# 快速购买桌面 #### 操作场景 云桌面支持快速购买功能，方便您根据业务需求选择规格，可快速完成云桌面的购买。下面介绍如何在管理控制台通过快速购买方式购买云桌面的操作指导。 #### 前提条件 1. 注册账号并实名认证。 在购买云桌面之前，请先[注册华为账号并开通华为云](https://support.huaweicloud.com/usermanual-account/account_id_001.html)、[实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0071343161.html)。 如果您已开通华为云并进行实名认证，请忽略此步骤。 2. 为账户充值。 请保证账户有足够的资金，以免购买云桌面失败。具体操作，请参见[账户充值](https://support.huaweicloud.com/usermanual-billing/bills-topic_30000002.html)。 3. 规划VPC和子网等网络资源。 当您开始购买云桌面的操作时，系统会创建默认的VPC和子网。 如果您不想使用默认的VPC和子网，建议您提前在对应区域创建新的VPC和子网。更多信息，请参见[虚拟私有云和子网规划建议](https://support.huaweicloud.com/usermanual-vpc/vpc_0001.html)。 4. 创建安全组并配置安全组规则。 当您开始购买云桌面的操作时，系统会创建默认的安全组。默认安全组的更多信息，请参见[默认安全组和规则](https://support.huaweicloud.com/usermanual-ecs/ecs_03_0603.html)。 如果默认安全组和规则不能满足您的业务需要，建议您提前修改安全组规则。具体操作，请参见[配置安全组规则](https://support.huaweicloud.com/usermanual-ecs/zh-cn_topic_0030878383.html)。 #### 操作步骤 1. [登录管理控制台](https://console.huaweicloud.com/workspace/v2/#/console)。 2. 在"总览"页面单击"购买桌面"，进入"购买桌面"页面。 3. 在"购买桌面"页面单击"快速购买"页签，进入"快速购买"页面。 图1快速购买 ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125562.png) 4. 选择是否需要对接企业已有的Windows AD域。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 - 选择"不对接AD"，执行[5]，配置云桌面基础设施，购买桌面任务提交成功后，将为您部署云桌面服务。 开通服务成功后，通过华为自有的账号认证系统进行用户认证，可在云桌面控制台进行用户账号管理。 - 选择"对接AD"，前往配置AD域，详情请参考[对接AD域](https://support.huaweicloud.com/usermanual-workspace/workspace_02_0303.html)，保存配置信息后，将为您部署云桌面服务。 开通服务成功后，通过企业已有的统一AD进行用户认证和用户账号管理。 5. 设置"基础配置" - 选择"计费模式"。 计费模式与云桌面付费方式、计费周期、资源状态变化有关、请根据实际业务场景进行选择。 表1计费模式 | 选项 | 说明 | 场景及约束 | 更多参考 | |:---|:---|:---|:---| | 包年/包月 | 预付费模式：先付费再使用。根据订单的购买周期计费。 | 适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 购买后如果不再使用，不能直接删除，需进行资源退订。 | [包年/包月](https://support.huaweicloud.com/price-workspace/workspace_01_0029.html) | | 按需计费 | 后付费模式：先使用再付费。根据实际使用时长秒级计费，按小时结算。 | 适用于计算资源需求波动的场景，可以随时开通，随时删除。 | [按需计费](https://support.huaweicloud.com/price-workspace/workspace_01_0030.html) | - 选择"区域"。 区域是云桌面的物理数据中心所在的位置，区域不同即物理数据中心距离用户的物理距离不同，网络延迟不同。