专属主机
用户指南
文档版本 01
发布日期 2022-01-25
版权所有 © 华为技术有限公司 2022。 保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传 播。
商标声明
和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意
您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或 特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声 明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文 档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
目 录
1 专属主机管理... 1
1.1 查看专属主机... 1
1.2 修改专属主机名称... 2
1.3 设置专属主机自动部署功能... 2
1.4 调整专属主机资源配额...3
1.5 退订专属主机资源... 4
2 云服务器管理... 5
2.1 查看专属主机上的云服务器... 5
2.2 专属主机上云服务器的生命周期管理...6
2.3 专属主机上云服务器的生命周期批量管理... 6
2.4 专属主机上云服务器的规格变更... 7
2.5 专属主机上云服务器迁移... 8
3 标签管理...10
4 企业项目管理...12
5 权限管理...14
5.1 创建用户并授权使用 DeH...14
5.2 创建 DeH 自定义策略... 15
6 修订记录...17
用户指南 目 录
1 专属主机管理
1.1 查看专属主机
操作场景
您可以在管理控制台查看专属主机的基本信息、状态，以及一台专属主机的资源总量 和使用量。
操作流程
1. 登录管理控制台。
2. 单击管理控制台左上角的 ，选择区域和项目。
3. 选择“计算 > 专属主机”。
进入专属主机信息页面。
4. 在专属主机列表中，可以查询到以下信息：
– 名称：专属主机名称。
– 类型：专属主机类型。
– 可用区：所属可用区。
– 自动放置：自动放置开关状态。
– 状态：专属主机状态。
– vCPUs：vCPU数量（包括可用vCPU数量）。
– 内存（包括可用内存）
– Sockets：物理CPU插槽数。
– 物理内核：物理内核数。
– 计费模式
相关操作
● 修改专属主机名称
● 设置专属主机自动部署功能
用户指南 1 专属主机管理
1.2 修改专属主机名称
操作场景
用户可以在管理控制台修改专属主机的名称。
操作流程
1. 登录管理控制台。
2. 单击管理控制台左上角的 ，选择区域和项目。
3. 选择“计算 > 专属主机”。
进入专属主机信息页面。
4. 在专属主机列表中，单击待修改的专属主机的名称。
进入该专属主机信息页面。
5. 修改主机名称后单击 。 如果需要放弃修改，可单击 。 6. 或单击专属主机名称后面的 。
名称变为可编辑状态。
1.3 设置专属主机自动部署功能
操作场景
用户可以对每台专属主机设置自动部署功能，即是否允许系统自动分配云服务器。
操作流程
1. 登录管理控制台。
2. 单击管理控制台左上角的 ，选择区域和项目。
3. 选择“计算 > 专属主机”。
进入专属主机信息页面。
4. 在专属主机列表中，找到待开启/关闭自动部署开关的主机，打开/关闭“自动放 置”的开关。
如何验证
假设您名下有两台专属主机（专属主机A、B的vCPUs容量分别为83/100、100/100，
内存容量分别为167/232、232/232），“自动放置”开关均为开启状态。在创建云服 务器时，“专属主机”项选择“自动放置”。那么，系统会将云服务器创建专属主机B 上，以使各专属主机尽量均衡负载。
用户指南 1 专属主机管理
1.4 调整专属主机资源配额
什么是配额？
为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限 制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。
如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。
怎样查看我的配额？
1. 登录管理控制台。
2. 单击管理控制台左上角的 ，选择区域和项目。
3. 在页面右上角，选择“资源 > 我的配额”。
系统进入“服务配额”页面。
图1-1 我的配额
4. 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。
如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。
如何申请扩大配额？
