检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接入云桌面时，如果有配置防火墙、安全组等访问控制，需要放通的云桌面相关业务IP与端口。 表1 云桌面相关业务IP与端口 接入场景 IP 端口 协议 描述 互联网接入 接入地址IP 443 TCP 互联网接入地址。 桌面接入网关公网IP 8443 TCP HDP协议基于TCP进行数据通信的端口。 8502-8509
管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限的用户组，才可使用NAT服务和EIP服务。可进
管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为账号默认拥有华为云所有服务的操作权限，如果您使用的是此类账号，无需再进行确认。 华为账号下新建的IAM账号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限的用户组，才可使用NAT服务和EIP服务。可进入
如何配置云桌面访问公网？ 当云桌面需要访问互联网时，请参考配置云桌面访问公网进行配置。 父主题： 管理员常见问题
String EIP绑定状态。 bind：表示已绑定的EIP。 unbind：表示未绑定的EIP。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响
身份认证与访问控制 IAM身份认证 Workspace支持通过IAM进行精细的权限管理，实现用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。 您可以在账号中创建IAM用户，并授权控制他们对资源的访问范围。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。
查看业务子网内的桌面是否已开通互联网功能。 “开通互联网”列显示为“已开通”，则已开通互联网访问，请执行5。 “开通互联网”列显示为“未开通”，则未开通互联网访问，请参考配置云桌面访问公网开通互联网访问后通知用户重试，如仍然无法访问互联网，请执行5。 检查网络配置是否正常 参考公网NAT网关问题排查检查网络配置是否正常。
在“小规模经济型”已开通列表，选择已开通互联网访问的云桌面。 单个桌面关闭互联网： 在待关闭互联网桌面操作列下单击“关闭互联网”，进入“关闭互联网”操作页面。 根据需求选择关闭方式。 仅解绑EIP，解绑后可重新绑定桌面：当前只解绑EIP，后续可以继续将EIP绑定至其他云桌面使用。 解绑并删除EIP资源：确认后将
客户在自己搭建的深信服防火墙上设置只访问域名A，云桌面开通上网功能后，无法访问该域名A。 操作步骤 通过nslookup查询云桌面上解析域名A的IP地址和在深信服防火墙字符界面解析的IP地址是否相同，如果不同请到深信服防火墙控制台的把dns设置成华为云100网段的dns地址。 父主题：
云桌面中可以访问手机淘宝吗？ 手机淘宝主要供App无线客户端访问，淘宝网出于安全策略考虑在无线产品和PC端产品间做了IP端的限制，而云桌面实质属于PC端产品，故无法保证一定能在云桌面中成功访问手机淘宝。 父主题： 桌面使用问题
考华为云虚拟专用网络VPN的《管理员指南》，完成本地数据数据中心与云桌面所在的VPC连接，例如“示例：使用TheGreenBow IPsec VPN Client配置云上云下互通”。 使用限制 使用防火墙时，需确保防火墙中出方向的8443端口和443端口为放通状态。 操作步骤 登录管理控制台。
已获得需要访问互联网的云应用所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者
否 Integer 查询的偏移量。 limit 否 Integer 单次查询的大小[1-100]。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 否 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应
配置云应用可访问企业内网 操作场景 管理员发布应用后，云应用默认在VPC子网内，此时云应用无法访问企业内网。管理员需要配置云专线或者VPN，使用户接入具有上网功能的应用后，可访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云应用所在的VPC连接。或者已根
如何配置云桌面访问企业内网？ 当云桌面需要访问企业内网时，请参考配置云桌面访问企业内网进行配置。 父主题： 管理员常见问题
更换桌面安全组时，请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的端口列表参考云桌面和WindowsAD网络互通中的端口列表。 如果还
云桌面可访问互联网节通过云桌面提供的购买NAT和EIP快捷入口的方式开通互联网。 前提条件 已获得需要访问互联网的桌面所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为账号默认拥有华为云所有服务的操作权限，如果您使用的是此类账号，无需再进行确认。
小规模经济型（弹性公网IP）：小规模经济型通过弹性公网Ip访问互联网，每个桌面绑定一个EIP，适用于桌面数量少的场景。 开通小规模经济型互联网会为您创建以下网络资源： 弹性公网IP（Elastic IP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。 计费模式，用户可根据需求自行选择。
我设置。 - NAT网关规格 NAT网关的规格是指公网与私网NAT网关支持的SNAT最大连接数。了解更多 分为小、中、大、超大4种规格。 - EIP名称 弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。了解更多。 - 公网宽带
获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 actions 否 Array of strings 客户端访问存储可操作的权限合集 允许为空，为空时配置了该策略的用户，通过云办公客户端接入后仅可查看文件列表，不可上传下载。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