为了降低时延、提高访问速度，请就近选择靠近您业务的区域。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 不同区域的桌面之间内网互不相通，且需分区域管理桌面，推荐将桌面创建在同一区域。 - 桌面购买成功后，不支持切换区域，请谨慎选择。 - 选择"可用分区"。 可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。 6. 选择云桌面规格。 快速购买功能提供Flexus版、企业版、尊享版、鲲鹏版云桌面等，您可以根据业务需求快速选择规格。 7. （可选）设置"磁盘加密"。 建议开启加密，为您的数据提供强大的安全保护。 1. 选择"从KMS密钥中选择"。 1. 在密钥名称的下拉框选择所需的密钥。 2. 单击"确定"。 2. 选择"输入KMS密钥ID"。 1. 在输入密钥框中输入密钥ID。 密钥ID可在密钥列表中查看。 2. 单击"确定"。 使用KMS提供的密钥，包括自定义密钥、默认密钥、共享密钥： - 默认密钥：由EVS通过KMS自动创建的密钥，系统为您创建默认密钥名称为"evs/default"。默认密钥不支持禁用、计划删除等操作，如何生成默认密钥，具体请参见[默认密钥](https://support.huaweicloud.com/dew_faq/dew_01_0168.html)。 - 共享密钥：通过DEW服务为其他账号创建授权，将拥有的密钥共享给其他账号使用，具体请参见[创建授权](https://support.huaweicloud.com/usermanual-dew/dew_01_0096.html)。 - 自定义密钥：由用户自己创建的密钥，您可以选择已有的密钥或者新创建密钥，如何创建自定义密钥，具体请参见[创建自定义密钥](https://support.huaweicloud.com/usermanual-dew/dew_01_0178.html#dew_01_0178__section408105191602)。 - 通过资源共享密钥：通过RAM服务提供资源共享能力，将拥有的密钥共享给其他账号使用，具体参见[共享您的资源](https://support.huaweicloud.com/qs-ram/ram_02_0002.html)。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 当您使用KMS加密磁盘时，系统会自动将该密钥授权给云桌面服务账号使用，用于云桌面加密磁盘的创建与使用。 - 建议不要移除相关授权（*grant_to_workspace_xxx*），否则会影响使用该密钥加密的桌面功能，例如：删除授权后，导致桌面无法正常开机。 8. 设置"操作系统"。 - 镜像类型：根据实际需求选择镜像类型。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 公共镜像是云桌面提供的常见的标准操作系统镜像，所有用户可见，包括操作系统及预装的应用。公共镜像具有高度稳定性，皆为正版授权，您也可以根据实际需求自助配置应用环境及相关软件。目前Windows公共镜像为市场镜像。 - 私有镜像是基于已有云桌面或外部镜像文件创建的个人镜像，仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。选择私有镜像创建云桌面，可以节省您重复配置云桌面的时间。当您使用私有镜像创建云桌面时，系统会自动将该私有镜像共享给云桌面服务账号，用于创建云桌面，因此需要镜像共享权限。 - 云桌面支持Windows操作系统和UOS操作系统的公共镜像，以及通过Windows镜像生成的桌面转成的私有镜像和Windows镜像文件创建的弹性云服务器转成的私有镜像。如需使用私有镜像购买桌面，请参考[桌面转镜像](https://support.huaweicloud.com/usermanual-workspace/workspace_02_2201.html)、[制作Windows桌面私有镜像](https://support.huaweicloud.com/usermanual-workspace/workspace_06_0506.html)制作私有镜像。 - 操作系统：选择[支持列表](https://support.huaweicloud.com/productdesc-workspace/workspace_01_0007.html)支持列表中支持的操作系统类型。 9. 设置"公网访问"。 