1. 登录管理控制台。
2. 在页面右上角，选择“资源 > 我的配额”。
系统进入“服务配额”页面。
用户指南 1 专属主机管理
图1-2 我的配额
3. 单击“申请扩大配额”。
4. 在“新建工单”页面，根据您的需求，填写相关参数。
其中，“问题描述”项请填写需要调整的内容和申请原因。
5. 填写完毕后，勾选协议并单击“提交”。
1.5 退订专属主机资源
操作场景
对于包年/包月购买的专属主机，如果您不再使用该资源，可以执行退订将其删除。当 前仅支持单个资源退订。
前提条件
专属主机上的云服务器迁移至公共资源池，即不再部署在专属主机上。详情请参见专 属主机上的云服务器迁移。
操作流程
1. 登录管理控制台。
2. 进入“退订管理”页面。
3. 单击“创建成功资源退订”页签。
4. 在退订列表中勾选需要退订的资源，单击列表左上角的“退订资源”。
退订专属主机后，专属主机上部署的云服务器将同时删除，请谨慎操作。
5. 跳转至“退订资源”页面。
6. 选择退订原因，核对退订金额后，勾选“我已确认本次退订金额和相关费用”，
单击“退订”。
7. 跳转至“退订”确认页面。
8. 单击“是”退订专属主机。
执行结果
DeH列表不再显示已退订的专属主机资源。
用户指南 1 专属主机管理
2 云服务器管理
2.1 查看专属主机上的云服务器
操作场景
用户可以在管理控制台查看每台专属主机上当前运行的云服务器的信息。
操作流程
1. 登录管理控制台。
2. 单击管理控制台左上角的 ，选择区域和项目。
3. 选择“计算 > 专属主机”。
进入专属主机信息页面。
4. 在专属主机列表中，单击待查看的专属主机的名称。
进入该专属主机信息页面。
5. 在“专属主机上的云服务器”区域，可以查看到该专属主机上的云服务器的以下 信息：
– 名称 – 状态 – 规格 – 所用镜像 – 私有IP地址 – 弹性公网IP
后续处理
专属主机上云服务器的生命周期管理
用户指南 2 云服务器管理
2.2 专属主机上云服务器的生命周期管理
操作场景
用户可以在管理控制台对专属主机上的云服务器进行管理类操作，包括开机、关机、
重启、删除。
操作流程
1. 登录管理控制台。
2. 单击管理控制台左上角的 ，选择区域和项目。
3. 选择“计算 > 专属主机”。
进入专属主机信息页面。
4. 在专属主机列表中，单击专属主机的名称。
进入该专属主机信息页面。
5. 在“专属主机上的云服务器”区域的云服务器列表中，找到待操作的云服务器，
单击“操作”中的选项，对云服务器进行生命周期管理。或勾选待操作的云服务 器，点击上方的动作按钮，对云服务器进行生命周期管理。
可用动作包括：
– 变更规格（仅在云服务器处于关机状态时可选）
– 开机（仅在云服务器处于关机状态时可选）
– 关机（仅在云服务器处于开机状态时可选）
– 重启（仅在云服务器处于开机状态时可选）
– 删除（在执行删除时，若勾选“彻底删除”，云服务器将彻底删除；不勾选 时，云服务器将暂时放入回收站，回收站云服务器会占用配额。）
相关操作
在专属主机信息页面的“专属主机上的云服务器”区域，还可以通过“购买弹性云服 务器”按钮创建云服务器。
具体操作请参见“购买弹性云服务器”。
说明
● 选择云服务器的类型时，应注意与专属主机类型的匹配关系。如果没有匹配类型的专属主机 资源，将无法创建云服务器。
● 当前仅支持在专属主机上创建按需付费方式的弹性云服务器。
2.3 专属主机上云服务器的生命周期批量管理
操作场景
用户可以在管理控制台对专属主机上的云服务器的进行批量管理类操作，包括批量开 机、批量关机、批量重启、批量删除。
用户指南 2 云服务器管理
操作流程
1. 登录管理控制台。
2. 单击管理控制台左上角的 ，选择区域和项目。
3. 选择“计算 > 专属主机”。
进入专属主机信息页面。
4. 在专属主机列表中，单击专属主机的名称。
进入该专属主机信息页面。
5. 在“专属主机上的云服务器”区域的云服务器列表中，勾选待操作的一台或多台 云服务器。
也可以单击列表表头的复选框，同时选中当前页的所有云服务器。
说明
除删除动作以外，其他批量管理操作要求所选的多台云服务器处于相同状态。
6. 单击列表上方的按钮，对云服务器进行批量管理。
可用动作包括：
– 开机（仅在云服务器处于关机状态时可选）
– 关机（仅在云服务器处于开机状态时可选）
– 重启（仅在云服务器处于开机状态时可选）
– 删除（在执行删除时，若勾选“彻底删除”，云服务器将彻底删除；不勾选 时，云服务器将暂时放入回收站，回收站云服务器会占用配额。）
2.4 专属主机上云服务器的规格变更
操作场景
当专属主机上的云服务器规格无法满足业务需要时，可参考本章节变更规格，升级云 服务器的vCPU、内存。
操作流程
1. 登录管理控制台。
2. 单击管理控制台左上角的 ，选择区域和项目。
3. 选择“计算 > 专属主机”。
