检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 数据加密过程 数据加密过程中涉及的几种密钥，如表1所示。 表1 密钥说明 名称 概念 功能 数据加密密钥 即DEK，是用户加密数据的加密密钥。 加密具体资源。 自定义密钥 是用户通过DEW创建的密钥，是一种密钥加密密钥，主要用于加密并保护DEK。 一个自定义密钥可以加密多个DEK。
AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使
用户通过独立的租户来在该资源池内申请宿主机资源后，可以在其上发放弹性云服务器。 专属计算集群需要在专属云中使用，用户在申请后才予以开通权限。用户可在专属云内对专属计算资源统一管理。
专属计算集群 专属计算集群（Dedicated Computing Cluster）为用户提供物理隔离的云上专属计算资源池。适用于金融安全、数据仓库、基因测序、生物制药等对资源独享，性能要求高的场景。用户可申请独占物理设备，独享计算，从而保证业务稳定运行。 产品介绍 图说ECS 立即申请
器等专属云内基础服务的实例信息。 查询所有云服务区的专属云 登录管理控制台。 单击左侧上方区域下拉列表，查询在所有云服务区申请的专属云，如图1所示。 图1 所有云服务区的专属云信息 查询指定云服务区的专属云 登录管理控制台。 单击左侧上方区域下拉列表，选择待查询专属云的云服务区。
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
用户可以将当前专属云内的所有物理资源及运行在该资源池下的虚拟机列表信息，以.xlsx文件的形式导出至本地。该文件记录了物理服务器的名称、ID、使用情况、云服务器的名称及ID、规格信息、私有IP地址、弹性公网IP等详细信息。 操作步骤 登录管理控制台。 切换区域，进入已经开通专属云的区域。 选择“服务列表
limit=10”，表示查询不超过10条数据。 例如您需要创建IAM用户，由于IAM为全局服务，则使用任一区域的Endpoint，比如“华北-北京四”区域的Endpoint（iam.cn-north-4.myhuaweicloud.com），并在管理员创建IAM用户的URI部分找到resource-path（/v3
弹性云服务器 裸金属服务器 镜像服务 弹性伸缩 云硬盘 云硬盘备份 对象存储服务 虚拟私有云 弹性负载均衡 统一身份认证服务 云监控 弹性文件服务 云服务器备份 专属计算集群服务是专属云解决方案中的核心服务，为专属云解决方案提供了计算专属的能力，专属云为隔离的区域，用户需开通专属
服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。
用户通过独立的租户来在该资源池内申请宿主机资源后，可以在其上发放弹性云服务器。 专属计算集群需要在专属云中使用，用户在申请后才予以开通权限。用户可在专属云内对专属计算资源统一管理。
Computing Cluster）为用户提供资源物理隔离的云上专属资源池。适用于金融安全、数据仓库、基因测序、生物制药等对数据安全要求高的场景。用户可申请独占物理设备，独享计算、存储和网络资源专属区，从而保证数据安全隔离、业务稳定运行。 计费项 计费项分为包含服务和关联服务两类。 包含服务：
PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路
建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回，与响应消息头中Content-Type对应，传递除响应消息头之外的内容。 对于管理员创建IAM
情况，包括部分系统管理内存。各项指标的计算方法如下。 总量：可用内存容量，指所有DeC物理服务器上的物理内存容量总和。内存总量数值为“分配给DeC物理服务器的总内存容量”减去“物理服务器的管理内存容量”。物理服务器的管理内存容量通常包括XEN，Kdump等管理弹性云服务器时所需要
HA能力的选择。 资源管控 用户可以查看专属计算集群下的物理机列表和计算资源总量和消耗量以及物理机上弹性云服务器的列表，用户能直观的查看和管理计算资源。
使用场景 对安全有高要求的行业。 用户间计算资源物理隔离，网络资源逻辑隔离，结合分布式存储及多种安全防护产品，为用户打造一个立体的安全防护环境。 对系统稳定运行有要求的行业。 用户独占物理资源，保障用户的业务平稳运行。 对资源使用灵活性要求高的行业。 用户可随时创建、删除资源，利
等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的
用户物理独享，可以在其上发放弹性云服务器。 专属计算集群需要在专属云中使用，用户在申请后才予以开通权限。用户可在专属云内对专属计算资源统一管理。 本节介绍专属计算集群开通和使用的相关操作。
内存优化型 概述 内存优化型类别的专属计算集群适合处理内存中的大型数据集，搭载Intel Xeon SkyLake全新一代CPU，同时搭载全新网络加速引擎，以及DPDK（Data Plane Development Kit）快速报文处理机制，提供更高的网络性能，提供最大512GB
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
