检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
账号B：业务账号，作为资源使用者，使用账号A共享的子网2创建云桌面。 账号C：业务账号，作为资源使用者，使用账号A共享的子网3创建云桌面。 图1 业务规划示意图 本章节介绍通过共享VPC购买云桌面的操作指导。有关VPC子网共享的更多信息，请参见《虚拟私有云用户指南》的“共享VPC”相关内容。 约束与限制
编辑策略组 操作场景 管理员可根据实际需要修改已有策略组中的具体策略配置（包括默认策略组）、基础信息、策略对象，或者直接删除不再使用的策略组。 修改基础信息 默认策略组的基础信息不可修改。 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“策略组”，进入策略组列表页面。
一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望
配置VAG端口映射如图2所示 在“端口映射”页签下配置端口重定向。 本地地址：映射服务器的本地址IP。 本地端口：租户配置下NAT映射中配置的端口。 映射地址：租户配置下NAT映射中配置的VAG IP。 映射端口：VAG的端口默认为“8443”。 协议：默认为TCP协议。 单击“增加”。 如果有
Windows AD部署在客户数据中心内网 首先需要通过云专线或者IPsec VPN连接客户数据中心与VPC之间的网络。参考云专线服务的《快速入门》或者虚拟专用网络VPN服务的《管理员指南》进行配置。 如果Windows AD与云桌面之间部署了防火墙，则需要在防火墙上给云桌面开启以下端口供云桌面连接Windows
登录。 输入对接的LDAP平台中的用户和密码登录。 输入的LDAP用户必须和云桌面的用户保持一致，否则无法校验通过。 单击目标桌面，对接AD场景需要再次输入密码才能登录 对接AD的场景： Windows云桌面使用AD上的用户和密码。 Linux云桌面使用LDAP的用户和密码。 不对接AD的场景：
Secret 填写前提条件中准备的企业自有认证服务器的访问密钥SK。 允许输入的最大密钥长度为128个字符。 - SSL/TLS证书 单击“证书上传”，选择前提条件中准备的企业自有认证服务器的SSL/TLS证书。 单击“打开”。 - 应用对象 根据用户的认证服务器可使用的网络方式形式选择 仅公网可访问，则选择“互联网接入用户”。
办公客户端登录桌面时，需要使用智能设备（例如，手机）上华为云应用中的虚拟MFA设备获取动态验证码（首次登录时需要先在智能设备上绑定虚拟MFA设备），并填写至华为云办公客户端登录界面。终端用户的具体操作请根据使用的终端设备类型参见通过软终端方式登录桌面、通过瘦终端方式登录桌面、通过移动端方式登录桌面。
桌面的统一管理和运维的能力。桌面池包含动态池、静态池两种类型。 动态池是指M:N的池类型的桌面组，该桌面池内的虚拟机与对应的虚拟机用户一直没有固定的分配绑定关系；虚拟机用户每次通过客户端登录该桌面池时，workspace会动态的从该桌面池中随机分配一台空闲的虚拟机给该用户使用。
为包年/包月桌面续费 操作场景 管理员可以为包年/包月的桌面进行续费，延长桌面的使用时间。 操作步骤 登录管理控制台。 在左侧导航栏中依次选择“桌面管理 > 桌面”。 进入“桌面管理”页面。 勾选计费模式为包年/包月的待续费的桌面，单击桌面列表左上角或“操作”列中的“更多 > 续费”。 进入续费配置页面。
管理员可以为包年/包月的桌面池桌面进行续费，延长桌面池桌面的使用时间。 操作步骤 登录管理控制台。 在左侧导航栏中依次选择“桌面管理 > 桌面池”。 进入“桌面池”页面。 在桌面池页面单击计费模式为包年/包月的待续费的桌面池名称，进入桌面池“基本信息”界面。 勾选计费模式为包年/包月的待续费的
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
前提条件 已获取用户登录管理控制台的帐号名和密码。 已获取准备软件中准备的文件。 操作步骤 安装麒麟操作系统 打开浏览器，管理员使用华为云帐号和密码登录公有云页面。 将鼠标移至左上角的，选择“计算 > 弹性云服务器”。 在创建云服务器中创建的云服务器所在行的“操作”列，单击“远程登录”。
据时，确认按钮置灰不能点击，且提示“无可用的映射规则”。 勾选“请确认是否清楚配置NAT映射的影响，配置NAT映射后，会使用NAT映射后的VAG IP接入桌面，将无法使用原VAG IP接入”，单击“确定”。 映射服务器配置 登录1中创建的映射服务器，在映射服务器中打开映射工具，以IPOP工具为例。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
获取账号ID 在调用接口的时候，部分URL中需要填入账号ID，所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面中查看账号ID。 图1 获取账号ID 父主题： 附录
可发布应用列表 功能介绍 查询应用组下可发布的应用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/app-groups/
应用组ID。 表2 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 单次查询的大小[1-100]。 offset 否 Integer 查询的偏移量。 name 否 String 应用名称。 state 否 String 应用状态： NORMAL -
冻命令下，云服务达到的冻结效果。 为空时，默认为effect=1（云服务需要能兼容处理，默认当做effect=1）。 注：云服务是根据status和effect在真实限制云服务的操作/API等。不是使用下文的scene字段去做云服务操作/API的限制。下文的scene字段，主要用
为用户创建不同的接入策略进行控制。 前提条件 管理员已在当前项目为用户购买桌面。 当前项目已开启互联网接入地址和云专线接入地址。 网络接入方式配置，具体请参见修改网络接入方式。 使用限制 未开通互联网接入方式时，配置的接入策略无法限制用户接入方式，即选中和未选中的用户都只能使用云专线接入方式接入云桌面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
