检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏中单击“租户配置”,进入租户配置列表页面。 查看“互联网接入地址”的状态。 已显示IP地址,则已启用互联网接入地址。请执行3。 显示为“未开启”,则未启用互联网接入地址,请单击“开启”,再执行3。 关闭互联网接入地址后,重新开启互联网接入,IP地址会发生变化,需通知桌面用户使用新的IP地址接入桌面。 查看桌面是否已开通互联网。
接入云桌面时,如果有配置防火墙、安全组等访问控制,需要放通的云桌面相关业务IP与端口。 表1 云桌面相关业务IP与端口 接入场景 IP 端口 协议 描述 互联网接入 接入地址IP 443 TCP 互联网接入地址。 桌面接入网关公网IP 8443 TCP HDP协议基于TCP进行数据通信的端口。
查看业务子网内的桌面是否已开通互联网功能。 “开通互联网”列显示为“已开通”,则已开通互联网访问,请执行5。 “开通互联网”列显示为“未开通”,则未开通互联网访问,请参考配置云桌面访问公网开通互联网访问后通知用户重试,如仍然无法访问互联网,请执行5。 检查网络配置是否正常 参考公网NAT网关问题排查检查网络配置是否正常。
关闭互联网访问 操作场景 已开通上网功能的云桌面取消互联网访问权限。 前提条件 云桌面已开通小规模经济型或大规模增强型上网功能。 操作步骤 登录管理控制台。 在左侧导航中单击“上网管理”页面。 进入“互联网访问”页面。 选择关闭互联网类型。 选择“小规模经济型”,执行4。 选择“大规模增强型”,执行5~6。
已获得需要访问互联网的云应用所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限,如果您使用的是此类帐号,无需再进行确认。 华为云帐号下新建的IAM帐号,需要加入“admin”内置用户组,或者
否 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 表3 请求Body参数 参数 是否必选 参数类型 描述 actions 否 Array of strings 客户端访问存储可操作的权限合集 允许为
客户在自己搭建的深信服防火墙上设置只访问域名A,云桌面开通上网功能后,无法访问该域名A。 操作步骤 通过nslookup查询云桌面上解析域名A的IP地址和在深信服防火墙字符界面解析的IP地址是否相同,如果不同请到深信服防火墙控制台的把dns设置成华为云100网段的dns地址。 父主题:
主域控制器名称:可由AD服务的主机名表示,或者由AD服务的主机名加上域名表示。 由AD服务的主机名表示:登录对应IP的AD服务器,在“控制面板 > 系统和安全 > 系统 ”菜单下获取计算机名作为主机名称,并将该主机名字母替换成对应的大写字母,填入主域控制器名称中。例如,计算机主机名称为“Fa-
如何配置云桌面访问公网? 当云桌面需要访问互联网时,请参考配置云桌面访问公网进行配置。 父主题: 管理员常见问题
server_end_point String 访问的服务终端节点。 bucket_name String 存放的桶名称。 object_path String OBS对象路径。 注: path是对象在obs中的完整路径。 例如桶存在如下目录结构的数据。 Bucket: ├─dir1 |
查询存储目录访问权限策略 功能介绍 查询存储目录访问权限策略。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/storag
配置对接Windows AD。 域名:Windows AD域名。 域管理员账号:访问Windows AD服务器的管理员名称。 域管理员密码:管理员登录密码。 主域控制器名称:可由AD服务的主机名表示,或者由AD服务的主机名加上域名表示。 由AD服务的主机名表示:登录对应IP的AD服务器,在“控制面板
配置云应用可访问企业内网 操作场景 管理员发布应用后,云应用默认在VPC子网内,此时云应用无法访问企业内网。管理员需要配置云专线或者VPN,使用户接入具有上网功能的应用后,可访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云应用所在的VPC连接。或者已根
在“今日接入失败用户数”上方单击“查看”,跳转至“应用记录”的“用户接入失败统计”页签。 您可以查看用户接入失败统计记录信息,如连接用户、接入失败次数(连续三分钟接入失败则记为失败一次;同一个用户单日多次失败记为一个用户)、最近一次接入失败时间、错误码、错误信息等。 单击左列下的“查看”
配置云桌面可访问企业内网 操作场景 管理员购买云桌面后,云桌面默认在VPC子网内,此时云桌面无法访问企业内网。管理员需要配置云专线或者VPN,使用户接入云桌面后,可在云桌面中访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云桌面所在的VPC连接。或者已根
身份认证与访问控制 IAM身份认证 Workspace支持通过IAM进行精细的权限管理,实现用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制资源的访问。 您可以在账号中创建IAM用户,并授权控制他们对资源的访问范围。IAM权限是作用于云资源的,IAM权限定义了允许和拒
添加磁盘”,跳转至“添加磁盘”页面。方式二: 在桌面池页面单击待添加磁盘的桌面池名称,进入桌面池“基本信息”界面。 单击桌面池信息“磁盘信息”列右侧“添加”,跳转至添加磁盘页面。 单击“增加一个数据盘”,配置数据盘。 高IO:是指由SAS存储提供资源的磁盘类型。用于一般访问的工作负载。 超高IO:是指由SS
华为云桌面是一种基于云计算(包括边缘计算)的桌面服务。与传统PC和VDI不同,企业无需投入大量的资金和花费数天的部署时间,即可快速构建桌面办公环境。云桌面支持多种登录方式,可让您灵活存取文件及使用应用,实现移动办公。 基本原理 终端用户通过终端设备登录由管理员在云平台的管理控制台中购买的桌面,实现办公需求
全、隔离的网络环境。为云桌面服务提供虚拟私有网络。 VPC终端节点 VPC终端节点(VPC Endpoint)是将VPC私密地连接到终端节点服务(云服务、用户私有服务),使VPC中的云资源无需弹性IP就能够访问终端节点服务。本地数据中心可以通过VPN或者云专线,利用建立的终端节点
管理员可以为包年/包月的桌面池桌面进行续费,延长桌面池桌面的使用时间。 操作步骤 登录管理控制台。 在左侧导航栏中依次选择“桌面管理 > 桌面池”。 进入“桌面池”页面。 在桌面池页面单击计费模式为包年/包月的待续费的桌面池名称,进入桌面池“基本信息”界面。 勾选计费模式为包年/包月的待续费的