检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
增强型互联网，则终端用户可通过应用程序直接访问互联网。如果当前项目子网只存在应用，则管理员需参考本章节快捷开通互联网，或者参考如何通过购买NAT和EIP服务使云应用可通过互联网访问？进入NAT、EIP页面购买对应服务开通互联网。 前提条件 已获得需要访问互联网的云应用所在区域、项目、使用的VPC和子网信息。
云专线接入方式已经提供负载均衡能力，企业无需在接入地址前增加第三方负载均衡设备。 如需要通过云专线对客户端在线升级，需要配置访问OBS服务内网地址的终端节点（免费）。配置请参考配置访问OBS服务内网地址的终端节点，其中对应站点的终端节点服务可通过工单咨询。 单击“保存配置”，将为您开始部署云应用服务资源服务。
304 Not Modified 所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。 305 Use Proxy 所请求的资源必须通过代理访问。 306 Unused 已经被废弃的HTTP状态码。 400 BadRequest 非法请求。 建议直接修改该请求，不要重试该请求。
动失败的风险，您可以通过稍后启动或更改实例规格的方式来恢复。 按需计费的特殊实例不支持关机/休眠不计费。特殊实例关机/休眠后仍然正常收费，同时vCPU和内存等资源也会保留。 不支持关机不计费的特殊实例包括： 含本地盘的实例，如磁盘增强型实例、超高I/O型实例等。 公网/私网NAT
添加应用 操作场景 管理员根据需求上传企业自有应用或者第三方应用，通过应用中心统一管理和分配应用。 仅支持Windows操作系统云桌面。 使用应用中心功能前，需要升级您的云桌面中的基础组件，请先联系运维人员，确认您的桌面里的基础组件已升级到了支持应用中心的版本。 前提条件 已获取
配置云服务器操作系统 操作场景 该任务指导软件安装工程师在云服务器上安装麒麟操作系统并配置云服务器。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已获取准备软件中准备的文件。 操作步骤 安装麒麟操作系统 打开浏览器，管理员使用华为云帐号和密码登录公有云页面。 将鼠标移至左上角的，选择“计算
当前云应用服务器有用户连接，为保证用户体验，系统不会执行关机，将自动顺延到下一个定时时间点。 强制执行关机任务：如果勾选后，系统到达定时时间点后，将会强制执行关机。 开机。 重启 您设置好定时重启任务后，当到达定时时间点时，当前云服务器有用户连接，为保证用户体验，系统不会执行重启，将自动顺延到下一个定时时间点。
iso”所得文件夹“Workspace_HDP_WindowsDesktop_Installer_x.x.x”。 操作步骤 不同操作系统的操作略有差异，请以实际界面为准。 安装Windows操作系统和virtio驱动 登录管理控制台。 选择“服务列表 > 计算 > 弹性云服务器”，进入弹性云服务器页面。
图2 网络接入方式 如果您对网络质量和安全性有很高的要求，可提前购买云专线并进行网络施工。请参考了解云专线接入产品文档。 开通专线接入需要创建endpoint服务客户端，且需要收费，关闭云专线接入地址会删除endpoint服务客户端。 云专线接入方式已经提供负载均衡能力，企业无需在接入地址前增加第三方负载均衡设备。
管理员可配置对接企业自有认证系统，使终端用户通过云应用客户端（华为云办公）使用帐号、密码登录云应用服务器时，使用企业认证系统进行二次认证。终端用户的具体操作请根据使用的终端设备类型参见通过软终端方式登录桌面、通过瘦终端方式登录桌面、通过移动端方式登录桌面。 修改域管理员密码 在AD域配置区域，单击“修改密码”。
地址映射 操作场景 用户企业网络为了安全会设置防火墙，无法直接通过企业网络访问云桌面接入地址，或无法直接通过云桌面Workspace提供的专线地址、互联网地址接入，可以使用通过NAT映射方式接入云桌面。 前提条件 已开启云专线接入地址。 已开启互联网接入地址。 操作步骤 准备一台
以服务器中的本地/域管理员帐号通过服务器登录工具登录服务器。 也可以通过云应用控制台上的远程登录方式登录。 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入服务器组列表页面。 单击服务器所在的服务器组名称，进入服务器列表页面。 单击服务器所在行的“操作”列的“远程登录”。
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，租户管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持
应用管控 操作场景 管理员在云桌面Console配置租户应用管控规则，通过管控规则对应用进行统一管理。 使用应用管控功能前，需要升级您的云桌面中的基础组件，请先联系运维人员，确认您的桌面里的基础组件已升级到了支持应用管控的版本。 前提条件 获取进程名称 管理员在应用服务器上运行需要管控的应用。
获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 根据实际界面显示配置服务器地址和企业ID。 在服务器设置页面配置服务器地址和企业ID。 登录桌面。 输入用户名和密码，单击登录。 如果用户名下有多个桌面，输入用户和密码后，单击“登录”，进
USB端口重定向总开关 ：启用后最终用户可以在计算机中通过USB端口重定向的方式使用终端设备上连接的USB设备。 ：禁用后最终用户不可以在计算机中通过USB端口重定向的方式使用终端设备上连接的USB设备。 默认选项：。 图像设备（如：扫描仪） ：选择后最终用户可以在计算机中通过USB端口重定向方式使用设备上的USB图像设备。
用户个人数据使用共享的存储系统，存储系统由第三方提供（如NAS）。 云应用基于Windows Server的RDS服务来发布应用，用户之间通过会话隔离，相互的基本操作互不影响。但操作系统及应用程序提供给所有用户共享使用，一旦操作系统或应用程序本身出现故障或出现安全问题，会影响所有用户。云应用不适用于对安全及用户隔离有较高需求的用户。
'Allow' - 允许 'Deny' - 禁用 action Array of strings 可以进行操作的权限合集。 resource Array of strings 允许访问的资源。 表7 ObsCredential 参数 参数类型 描述 access String access
此处的权限管理是指通过使用统一身份认证服务（Identity and Access Management，简称IAM）控制云服务和资源的访问权限。 云应用属于区域级项目，您可以创建多个IAM用户组，并授予其不同项目的云应用管理员权限，控制用户对云应用资源的访问范围。 如果华为云帐
会话管理 操作场景 管理员通过会话管理，可以查看终端用户的会话记录，包括用户名、服务器名称/IP、服务器组名称/ID、会话类型、会话状态等，并支持注销用户的会话。 操作步骤 查看会话 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次单击“监控分析 > 会话管理”，进入会话管理页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