弹性公网IP提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。云服务器绑定弹性公网IP后可以直接访问Internet。 1. 勾选"公网访问"，为桌面购买并绑定弹性公网IP。不勾选，则表示暂不购买弹性公网IP。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) 若弹性公网IP的默认线路售罄，则不支持勾选"公网访问"。 2. （可选）设置"公网带宽"。 仅当勾选"公网访问"时，会显示该参数。一个带宽只能被一个弹性公网IP使用。 - 按带宽计费：独享带宽，流量较大或较稳定的场景，按照购买的带宽大小计费。 - 按流量计费：独享带宽，流量小或流量波动较大场景，按照实际使用的流量来计费。 3. （可选）设置"带宽大小"。 仅当勾选"公网访问"时，会显示该参数。根据业务需要，选择所需的带宽大小，单位Mbit/s。 10. 设置"分配桌面"。 表2桌面分配方式 | 授权用户方式 | 参数说明 | 操作说明 | |:---|:---|:---| | 分配方式 | - 手动分配。 | 根据授权方式可选"选择用户"和"创建用户"。 | | 分配方式 | - 暂不分配。 说明： - 购买单台桌面时，此处的桌面名称为该桌面的桌面名称。 - 购买多台桌面时，桌面名称前缀递增生成桌面名，例如：输入桌面名称desktop，最终名称会为desktop01、desktop02、desktop03。 - 如需要分配用户，请在桌面管理页面选择需要分配用户的云桌面，单击"更多 \> 分配用户"。 - 桌面创建完成后，若20分钟内未分配用户使用，桌面将自动关机。 | 1.在桌面分配类型选择"暂不分配"。 2.根据实际需求输入暂不分配用户的桌面名称。 | | 桌面用户类型 | - "分配方式"为"手动分配"时，只能选择"单人桌面"。 - "分配方式"为"暂不分配"时，可以选择"单人桌面"或"多人桌面"。 - 单人桌面：一台桌面只能分配给一个用户。 - 多人桌面：一台桌面可分配给多个用户，同时在线的只有一人。购买完成后可在桌面列表操作分配用户中添加多人。 | - | | 桌面命名规则 | 在"桌面命名规则"中选择命名规则，或者选择"不使用命名规则"，系统将使用默认的命名方式。 - 不使用命名规则。 - 选择所需的命名规则。 说明： 如需创建新的命名规则，请参考[桌面命名规则](https://support.huaweicloud.com/usermanual-workspace/workspace_03_0066.html)。 | - | | 桌面名称 | 不能为已申请桌面的名称，如果不自定义桌面名称，系统将自动生成该桌面的桌面名称。 购买多台桌面时，桌面名称前缀递增生成桌面名，例如：输入桌面名称desktop，最终名称会为desktop01、desktop02、desktop03。 - 桌面名称命名规则： - 只允许输入大写字母、小写字母、中文、数字、中划线（-）。 - 以字母、中文或数字开头，不能以中划线（-）结尾。 - 长度范围为1\~15个字符（中文字符长度为2，数字及英文字符长度为1）。 | desktop01 | | 桌面分配用户 | 选择用户：通过条件筛选，可以查找到已经激活的用户。 | - 根据用户类型、输入的用户/组、描述、企业项目，可以查找到对应的用户。 - 勾选所需的用户名，单击"确定"。 | | 桌面分配用户 | 创建用户 \> 用户激活\>"手动输入" - "用户名"用于登录桌面时的用户认证。 用户名命名规则： - 名称长度范围为1\~32个字符。 - 支持纯数字名称。 - 只允许输入字母、数字及三种特殊字符（-_.），并且以字母或者数字开头，不能以（._）结尾。 - 不能为空。 - "邮箱"用于接收桌面开通邮件及相关通知。 邮箱校验规则： - 通过系统校验输入可以正常接收的邮件的用户邮箱地址。 - 长度范围不超过64个字符。 - 不能为空。 - "手机号"用于接收桌面开通邮件及相关通知。 手机号校验规则： - \[+\]\[国家/地区码\]\[手机号码\]。 - 国内手机号码可以省略\[+\]\[国家/地区码\]，直接输入手机号码 - "手机号"支持空格、斜杠（/）、中划线（-）。 | - 根据页面显示配置用户信息、描述、账号过期设置。 - 根据业务诉求下拉选择所需企业项目。 - 单击"添加用户"。 说明： 邮箱、手机号请至少输入一个。 - 权限组可批量设置。 - 桌面名称可不设定，由系统自动生成。 - 单击"添加桌面"，可添加桌面。 - 请根据页面提示配置桌面数量。 | | 桌面分配用户 | 创建用户 \> 管理员激活\>"手动输入" 管理员激活：需填写用户名、密码，请妥善保管您为用户设置的密码。 - "用户名"用于登录桌面时的用户认证。 用户名命名规则： - 名称长度范围为1\~32个字符。 - 支持纯数字名称。 - 只允许输入字母、数字及三种特殊字符（-_.），并且以字母或者数字开头，不能以（._）结尾。 - 不能为空。 - 初始密码"用户登录桌面时用户密码认证，请妥善保存初始密码"。 - 密码长度范围为8\~32个字符 - 支持类型包含大写字母、小写字母、数字及特殊符号!@$%\^-_=+\[{}\]:,./? - 不能与用户名或倒序用户名相同作为密码。 | - 根据页面显示配置用户信息、描述、账号过期设置。 - 根据业务诉求下拉选择所需企业项目。 - 单击"添加用户"。 说明： 邮箱、手机号请至少输入一个。 - 权限组可批量设置。 - 桌面名称可不设定，由系统自动生成。 - 单击"添加桌面"，可添加桌面。 - 请根据页面提示配置桌面数量。 | | 桌面分配用户 | 创建用户\>管理员激活\>"批量导入" - 将已经记录在表格中的用户上传后批量创建。 | 1. 在"用户信息导入"右侧单击"下载模板"下载用户列表模板。 2. 在表格中根据要求填写序号、用户名、密码（仅管理员激活模板涉及）、域(用户所在的AD域，未填写默认使用主域)、邮箱、手机区号、手机号、过期时间、企业ID、描述。 3. 单击"上传文件"，上传已按要求填写的用户列表。 4. 单击"确定"。 说明： 上传文件大小限制为1M以内，最多可一次性上传200条数据，仅支持.xlsx格式。 | | 桌面分配用户 | 创建用户\>用户激活\>"批量导入" - 将已经记录在表格中的用户上传后批量创建。 | 1. 在"用户信息导入"右侧单击"下载模板"下载用户列表模板。 2. 在表格中根据要求填写序号、用户名、密码（仅管理员激活模板涉及）、域(用户所在的AD域，未填写默认使用主域)、邮箱、手机区号、手机号、过期时间、企业ID、描述。 3. 单击"上传文件"，上传已按要求填写的用户列表。 4. 单击"确定"。 说明： 上传文件大小限制为1M以内，最多可一次性上传200条数据，仅支持.xlsx格式。 | | 桌面分配用户 | "权限组"用于区分用户对计算机的控制权限。 - Windows桌面权限： - 管理员组：该组用户具备系统管理员的权限，它们拥有计算机的最高控制权限，可以执行计算机的所有管理任务，包括管理计算机的所有用户。 - 普通用户组：该组用户拥有计算机的基本操作权限，例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其它用户的数据、不能关闭服务器级的计算机。 说明： 批量勾选用户，单击"修改权限组"可以批量设置用户的权限。 | - | 11. 设置"更多配置"。 其他配置由系统默认设置，如需进行自定义配置请参见[自定义购买普通桌面](https://support.huaweicloud.com/usermanual-workspace/workspace_06_1158.html)进行配置。 表3更多配置说明 | 配置项 | 示例 | 默认配置说明 | 相关参考 | |:---|:---|:---|:---| | 虚拟私有云 | vpc-default | 默认设置为最新创建的桌面使用的VPC和子网。 - 若当前账号无桌面，则默认使用最新创建的VPC及VPC下的最新可用子网。 - 若当前账号无可用VPC，则使用系统默认创建的VPC和子网。 - 若当前账号的可用VPC下无可用子网，则跳转至自定义购买桌面方式。 - 主网卡默认设置为自动分配IPv4和IPv6地址。 说明： 若所选子网未开启IPv6，则不分配IPv6地址。 | [虚拟私有云和子网规划建议](https://support.huaweicloud.com/usermanual-vpc/vpc_0001.html) | | 子网 | subnet-default | 默认设置为最新创建的桌面使用的VPC和子网。 - 若当前账号无桌面，则默认使用最新创建的VPC及VPC下的最新可用子网。 - 若当前账号无可用VPC，则使用系统默认创建的VPC和子网。 - 若当前账号的可用VPC下无可用子网，则跳转至自定义购买桌面方式。 - 主网卡默认设置为自动分配IPv4和IPv6地址。 说明： 若所选子网未开启IPv6，则不分配IPv6地址。 | [虚拟私有云和子网规划建议](https://support.huaweicloud.com/usermanual-vpc/vpc_0001.html) | | 安全组 | WorkspaceUserSecurity | 安全组实际是网络流量访问策略，由入方向规则和出方向规则共同组成，用来控制流入/流出安全组内桌面的流量。 说明： 请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入与使用。详情请参见[使用自定义安全组时，如何配置安全组规则？](https://support.huaweicloud.com/workspace_faq/workspace_06_1020.html)。 | [安全组](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0073379079.html) | | 企业项目 | default | 该参数针对企业用户使用。默认设置为最新创建的桌面使用的企业项目。 - 若当前账号无桌面或桌面无可用企业项目，则默认使用最新创建的企业项目。 - 若当前账号无可用企业项目，则创建并使用默认的企业项目。 | [进入企业中心](https://support.huaweicloud.com/usermanual-em/zh-cn_topic_0108763975.html) | | 桌面标签 | tag1=1 | 如果您需要使用同一标签识别多种云资源，即所有服务均可在标签输入框下拉选择同一标签，建议在TMS中创建预定义标签。 | [创建预定义标签](https://support.huaweicloud.com/usermanual-tms/zh-cn_topic_0144368884.html) | 12. 设置"购买量"。 1. （可选）设置"购买时长"。 仅当"计费模式"选择"包年/包月"时，会显示该参数。用于设置云桌面的购买时长，最短为1个月，最长为3年。 2. （可选）设置"自动续费"。 仅当"计费模式"选择"包年/包月"时，会显示该参数。 勾选"自动续费"，在"包年/包月"资源到期后，可以自动进行续费。 - 按月购买的资源：每次续费1个月 ，次数不限。 - 按年购买的资源：每次续费1年，次数不限。 关于自动续费的更多说明，请参考[自动续费规则说明](https://support.huaweicloud.com/usermanual-billing/renewals_topic_20000002.html)。 3. 设置"购买数量"。 - 桌面分配方式为"手动分配"时，购买数量和选择的用户数量保持一致。 - 桌面分配方式为"暂不分配"时，购买数量可根据需要设置。 如需批量购买桌面，可以设置购买桌面的数量。设置后，会批量创建多台相同配置的桌面。 系统会显示您当前还可以购买的桌面数量。为了保证所有资源的合理分配，如果您需要的桌面数量超过当前可以购买的最大数值，可以[申请扩大配额](https://console.huaweicloud.com/ticket/?locale=zh-cn#/ticketindex/createfeedback?templeteId=004)。 13. 确认配置并购买桌面。 1. 在页面右侧的"配置概要"中，查看桌面配置详情。 2. 勾选"我已阅读并同意《镜像免责声明》"单击"立即购买"。 3. 选定支付方式并成功付款后，桌面购买完成。 4. 单击"返回云服务器列表"，您可以在管理员可在"桌面管理"列表中查看已购桌面。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) 桌面创建成功后会默认开机。 #### 后续操作 - 新桌面创建成功后，配套登录信息默认通过邮件发送给分配的终端用户，终端用户可以参考邮件激活账号，下载客户端并开始配置、使用云桌面。管理员可根据企业网络要求参考[配置云桌面访问公网](https://support.huaweicloud.com/usermanual-workspace/workspace_06_0001.html)、[配置云桌面访问内网](https://support.huaweicloud.com/usermanual-workspace/workspace_06_0002.html)，限制桌面网络交互。 - 如果对接Windows AD域，且Windows AD服务器上已创建了OU，可参考[OU管理](https://support.huaweicloud.com/usermanual-workspace/workspace_02_0301.html)在管理控制台创建对应的OU。