检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后,CTS可记录Workspace的管理事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。
如果没有OBS个人桶,请参考《对象存储服务用户指南》中的“快速入门”章节创建。 桶文件要和待注册的镜像属于同一区域。 上传到OBS桶的外部镜像文件必须是非加密状态的或者采用SSE-KMS加密方式加密的文件。 OBS桶和镜像文件的存储类别必须是标准存储。 将鼠标移至左上角的,选择“计算 > 镜像服务”。
VPN,使用户接入具有上网功能的应用后,可访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云应用所在的VPC连接。或者已根据实际使用工具,参考华为云虚拟专用网络VPN的《管理员指南》,完成本地数据数据中心与云应用所在的VPC连接,例如“示例:使用TheGreenBow
Browser+工具下载、安装、登录请参考对象存储服务OBS《工具指南》的“OBS Browser+”章节。 如果没有OBS个人桶,请参考对象存储服务OBS的《快速入门》手册中“创建桶”章节创建。 桶文件要和待注册的镜像属于同一区域。 上传到OBS桶的外部镜像文件必须是非加密状态的或者采用SSE-KMS加密方式加密的文件。
Browser+工具下载、安装、登录请参考《对象存储服务用户指南》中的“工具指南 > OBS Browser+”章节。 如果没有OBS个人桶,请参考《对象存储服务用户指南》中的“快速入门”章节创建。 桶文件要和待注册的镜像属于同一区域。 上传到OBS桶的外部镜像文件必须是非加密状态的或者采用SSE-KMS加密方式加密的文件。
如何查看配额? 用户只能查看当前登录的管理员帐号拥有的配额,不能查看其他管理员帐号的配额。 打开华为云首页。使用管理员帐号登录管理控制台。 单击管理控制台左上角的,选择Region和Project。 在页面右上角,选择“资源 > 我的配额”。 系统进入“服务配额”页面。 父主题:
套餐与计费 计费概述 购买云桌面时,用户指定的云桌面实例规格决定了实例的主机硬件配置。云桌面实例提供丰富多样的规格,每一个实例类型提供不同的计算能力,您可以基于需要提供的服务规模而选择实例计算能力、存储空间,您可灵活地为您的使用场景选择适当的资源。 计费模式 云桌面的规格包括计算资源(vCPU
前提条件 已获得需要访问互联网的云应用所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限,如果您使用的是此类帐号,无需再进行确认。 华为云帐号下新建的IAM帐号,需要加入“admin”
单击“下一步:选择对象”。 在“修改任务”页面可以修改应用对象,单击“确认”。 修改定时任务执行对象 在待修改定时任务右侧单击“更多 > 修改对象”,弹出“修改任务”页面。 根据所需可以修改应用对象,单击“确认”。 复制定时任务 在待复制的定时任务右侧单击“更多 > 复制”,弹出“复制定时任务”窗口。
单击“批量设置”可以修改脚本是否首批执行。 修改定时任务执行对象 在待修改定时任务右侧单击“更多 > 修改对象”,弹出“选择应用对象”页面。 根据所需可以修改应用对象,单击“确认”完成。 复制定时任务 在待复制的定时任务右侧单击“更多 > 复制”,弹出“复制定时任务”窗口。 根据所需选择定时任务名称、描述内容,单击“确认”完成。
如何扩大配额? 用户只能为当前登录的管理员帐号申请扩大配额,不能为其他管理员帐号提交申请。 打开华为云首页。使用管理员帐号登录管理控制台。 单击管理控制台左上角的,选择Region和Project。 在页面右上角,选择“资源 > 我的配额”。 系统进入“服务配额”页面。 单击“申请扩大配额”。
面。 单击“策略对象”,进入策略对象配置页面。 根据需要修改策略应用对象。 在左侧可选项下拉框列表中对象,可增加应用对象。在右侧的已选对象列表中,单击,可删除应用对象。如图1所示。 图1 修改应用对象 策略生效规则: 策略对象同时存在多个策略组时,以优先级最高的生效。 接入应用时
如何扩大配额? 用户只能为当前登录的管理员账号申请扩大配额,不能为其他管理员账号提交申请。 打开华为云网站。使用管理员帐号登录管理控制台。 单击管理控制台左上角的,选择Region和Project。 在页面右上角,选择“资源 > 我的配额”。 系统进入“服务配额”页面。 单击“申请扩大配额”。
用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 Content-Type 是 String 发送的实体的MIME类型。 表3 请求Body参数 参数 是否必选 参数类型 描述 add 否 Array of Target
Subject-Token的值)。 Content-Type 是 String 发送的实体的MIME类型。 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 targets Array of Target objects 应用对象列表。 total_count
查询策略组应用对象 功能介绍 查询指定策略组所应用的对象。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/policy-g
后,可在云桌面中访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云桌面所在的VPC连接。或者已根据实际使用工具,参考华为云虚拟专用网络VPN的《管理员指南》,完成本地数据数据中心与云桌面所在的VPC连接,例如“示例:使用TheGreenBow IPsec
检查应用服务器是否运行正常。 打开华为云首页。使用管理员帐号登录云应用管理控制台。 单击“服务器组”,进入服务器组列表页面。 单击对应的服务器组名称进入服务器列表页面,查看服务器的运行状态,确保运行状态为“运行中”。 运行中,则执行2。 其他状态,可根据实际的状态参考如下操作。如果依然未
查询接入策略应用对象响应。 total Integer 对象总数。 表5 AccessPolicyObject 参数 参数类型 描述 object_id String 黑名单中的对象id。 object_name String 对象名。 object_type String 对象类型。 USER:
检查云桌面是否运行正常。 打开华为云网站。使用管理员帐号登录管理控制台。 单击管理控制台左上角的,选择Region和Project。 单击,在服务列表中选择“企业应用 > 云桌面 > 桌面管理”。 查看云桌面的运行状态,确保状态为“运行中”。 选择云桌面对应的“更多 > 远程登录”,检查是否可以通过控制台远程登录。