表。 约束 各国语言标签。 参考语言标签列表，见源码 /aosp/frameworks/base/core/res/r
云手机支持IOS系统吗？ 若您是咨询云手机是否可安装IOS系统，答案是不可以。目前只支持安装开源的谷歌AOSP版本，其他手机系统出于商业授权缘故、架构不一致等缘由，我们不能提供。 若您是咨询是否可以通过IOS系统连接云手机，答案是可以。我们支持通过任何系统连接云手机。 父主题： 咨询类
及授权项说明。 如表1所示，包括了CPH的所有系统权限。 表1 CPH系统权限 系统角色/策略名称 描述 类别 依赖关系 CPH Administrator 云手机服务器管理员权限，拥有该权限的用户拥有云手机服务器所有执行权限。 系统角色 对于购买自定义网络的服务器，需要依赖VPC
Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。
前提条件 给用户组授权之前，请您了解用户组可以添加的CPH系统权限，并结合实际需求进行选择，CPH支持的系统权限，请参见：CPH权限管理。若您需要对除CPH之外的其他服务授权，IAM支持服务的所有权限请参见：系统权限。 示例流程 图1 给用户授予CPH权限流程 创建用户组并授权
限制与约束 出于安全考虑，云手机提供的音视频服务不支持真机侧SDK多实例连接；如果有同屏互动需求，请在端云协同的云侧接入引擎进行视频流分发。 本文档SetPhysicalResolution接口不能在出流过程中设置物理分辨率。
按以下操作修改私钥文件的权限： 如果用户的本地设备为Linux操作系统，可以在Linux环境执行chmod 600 KeyPair-test.pem来设置。 如果用户的本地设备为Windows操作系统，请按照如下方法操作。此处以Windows 10系统为例。 找到保存在本地的私钥文件，鼠标右键单击，选择“属性”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
