检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
复杂度上必须包含大写字母（A-Z）、小写字母（a-z）、数字（0-9）、以及允许的特殊字符中的3种以上搭配 不能包含用户名 "Administrator" 和“root”及逆序字符 不能包含用户名 "Administrator" 中连续3个字符 响应消息 无 请求示例 一键重置指定云服务器的管理员
gpedit.msc 选择“计算机配置 < Windows设置 < 安全设置 < 本地策略 < 安全选项”，打开“网络访问：本地账户的共享和安全模型”。 图2 打开网络访问策略 选择“经典 - 对本地用户进行身份验证，不改变其本来身份”，单击“确定”。 图3 修改网络访问策略 步骤二：修改凭据分配
如果不再使用绑定的弹性公网IP、挂载的数据盘，请勾选删除弹性公网IP和挂载的数据盘，删除后不再计费。 图1 删除按需资源 包年/包月实例：在控制台云服务器列表页面，选择要退订的“包年/包月”云服务器，在操作列下选择“更多 > 退订”。 关于退订的注意事项和操作步骤请参考如何退订我的弹性云服务器？。 资
如果不再使用绑定的弹性公网IP、挂载的数据盘，请勾选删除弹性公网IP和挂载的数据盘，删除后不再计费。 图1 删除按需资源 包年/包月实例：在控制台云服务器列表页面，选择要退订的“包年/包月”云服务器，在操作列下选择“更多 > 退订”。 关于退订的注意事项和操作步骤请参考如何退订我的弹性云服务器？。 资
CLI制作QingTian Enclave虚拟机启动所需要的EIF镜像，和管理QingTian Enclave虚拟机生命周期。 注意：在使用qt CLI之前，您需要预先安装python3以及几个必要的python module : docker 和knack。可以参考以下命令进行安装： pip3 install
可以提供不同的计算能力和存储能力。同一实例类型下可以根据CPU和内存的配置选择不同的实例规格。 关于实例类型的信息，请参考实例类型 。 了解实例从创建到释放历经的各种状态请参考实例生命周期。 更多实例规格清单请参考规格清单（x86）。 父主题： 实例类型和规格
如果缺少上述配置，请单击“添加用户或组”进行添加。 图3 允许通过远程桌面服务登录 检查用户的用户组属性。 在运行窗口输入lusrmgr.msc，打开"本地用户和组"配置管理单元。 双击左侧功能树中的“用户”节点，切换到用户管理。 双击出现访问异常的用户名。 在弹出的用户属性对话框中，切换到“隶属于”选项卡，确保用户隶属于上述2
如果缺少上述配置，请单击“添加用户或组”进行添加。 图3 允许通过远程桌面服务登录 检查用户的用户组属性。 在运行窗口输入lusrmgr.msc，打开"本地用户和组"配置管理单元。 双击左侧功能树中的“用户”节点，切换到用户管理。 双击出现访问异常的用户名。 在弹出的用户属性对话框中，切换到“隶属于”选项卡，确保用户隶属于上述2
什么是Vsock？我该如何使用Vsock与QingTian Enclave进行通信？ Vsock是一种套接字接口，由上下文 ID (CID) 和端口号定义，上下文ID与TCP/IP连接中的IP地址相同。 Vsock使用标准、定义明确的POSIX套接字API（例如连接、侦听、接受）与QingTian
OS直接执行所有特权指令。 应用程序运行在Ring 3上，保证了操作系统与应用程序之间的隔离。 CPU硬件辅助虚拟化的引入进一步实现了Hypervisor和虚拟机操作系统运行模式的深度隔离。 内存隔离 Hypervisor通过内存虚拟化技术来实现不同虚拟机之间的内存隔离。内存虚拟化技术在传统OS
的命名规则遵循 RFC 952和RFC 1123规范。 在将“云服务器名称”设置为虚拟机操作系统中的主机名时，为避免出现未知问题，建议使用a-z或0-9以及中划线"-"组成的名称命名。 “_”将在弹性云服务器内部被转换为"-"。 连续使用的“-”和“_”将在弹性云服务器内部被转换为1个“-”。
由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储
操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“”，选择“计算 > 弹性云服务器”。 在左侧导航树中，选择“密钥对”。 在“密钥对管理”页面，单击“创建密钥对”。 密钥对包括私有密钥对和账户密钥对。私有密钥对仅限本用户使用，账户密钥对账户下其他用户也可使用。
出现该问题通常是密码文件的属性的问题导致，也有可能是根目录空间满。 执行以下命令查看存放用户和密码的文件（/etc/passwd和/etc/shadow）属性。 lsattr /etc/passwd /etc/shadow 如上图所示，/etc/passwd和/etc/shadow文件中有i属性，"i"的文件属性表
PuTTYgen是密钥生成器，用于创建密钥对，生成一对公钥和私钥供PuTTY使用。 生成公钥和私钥文件。 双击“puttygen.exe”，打开“PuTTY Key Generator”。 图1 PuTTY Key Generator 单击“Generate”。 密钥生成器将自动生成一对公钥和私钥，其中，图2的红框内容为生成的公钥文件。
单击右上角的“查看方式”下拉菜单，选择“类别”。 选择“系统和安全 > 管理工具 > 远程桌面服务 > 远程桌面会话主机配置”。 取消勾选“音频和视频播放”、“录制音频”。 在“连接”列表里面双击“RDP-Tcp”，选择“客户端设置”，取消勾选“音频和视频播放”和“录制音频”，如图1所示。 图1 远程桌面会话主机配置
适用计费项 云服务器（计算资源，包括vCPU和内存）只有同时配合云硬盘、镜像和弹性公网IP，才能确定一台ECS实例的具体服务形态。以下计费项支持包年/包月。 表1 适用计费项 计费项 说明 云服务器 云服务器的计算资源，包括vCPU和内存。 镜像 随包年/包月云服务器创建的镜像，
hexdigest())" PCR8是对QingTian Enclave镜像文件的签名证书的度量值，用户可以选择用自己的证书和私钥对镜像文件进行签名。只有当镜像文件使用了签名证书和私钥进行签名，才会有对应的PCR8。使用PCR8可以确认是镜像是通过特定的签名证书来进行签名的，即使镜像文件改变
镜像是一个包含了软件及必要配置的弹性云服务器模板，至少包含操作系统，还可以包含应用软件（例如，数据库软件）和私有软件。通过镜像，您可以创建弹性云服务器。 镜像分为公共镜像和私有镜像，公共镜像为系统默认提供的镜像，私有镜像为用户自己创建的镜像。用户可以灵活便捷地使用公共镜像或者私有
除。超过保留期仍未续费，冻结资源将被释放，被释放资源不可恢复。为确保资源持续可用，请在资源到期前及时续费。 宽限期和保留期时长因客户等级不同而不同，详细请参考宽限期和保留期时长限制。 按需EIP资源 指宽限期到期后客户的按需资源仍在欠费，将资源置于欠费状态并进入保留期，即被冻结状
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
