操作场景
Workspace支持包年/包月的Flexus版云桌面,适合对云桌面使用时长有一定预期,并且希望控制成本的用户。这种计费模式提供不同档位的套餐,如120小时/月、200小时/月、260小时/月等。
本文以如下配置为例,介绍自定义购买Flexus版桌面的操作指导。
准备工作
- 注册账号并实名认证。
在购买云桌面之前,请先注册华为账号并开通华为云、实名认证。
如果您已开通华为云并进行实名认证,请忽略此步骤。
- 为账户充值。
请保证账户有足够的资金,以免购买云桌面失败。具体操作,请参见账户充值。
- 规划VPC和子网等网络资源。
当您开始购买云桌面的操作时,系统会创建默认的VPC和子网。
如果您不想使用默认的VPC和子网,建议您提前在对应区域创建新的VPC和子网。更多信息,请参见虚拟私有云和子网规划建议。
- 创建安全组并配置安全组规则。
当您开始购买云桌面的操作时,系统会创建默认的安全组。默认安全组的更多信息,请参见默认安全组和规则。
如果默认安全组和规则不能满足您的业务需要,建议您提前修改安全组规则。具体操作,请参见配置安全组规则。
步骤一:进入购买桌面页面
- 登录管理控制台。
- 在“总览”页面单击“购买桌面”,进入“购买桌面”页面。
- 选择是否需要对接企业已有的Windows AD域?
首次购买桌面后,您的选择将不支持变更(对接AD域或取消对接AD域),请慎重选择。
- 进入购买桌面页面。
图1 自定义购买
步骤二:设置购买参数
以下模块包含了自定义购买Flexus云桌面过程中涉及的所有参数,请您根据业务需求完成计费模式、区域和可用区、规格的vCPU和内存、存储、镜像、网络等各类参数的设置。
基础配置
- 计费方式选择“包年/包月”。
图2 选择计费方式
- 选择“区域”。
区域是云桌面的物理数据中心所在的位置,区域不同即物理数据中心距离用户的物理距离不同,网络延迟不同。为了降低时延、提高访问速度,请就近选择靠近您业务的区域。
- 不同区域的桌面之间内网互不相通,且需分区域管理桌面,推荐将桌面创建在同一区域。
- 桌面购买成功后,不支持切换区域,请谨慎选择。
- 选择“项目”。
区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制,可以在区域默认的项目中创建子项目,并在子项目中购买资源,然后以子项目为单位进行授权,使得用户仅能访问特定子项目中资源,使得资源的权限控制更加精确。
- 选择“可用分区”。
可用区是在同一区域下,电力、网络隔离的物理区域。可用区之间内网互通,不同可用区之间物理隔离,一个可用区发生故障后不会影响同一区域下的其他可用区。
CPU架构及计算规格
- 选择“CPU架构”。
Flexus版桌面选择“X86”计算。
- 配置“计算规格”,根据业务需要,选择所需的规格,更多规格说明,详见云桌面套餐说明。
表1 Flexus版云桌面参数说明
|
参数名称 |
说明 |
样例 |
|
计算规格 |
选择“Flexus版” |
Flexus办公-4U8G |
|
计算套餐 |
根据实际需求选择套餐类型。
说明:
- 计算套餐包含使用时长xxx小时,有效期1个月,当月剩余时长不可转存至次月。
- 若月度时长提前使用完,超出时长部分计算资源按小时计费。请确保账号余额充足(存储不受时长限制)。
- 首次购买Flexus版云桌面时,系统将默认开机。若在购买完成后的20分钟内未进行连接,云桌面将自动关机。
- 您可以在协议策略中配置自动关机/休眠策略,以保证每次无连接时自动关机/休眠来节省时长。
|
120小时/月 |
|
时长用尽策略 |
- 自动关机/休眠:选择后,时长用尽会自动关机/休眠
说明:
