检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云上安全设计原则 原则1：基于业务价值制定安全目标 安全是一项系统工程，从建设成本和方案上看有较大的弹性空间。那么如何衡量安全、合规的投资预算呢？
基本概念 在使用专属主机时，您需要了解如下基本概念： 术语 解释 BYOL BYOL（Bring Your Own License）是指用户自带许可证，如果您已拥有操作系统或软件的许可证（一般是指按物理插槽数、物理内核数等进行认证的许可证），您可以通过自带许可（BYOL）的方式将业务完整迁移到云平台
其中，专属主机中的云服务器系统盘，仅支持按需计费。详见计费说明。 计费模式 计费模式：专属主机仅支持包周期（包年、包月）的计费模式，包周期计费是先购买再使用的方式，用户在购买时，系统会根据用户所选的机型对用户云账户中的金额进行扣除。
如果您给用户授予DeH FullAccess的系统策略，但不希望用户拥有DeH FullAccess中定义的释放专属主机权限，您可以创建一条拒绝释放专属主机的策略，然后同时将DeH FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对DeH执行除了释放专属主机外的所有操作
设计原则 组织，流程和成本管理相匹配 在成本优化过程中，一个很重要的原则是需要将组织结构，流程和成本管理相匹配。需要建立“责权分明”的体系，否则即使用再好的成本优化工具，也无法将成本优化落到实处。
设计原则 建立持续改进的团队文化和标准化运维体系 在卓越运营中，团队文化建设至关重要。运营是一门不断改进的艺术。只有不断从已有事故中学习经验，持续学习和改进，才能最终达到卓越运营。
设计原则 以下是常用的性能优化指导原则： 中心化原则：识别支配性工作量负载功能，并使其处理过程最小化，把注意力集中在对性能影响最大的部分进行提升。 本地化原则：选择靠近的活动、功能和结果的资源；避免通过间接的方式去达到目的，导致通信量或者处理量大辐增加，性能大辐下降。
设计原则 由于故障不可避免，如硬件故障、软件错误、网络延迟、突发流量等，因此在设计高可用应用系统时，必须考虑所有的硬件及系统包括的软件都可能会失效，包括IaaS、PaaS、SaaS及应用系统本身。
设计原则 国际标准化组织（ISO）对计算机系统安全的定义为：确保信息资产（包括硬件、软件、网络、数据等）受到保护，以确保其机密性、完整性和可用性。
云硬盘加密 云硬盘加密支持系统盘加密和数据盘加密。 在创建弹性云服务器时，如果选择的镜像为加密镜像，那么系统盘默认开启加密功能，加密方式与镜像保持一致。 在创建弹性云服务器时，您可以对添加的数据盘设置加密。 更多关于云硬盘加密的信息，请参见云硬盘加密。
在基础设施之上构建了云操作系统及基础IaaS云服务。云操作系统负责整个云平台的资源调度和管理。IaaS云服务包括计算服务，存储服务，网络服务。 基于IaaS资源提供了PaaS服务，包含数据库，大数据，AI服务。
如果您已拥有操作系统或软件的许可证（一般是指按物理插槽数、物理内核数等进行认证的许可证），您可以通过自带许可（BYOL）的方式将业务完整迁移到云平台，继续使用您的许可证。 父主题： 专属主机类
需使用自带许可（BYOL）特性的租户 如果您已拥有操作系统或软件的许可证（一般是指按物理插槽数、物理内核数等进行认证的许可证），您可以通过自带许可（BYOL）的方式将业务完整迁移到云平台，继续使用您的许可证。
账单上报周期 包年/包月：包年/包月计费模式的专属主机及其关联的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费：按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。
系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
于2023/03/18 15:30:00创建了一台按需计费的ECS，规格配置如下： 规格：s7.large.2（2vCPUs，4GiB） 镜像：Windows Server 2019 标准版 系统盘：通用型SSD，40GiB 数据盘：通用型SSD，100GiB 公网带宽：6Mbit
那么，系统会将云服务器创建专属主机B上，以使各专属主机尽量均衡负载。 父主题： 专属主机管理
前提条件 在专属主机上创建云服务器前，您必须先完成以下工作： 购买专属主机 如果不使用系统自动创建的默认安全组，您必须在目标区域创建一个安全组，并添加能够满足您业务需求的安全组规则。 请参阅《虚拟私有云用户指南》了解默认安全组信息，以及如何创建安全组。
* 云硬盘（系统盘） 计费因子：云硬盘类型、容量。创建ECS实例时会默认购买40GiB的系统盘，用户可以根据需要调整该容量。 购买云硬盘成功后，将立即开始计费，计费与其是否被使用无关。
前提条件 给用户组授权之前，请您了解用户组可以添加的DeH系统权限，并结合实际需求进行选择，DeH支持的系统权限，请参见：DeH系统策略。
技术上采用非绑定CPU共享调度模式，vCPU会根据系统负载被随机分配到空闲的CPU超线程上。在主机负载较轻时，可以提供较高的计算能力，但是在主机负载较重时，可能由于不同实例vCPU争抢物理CPU资源而导致计算性能波动不稳定。
标签键和标签值均不能为空，当标签键和标签值全匹配时，系统可以自动查询到目标专属主机。 单击添加标签。 系统支持不同标签的组合搜索，并取各个标签的交集。 单击“搜索”。 系统根据标签键或标签值搜索目标专属主机。
自动恢复 支持 说明： 当云服务器所在的硬件出现故障时，系统会自动将云服务器迁移至正常的物理机，使云服务器具备高可靠性和强大的动态迁移能力。
系统策略 DeH ReadOnlyAccess 专属主机只读权限，拥有该权限的用户仅能进行查询操作，可用于统计和调查。 系统策略 表2列出了DeH常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
“专属主机”配置项选择“自动放置”时，表示由系统选择一台DeH来创建云服务器。 此时系统会将云服务器创建在符合规格的DeH中剩余内存最大的那一台上，以使各DeH尽量均衡负载。
ECS实例 03:22 由系统自动为云服务器分配专属主机 云容器引擎 CCE 熟悉云容器引擎控制台 01:28 熟悉云容器引擎控制台 云容器引擎 CCE 熟悉云容器引擎控制台 05:22 熟悉云容器引擎控制台
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