进入专属主机信息页面。
4. 在专属主机列表中，单击专属主机的名称。
进入该专属主机详情页面。
5. 在“专属主机上的云服务器”区域的云服务器列表中，查询待变更云服务器状 态。
6. 如果云服务器状态不是关机状态，单击“操作”中的“更多 > 关机”。
7. 待云服务器状态变为“关机”状态时，单击“操作”中的“变更规格”。
系统跳转至弹性云服务器界面，详细的变更规格操作请参见《弹性云服务器用户 指南》。
用户指南 2 云服务器管理
2.5 专属主机上云服务器迁移
操作场景
云服务器可以在专属主机与公共资源池之间迁移，具体包括：
● 将创建在专属主机上的云服务器迁移至其他专属主机。
● 将创建在专属主机上的云服务器迁移至公共资源池，即不再部署在专属主机上。
● 将公共资源池的云服务器迁移至专属主机上，成为专属主机上创建的云服务器。
说明
此场景需要在弹性云服务器页面操作，具体请参见《弹性云服务器用户指南》的“迁移云 服务器”章节。
仅支持按需计费的虚拟机迁入专属主机中。
迁移须知
关机状态的云服务器才能执行迁移操作。
操作步骤
1. 登录管理控制台。
2. 单击管理控制台左上角的 ，选择区域和项目。
3. 选择“计算 > 专属主机”。
进入专属主机信息页面。
4. 在专属主机列表中，单击专属主机的名称。
进入该专属主机详情页面。
5. 在“专属主机上的云服务器”区域的云服务器列表中，查询待迁移云服务器状 态。
6. 如果云服务器状态不是关机状态，单击“操作”中的“更多 > 关机”。
7. 待云服务器状态变为“关机”状态时，单击“操作”中的“更多 > 迁移云服务 器”。
用户指南 2 云服务器管理
图2-1 迁移云服务器
8. 在“迁移云服务器”页面，根据界面提示执行迁移云服务器操作。
– 如果是迁移至其他专属主机，请选择“云服务器迁移方向：其他专属主 机”。
– 如果是迁出至公共资源池，请选择“云服务器迁移方向：移出该专属主 机”。
9. 单击“确定”，开始迁移云服务器。
说明
迁移中云服务器的状态变化与规格变更中云服务器的状态变化一样，由“调整中”变为初 始状态“关机”。
用户指南 2 云服务器管理
3 标签管理
标签是专属主机的标识。为专属主机添加标签，可以方便用户识别和管理拥有的专属 主机资源。
您可以在创建专属主机时添加标签，也可以在专属主机创建完成后，在详情页添加标 签，您最多可以给一台专属主机添加10个标签。
标签由两部分组成：“标签键”和“标签值”，其中，“标签键”和“标签值”的命 名规则如表3-1所示。
表3-1 标签命名规则
参数 规则 样例
标签键 ● 不能为空。
● 对于同一台专属主机，Key值唯 一。
● 长度不超过36个字符。
● 只能包含数字、字母、“-”、
“_”。
Organization
标签值 ● 长度不超过43个字符。
● 只能包含数字、字母、“-”、
“_”。
Apache
搜索目标专属主机
在专属主机列表页，您可以按“标签键+标签值”搜索目标专属主机。
1. 登录管理控制台。
2. 选择“计算 > 专属主机”。
3. 单击专属主机列表右上角的“标签搜索”，展开查询页。
用户指南 3 标签管理
图3-1 按标签搜索
4. 输入待查询专属主机的标签。
标签键和标签值均不能为空，当标签键和标签值全匹配时，系统可以自动查询到 目标专属主机。
5. 单击 添加标签。
系统支持不同标签的组合搜索，并取各个标签的交集。
6. 单击“搜索”。
系统根据标签键或标签值搜索目标专属主机。
用户指南 3 标签管理
4 企业项目管理
企业项目管理是一种云资源管理方式，将云资源按项目管理，实现项目内的资源管 理、成员管理。
专属主机支持企业项目管理，可以赋予不同人员对不同专属主机的管理权限。
创建企业项目并授权
在使用企业项目管理专属主机前，需要先按照图4-1创建企业项目并完成授权。详见
《企业管理用户指南》。
图4-1 创建企业项目并授权
用户指南 4 企业项目管理
使用企业项目管理专属主机资源
● 在购买专属主机时选择企业项目。详见购买专属主机。
● 在“企业项目管理”页面将专属主机资源迁入目标企业项目。详见为企业项目迁 入资源。
说明
如需将专属主机从目标企业项目迁出，请参见迁出企业项目资源。
用户指南 4 企业项目管理
5 权限管理
5.1 创建用户并授权使用 DeH
如果您需要对您所拥有的DeH进行精细的权限管理，您可以使用统一身份认证服务
（Identity and Access Management，简称IAM），通过IAM，您可以：
● 根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建 IAM用户，让员工拥有唯一安全凭证，并使用DeH资源。
● 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
