购买桌面池

计费模式与桌面的付费方式、计费周期、资源状态变化等有关，请根据实际业务场景进行选择。

区域是云桌面的物理数据中心所在的位置，区域不同即物理数据中心距离用户的物理距离不同，网络延迟不同。为了降低时延、提高访问速度，请就近选择靠近您业务的区域。

• 不同区域的桌面之间内网互不相通，且需分区域管理桌面，推荐将桌面创建在同一区域。
• 桌面购买成功后，不支持切换区域，请谨慎选择。

区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。

自定义桌面池的名称，只允许输入中文、大写字母、小写字母、数字、中划线，长度范围为1~15。

桌面池是一批同规格镜像桌面集合，它能为管理员提供该项目下一批桌面的统一管理和运维的能力。桌面池包含动态池、静态池两种类型。

• 动态池是指M:N的池类型的桌面组，该桌面池内的虚拟机与对应的虚拟机用户一直没有固定的分配绑定关系；虚拟机用户每次通过客户端登录该桌面池时，workspace会动态的从该桌面池中随机分配一台空闲的虚拟机给该用户使用。
• 静态池是指1:1的池类型的桌面组。该桌面池内的虚拟机与对应的虚拟机用户最初没有固定的分配绑定关系，当该池内某个虚拟机第一次登录使用时，这个虚拟机与用户的分配绑定关系就固定下来了，后续该用户登录该桌面组，都会分配同一台虚拟机供其使用的，此虚拟机不会再分配给其他用户使用。

可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。

根据业务需要，选择所需CPU架构。例如，UOS桌面使用鲲鹏计算；Windows桌面使用X86计算。

1. 勾选“加密”，弹出“加密”页面。
2. 选择“从KMS密钥中选择”。
   1. 在密钥名称的下拉框选择所需的密钥。
   2. 单击“确定”。
3. 选择“输入KMS密钥ID”。
   1. 在输入密钥框中输入密钥ID。

      密钥ID可在密钥列表中查看。

   2. 单击“确定”。

使用KMS提供的密钥，包括自定义密钥、默认密钥、共享密钥：

• 共享密钥：通过DEW服务为其他账号创建授权，将拥有的密钥共享给其他账号使用，具体请参见创建授权。
• 自定义密钥：由用户自己创建的密钥，您可以选择已有的密钥或者新创建密钥，如何创建自定义密钥，具体请参见创建自定义密钥。
• 通过资源共享密钥：通过RAM服务提供资源共享能力，将拥有的密钥共享给其他账号使用，具体参见共享您的资源。
  

  • 当您使用KMS加密磁盘时，系统会自动将该密钥授权给云桌面服务账号使用，用于云桌面加密磁盘的创建与使用。
  • 建议不要移除相关授权（grant_to_workspace_xxx），否则会影响使用该密钥加密的桌面功能，例如：删除授权后，导致桌面无法正常开机。

虚拟私有云（VPC）为云桌面构建隔离的、用户自主配置和管理的虚拟网络环境，可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。不同虚拟私有云里面的云桌面网络默认不通。

• 云桌面预留172的网段作为内部服务运行网段，故请勿选择172开头的VPC网络，否则将无法成功购买桌面。
• 如果想要使用其他账号的共享VPC和子网，请先接受共享邀请，详细操作，请参见接受/拒绝共享邀请。

