检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法请参见CTS快速入门。 云审计服务支持的DeH操作列表请参见支持审计的关键操作列表。 查看审计日志请参见查看审计日志。 父主题: 安全
以专属主机价格详情中的价格为准。 变更配置后对计费的影响 当前ECS资源的规格不满足您的业务需要时,您可以在专属主机控制台变更云服务器类型、vCPU、内存。具体操作详见变更规格。 变更过程中不涉及费用,变更后ECS的vCPU、内存计算资源免费使用,ECS关联的镜像、弹性公网IP、云硬盘
API 查询专属主机列表 查询专属主机详情 查询专属主机上的云服务器 更新专属主机属性 查询可用的专属主机类型 查询API版本信息 专属主机标签管理 配额设置
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
查询指定专属主机标签 功能介绍 查询指定专属主机的标签信息。 标签管理服务(TMS)使用该接口查询指定专属主机的全部标签数据。 调试 您可以在API Explorer中调试该接口。 URI GET /v1.0/{project_id}/dedicated-host-tags/{d
批量删除专属主机标签 功能介绍 批量删除指定专属主机标签。 标签管理服务(TMS)使用该接口批量删除专属主机的标签。 约束 每个专属主机最多10个标签。 调试 您可以在API Explorer中调试该接口。 URI POST /v1.0/{project_id}/dedicate
"name": $USER_NAME, # IAM用户名,建议在配置文件或者环境变量中密文存放,使用时解密,确保安全 "password":$PASSWORD, # IAM用户密码,建议在配置文件或者环境变量中密文存放,使用时解密,确保安全
选择专属主机的续费时长,判断是否勾选“统一到期日”,将专属主机到期时间统一到各个月的某一天(详细介绍请参见统一包年/包月资源的到期日)。确认配置费用后单击“去支付”。 进入支付页面,选择支付方式,确认付款,支付订单后即可完成续费。 在费用中心续费 登录管理控制台。 单击“控制台”页
按标签查询专属主机列表 功能介绍 使用标签过滤专属主机列表,并返回专属主机使用的所有标签。 标签管理服务(TMS)使用该接口过滤专属主机列表。 调试 您可以在API Explorer中调试该接口。 URI POST /v1.0/{project_id}/dedicated-hos
费后,可能会影响专属主机中ECS所关联资源的正常运行,请及时充值。 欠费原因 账户的可用额度小于待新购、待续费的专属主机账单而导致账户的余额不足。 账户的可用额度小于待结算的ECS所关联的关联资源(如云硬盘、EIP)账单而导致账户的余额不足。 删除ECS后,因存在未删除的关联资源
其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放,使用时解密,确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体(可选) 该部分可选。响应消息体通常以
支持审计的关键操作列表 云审计服务(Cloud Trace Service,CTS),是云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 云审计支持的专属主机操作如表1所示。 表1
专属主机的计费项由专属主机、专属主机中ECS关联的镜像、弹性公网IP、云硬盘、云备份等组成。 专属主机中创建的ECS的CPU、内存计算资源免费。 随ECS创建的镜像、弹性公网IP、云硬盘、云备份等资源采取按需计费的方式单独收费。 创建ECS后,您也可以单独绑定包周期的弹性公网IP
批量添加专属主机标签 功能介绍 为指定专属主机批量添加标签。 标签管理服务(TMS)使用该接口批量添加专属主机的标签。 约束 每个专属主机最多10个标签。 此接口为幂等接口: 创建时,如果创建的标签已经存在(key/value均相同视为重复),默认处理成功。 key相同,value不同时会覆盖原有标签。
创建DeH自定义策略 如果系统预置的DeH权限,不满足您的授权要求,可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略
规则概览。 如果您已开启“自动续费”功能,为避免继续产生费用,请在自动续费扣款日(默认为到期前7日)之前关闭自动续费。 ECS关联的资源 对于专属主机中ECS关联的镜像、弹性公网IP、云硬盘、云备份等资源,DEH到期后,该关联服务仍然正常收费,若不再使用这些资源,请释放关联资源。
用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 DeH部署时通过物理区域划分,为项目级服务。授权时,“作用范围”需要选择“区域级项目”,然后在指定区域(如华北-北京4)对应的项目(cn-north
结算。按需计费模式产品根据使用量类型的不同,分为按小时、按天、按月三种周期进行结算,具体扣费规则可以参考按需产品周期结算说明。专属主机中ECS关联的镜像、弹性公网IP、云硬盘、云备份等按需计费模式资源按小时进行结算。 按需计费资源的扣费时间可能会滞后于结算周期,例如:按小时结算的
ReadOnlyAccess),表示“DeH ReadOnlyAccess”已生效。 在“服务列表”中选择除专属主机服务外(假设当前策略仅包含ECS Viewer)的任一服务,若提示权限不足,表示“DeH ReadOnlyAccess”已生效。 父主题: 权限管理
能,降低您使用SDK的难度,推荐使用。 SDK列表 表1提供了DeH服务支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java