● 统一身份认证服务将DeH资源委托给更专业、高效的其他华为云帐号或者云服 务，这些帐号或者云服务可以根据权限进行代运维。
如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章 节，不影响您使用DeH服务的其它功能。
本章节为您介绍对用户授权的方法，操作流程如图5-1所示。
前提条件
给用户组授权之前，请您了解用户组可以添加的DeH系统权限，并结合实际需求进行 选择，DeH支持的系统权限，请参见：DeH系统策略。若您需要对除DeH之外的其它 服务授权，IAM支持服务的所有策略请参见系统权限。
用户指南 5 权限管理
示例流程
图5-1 给用户授权 DeH 权限流程
1. 创建用户组并授权
在IAM控制台创建用户组，并授予专属主机权限“DeH ReadOnlyAccess”。
2. 创建用户并加入用户组
在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。
3. 用户登录并验证权限
新创建的用户登录控制台，切换至授权区域，验证权限：
– 在“服务列表”中选择专属主机服务，进入DeH主界面，单击右上角“购买 专属主机”，如果无法购买专属主机（假设当前权限仅包含DeH
ReadOnlyAccess），表示“DeH ReadOnlyAccess”已生效。
– 在“服务列表”中选择除专属主机服务外（假设当前策略仅包含ECS Viewer）的任一服务，若提示权限不足，表示“DeH ReadOnlyAccess”已 生效。
5.2 创建 DeH 自定义策略
如果系统预置的DeH权限，不满足您的授权要求，可以创建自定义策略。
目前华为云支持以下两种方式创建自定义策略：
● 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服 务、操作、资源、条件等策略内容，可自动生成策略。
● JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内 容；也可以直接在编辑框内编写JSON格式的策略内容。
具体创建步骤请参见：创建自定义策略。本章为您介绍常用的DeH自定义策略样例。
用户指南 5 权限管理
DeH 自定义策略样例
● 示例1：授权用户购买专属主机、释放专属主机。
{ "Version": "1.1", "Statement": [ {
"Effect": "Allow", "Action": [
"deh:dedicatedHosts:create", "deh:dedicatedHosts:create"
] } ] }
● 示例2：拒绝用户释放专属主机。
拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略 中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。
如果您给用户授予DeH FullAccess的系统策略，但不希望用户拥有DeH
FullAccess中定义的释放专属主机权限，您可以创建一条拒绝释放专属主机的策 略，然后同时将DeH FullAccess和拒绝策略授予用户，根据Deny优先原则，则用 户可以对DeH执行除了释放专属主机外的所有操作。拒绝策略示例如下：
{ "Version": "1.1", "Statement": [ {
"Action": [
"deh:dedicatedHosts:delete"
],
"Effect": "Deny"
} ] }
用户指南 5 权限管理
6 修订记录
修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新 内容。
版本日期 变更说明
2022-01-25 第七次正式发布。
专属主机支持“企业项目”功能。
新增：企业项目管理。
更新：购买专属主机。
2021-12-08 第九次正式发布。
更新裸金属服务器使用方式：
专属主机与裸金属服务器的区别？。
2021-07-16 第八次正式发布。
修改：
Console产品目录变更：中文“管理与部署”入口更名 为“管理与监管”，英文“计算”入口更名。
2019-07-30 第七次正式发布。
新增：
标签管理
2019-04-15 第六次正式发布。
查看专属主机、设置专属主机自动部署功能、退订专属 主机资源，优化操作场景，补充操作后验证或操作结 果。
2019-02-14 第五次正式发布。
新增：
调整专属主机资源配额
用户指南 6 修订记录
版本日期 变更说明
2018-11-09 第四次正式发布。
新增：
专属主机上云服务器迁移 2018-09-15 第三次正式发布。
新增：
退订专属主机资源 2018-05-30 第二次正式发布。
新增：
专属主机上云服务器的规格变更 2017-12-26 第一次正式发布。
用户指南 6 修订记录