  有关共享VPC子网的更多信息，请参见《虚拟私有云用户指南》的“共享VPC”相关内容。

不开启扩缩容策略，桌面池中的桌面数量固定为初始购买量。

• 桌面池扩缩容策略如表5

  表5 扩缩容策略说明

  池类型	创建方式	扩容策略	缩容策略	故障自动隔离配置	断连解绑保留时长
  动态池	预创建	最小桌面数： 桌面池内最小保留的桌面数量，如果总桌面数大于最小桌面数，且空闲桌面数大于预留空闲桌面数，则会自动删除多出来的空闲桌面数；如果总桌面数小于最小桌面数，将会自动创建桌面直接达到最小桌面数。 预留空闲桌面数： 为了提升用户的接入效率，可以在桌面池内预留一定的空闲桌面（即未分配用户的桌面）。如果当前桌面池内的空闲桌面数量，未达到配置的最大自动创建桌面数，将自动创建桌面直到达到预留空闲桌面数。 最大自动创建桌面数： 限制桌面池自动创建的桌面数最大值，避免一直自动创建桌面产生费用。 说明： 自动创建的桌面为按需桌面。 仅在按需计费模式下，支持设置最小桌面数量。	空闲桌面保留时长： 桌面池内多出来的自动创建空闲桌面（即未分配用户的桌面）可以选择保留一定时间后再自动删除，手动创建的包年包月付费类型的桌面不会自动删除。 多出来的自动创建空闲桌面：桌面池内空闲桌面数大于预留空闲桌面数且属于自动创建桌面的部分。	自动隔离无法连接桌面：开启后，系统将自动隔离故障或无法连接的未分配桌面。 最大隔离桌面数：限制隔离桌面数量的最大值，取值范围为1~1000台。 说明： 隔离桌面不会分配给用户。 自动扩容时，不计入空闲桌面数或最大桌面数计算。 符合缩容策略时，会被系统优先删除。 包年包月桌面隔离后，需手动退订。 桌面状态恢复正常后，会被自动移出隔离。	当客户端用户断开桌面后，桌面可以保留一段时间。超过断连保留时长后，桌面自动和用户解绑并重置。 输入值必须在10到43,200分钟之间。 说明： 断连解绑保留时长结束后，桌面将解绑重置，请及时保存桌面数据避免数据丢失。
  	接入时创建	最大自动创建桌面数： 限制桌面池自动创建的桌面数最大值，避免一直自动创建桌面产生费用。
  静态池	预创建	预留空闲桌面数： 为了提升用户的接入效率，可以在桌面池内预留一定的空闲桌面（即未分配用户的桌面）。如果当前桌面池内的空闲桌面数量，未达到配置的最大自动创建桌面数，将自动创建桌面直到达到预留空闲桌面数。 最大自动创建桌面数： 限制桌面池自动创建的桌面数最大值，避免一直自动创建桌面产生费用。 说明： 自动创建的桌面为按需桌面。	不支持	不支持	不支持
  	接入时创建	最大自动创建桌面数： 限制桌面池自动创建的桌面数最大值，避免一直自动创建桌面产生费用。

• 配置池桌面断连解绑。
  • 断连解绑：当客户端用户断开桌面后，桌面可以保留一段时间。超过断连保留时长后，桌面自动和用户解绑并重置。
  • 断连保留时长范围：10~43200分钟。
    

    • 桌面自动解绑后重置桌面，请及时保存桌面数据，避免数据丢失。
    • 仅支持池类型选择“动态池”时才支持此功能。

如果在使用企业已有AD域的场景下，分配桌面前，您需要先在AD服务器上创建对应的用户。

根据需要选择手动输入或者批量导入，如表7所示。

• Windows桌面权限：
  • 管理员组：该组用户具备系统管理员的权限，它们拥有计算机的最高控制权限，可以执行计算机的所有管理任务，包括管理计算机的所有用户。
  • 普通用户组：该组用户拥有计算机的基本操作权限，例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其它用户的数据、不能关闭服务器级的计算机。

• UOS桌面权限：
  • 管理员组：该组用户具备执行sudo和su命令切换到root用户的权限，可以修改root用户密码。
  • 普通用户组：该组用户拥有计算机的基本操作权限，例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其他用户的数据。

• Windows桌面权限：
  • 管理员组：该组用户具备系统管理员的权限，它们拥有计算机的最高控制权限，可以执行计算机的所有管理任务，包括管理计算机的所有用户。
  • 普通用户组：该组用户拥有计算机的基本操作权限，例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其它用户的数据、不能关闭服务器级的计算机。

• UOS桌面权限：
  • 管理员组：该组用户具备执行sudo和su命令切换到root用户的权限，可以修改root用户密码。
  • 普通用户组：该组用户拥有计算机的基本操作权限，例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其他用户的数据。