检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
典型使用案例 在这个章节中，我们将介绍一个QingTian Enclave的使用场景。其中包含了一些角色和基本的工作流程，同时使用了华为云数据加密服务（DEW）的KMS子服务，华为云统一身份认证服务（IAM）和华为云对象存储服务（OBS）。 工作流程 构建QingTian Enclave镜像
本节操作介绍当弹性云服务器的网卡需要移出所属安全组时的操作步骤。 支持对一台或多台弹性云服务器进行移出所属安全组的操作： 移出安全组（单台云服务器）：适用于对弹性云服务器指定网卡的安全组进行操作。 移出安全组（多台云服务器）：适用于对弹性云服务器主网卡的安全组进行操作。 约束限制
Enclave应用开发 一个功能完备的QingTian Enclave应用程序至少包括如下两个部分： 一个运行在父虚拟机内安全不敏感的应用程序。 一个运行在Enclave环境中安全敏感的应用程序。 由于QingTian Enclave环境的独立性，QingTian Enclave环境中的应用程序和运行
单击管理控制台左上角的，选择区域和项目。 单击“”，选择“计算 > 弹性云服务器”。 在弹性云服务器列表页，选中目标云服务器。 单击“操作”列下的“更多 > 转包年/包月”。 系统支持批量转包年/包月操作，即一次将多台按需计费的弹性云服务器变更为包年/包月计费模式的。操作如下： 勾选待转包年/包月的多台弹性云服务器。
使用外部镜像文件创建的云服务器，请按照指导安装及配置Cloudbase-Init。 详细操作请参考安装并配置Cloudbase-Init工具。 判断登录弹性云服务器时使用的密钥对是否正确。 检查获取密码使用的密钥文件是否为创建云服务器时使用的密钥。 弹性云服务器使用的VPC网络DHCP不能禁用。
创建云服务器标签（废弃） 删除云服务器标签（废弃） 给指定弹性云服务器添加标签（废弃） 查询云服务器是否存在指定标签（废弃） 删除指定云服务器的标签（废弃） 父主题： 历史API
API） 查询云服务器规格列表（废弃） 查询云服务器规格详情列表（废弃） 查询云服务器规格详情（废弃） 查询云服务器规格extra_specs的详情（废弃） 父主题： 历史API
您可以查看云服务器允许连接的程序、端口规则等详细信息。 单击“操作”栏的“新建规则”。 请根据界面提示，开放具体的端口。本文以开放3333端口为例，具体操作如下： 选择“端口”。 选择协议类型，并设置开放的端口。 设置连接规则。 设置规则的应用场景。 自定义新建规则的名称。 规则添加完成
密钥生成器将自动生成一对公钥和私钥，其中，图2的红框内容为生成的公钥文件。 图2 生成公钥和私钥文件 复制红框中的公钥内容，并将其粘贴在文本文档中，以.txt格式保存在本地，保存公钥文件。 请勿直接单击“Save public key”保存公钥文件。因为通过puttygen.exe工具的“Save public
密码至少必须包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{}]:,./?~#*）中的三种。 说明： Windows云服务器的密码，不能包含用户名或用户名的逆序，不能包含用户名中超过两个连续字符的部分。 对于Linux弹性云服务器也可使用user_data字段实现密码注入，此时adminpass字段无效。
对于采用KVM虚拟化类型的弹性云服务器，您可以指定该磁盘作为系统盘或数据盘，但不能指定具体的磁盘挂载点。 对于采用XEN虚拟化类型的弹性云服务器，系统支持指定具体的磁盘挂载点，如/dev/vdb。 如果无可用的云硬盘，请单击列表下方的“购买云硬盘”进行购买。 挂载磁盘时的约束限制，请参见弹性云服务器挂载磁盘时有什么限制。
注意的是，云服务器关机只是不收取基础资源（vCPU、内存、收费镜像）费用，其上绑定的云硬盘、带宽等仍然正常计费。因此删除云服务器才能避免继续产生费用。 竞价计费资源 对于竞价计费模式的资源，例如竞价计费的弹性云服务器，若不再使用这些资源且需停止计费，请删除相应资源。需要注意的是，
查询磁盘列表详情（废弃） 查询磁盘（废弃） 创建磁盘（废弃） 删除磁盘（废弃） 查询弹性云服务器挂载磁盘信息（废弃） 查询弹性云服务器挂载的单个磁盘信息（废弃） 挂载弹性云服务器磁盘（废弃） 卸载云服务器磁盘（废弃） 父主题： 历史API
查询弹性云服务器单个磁盘信息 查询弹性云服务器挂载磁盘列表信息 查询弹性云服务器挂载磁盘列表详情信息 弹性云服务器挂载磁盘 弹性云服务器卸载磁盘 修改弹性云服务器挂载的单个磁盘信息 父主题： API
根据界面提示，在下拉列表中选择待更改安全组的网卡，并重新选择安全组。 您可以同时勾选多个安全组，弹性云服务器的访问规则先根据绑定安全组的顺序，再根据组内规则的优先级生效。 如需创建新的安全组，请单击“新建安全组”。 使用多个安全组可能会影响弹性云服务器的网络性能，建议您选择安全组的数量不多于5个。 单击“确定”。
用户加密，是指用户通过提供的加密特性，对弹性云服务器资源进行加密，从而提升数据的安全性。用户加密功能包括镜像加密和云硬盘加密。 镜像加密 镜像加密支持私有镜像的加密。在创建弹性云服务器时，用户如果选择加密镜像，弹性云服务器的系统盘会自动开启加密功能，从而实现弹性云服务器系统盘的加密，提升数据的安全性。
Service，EVS）可以为弹性云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务，满足不同场景的业务需求，适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。 云硬盘的类型 不同类型云硬盘的性能各不相同，您可根据应用程序要求选择您所需的云硬盘。 更多关于云硬盘规格、性能等信息，请参见《云硬盘用户指南》
根据界面提示，在下拉列表中选择待加入安全组的网卡，为所选云服务器增加指定网卡所属的安全组。 您可以同时勾选多个安全组，弹性云服务器的访问规则先根据绑定安全组的顺序，再根据组内规则的优先级生效。 如需创建新的安全组，请单击“新建安全组”。 使用多个安全组可能会影响弹性云服务器的网络性能，建议您为弹性云服务器设置的安全组总数量不多于5个。
clave虚拟机使用，以保证QingTian Enclave虚拟机空间的绝对安全。 qt CLI：是一个QingTian命令行工具。您可以使用qt CLI制作QingTian Enclave虚拟机启动所需要的EIF镜像，和管理QingTian Enclave虚拟机生命周期。 注意：在使用qt
异。但是当库存资源不足，系统会自动释放您的云服务器资源，对这些折扣售卖的弹性云服务器进行中断回收。 与“按需计费”和“包年/包月”方式购买的弹性云服务器相比，在提供同等性能的前提下，竞享实例可提供超低折扣，降低用云成本。 更多关于竞享实例的介绍，请参见竞价计费（竞享模式）。 约束与限制
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