若再次开启已经自动关机/休眠的云桌面,会根据按需计费模式扣费。
- 自动按需计费:选择后,时长用尽会继续按照按需计费。
|
- |
操作系统
- 选择“镜像”。
镜像是一个包含了操作系统及必要配置的云桌面模板,使用镜像可以创建云桌面。
表2 表6 镜像参数配置说明
|
选项 |
说明 |
更多参考 |
|
公共镜像 |
常见的标准操作系统镜像,具有高度稳定性,皆为正版授权,所有用户可见,包括操作系统以及预装的公共应用。
您可以根据实际需求自助配置应用环境或相关软件。 |
公共镜像概述 |
|
私有镜像 |
由用户创建或导入的个人镜像,仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用,可以节省重复配置云桌面的时间。
当您使用私有镜像创建云桌面时,系统会自动将该私有镜像共享给云桌面服务账号,用于创建云桌面,因此需要镜像共享权限。 |
私有镜像管理 |
云硬盘
- 设置系统盘和数据盘。

表3 磁盘参数说明
|
选项 |
说明 |
场景及约束 |
更多参考 |
|
磁盘类型 |
根据磁盘的IO性能划分磁盘类型。 |
根据性能,磁盘可分为高IO、超高IO、通用型SSD、通用型SSD V2。
不同类型云硬盘的性能和价格有所不同,您可根据应用程序要求选择您所需的云硬盘。 |
云硬盘类型及性能介绍。
|
|
系统盘 |
系统盘容量大小,单位为GiB。 |
云硬盘根据磁盘容量计费,请根据业务需要选择合适的容量大小。 |
|
数据盘 |
数据盘容量大小,单位为GiB。 |
云硬盘根据磁盘容量计费,请根据业务需要选择合适的容量大小。 |
|
IOPS |
云硬盘每秒进行读写的操作次数,取值范围:3000~128000,最高可配 500 IOPS/GiB。
仅当“磁盘类型”选择“通用型SSD V2”时,支持设置该参数。 |
建议您参考取值范围并根据业务需要,设置IOPS。 |
|
吞吐量 |
云硬盘每秒成功传送的数据量,即读取和写入的数据量,取值范围为125~1000MiB/s
仅当“磁盘类型”选择“通用型SSD V2”时,支持设置该参数。 |
建议您参考取值范围并根据业务需要,设置吞吐量。 |
- 如果您无法准确预测预配置性能吞吐量与IOPS配比,那么建议您采取“二一配比”方法设置性能(即带宽以1MiB/s为单位,IOPS以100为单位,二一配比就是2:100):例如,配置200MiB/s的带宽,建议配置10000的IOPS。
- 在后续使用中出现磁盘的IOPS或吞吐量不足,无法满足业务需求,请参考变更桌面磁盘性能章节变更磁盘性能。
- 磁盘大小需以10的整数倍订购。
- 最多配置10个数据盘,请根据实际需要配置大小。
- (可选)磁盘加密。
- 勾选“加密”,弹出“加密”页面。
- 选择“从KMS密钥中选择”。
- 在密钥名称的下拉框选择所需的密钥。
- 单击“确定”。
- 选择“输入KMS密钥ID”。
- 在输入密钥框中输入密钥ID。
密钥ID可在密钥列表中查看。
- 单击“确定”。
使用KMS提供的密钥,包括自定义密钥、默认密钥、共享密钥:
- 共享密钥:通过DEW服务为其他账号创建授权,将拥有的密钥共享给其他账号使用,具体请参见创建授权。
- 自定义密钥:由用户自己创建的密钥,您可以选择已有的密钥或者新创建密钥,如何创建自定义密钥,具体请参见创建自定义密钥。
- 通过资源共享密钥:通过RAM服务提供资源共享能力,将拥有的密钥共享给其他账号使用,具体参见共享您的资源。
- 当您使用KMS加密磁盘时,系统会自动将该密钥授权给云桌面服务账号使用,用于云桌面加密磁盘的创建与使用。
- 建议不要移除相关授权(grant_to_workspace_xxx),否则会影响使用该密钥加密的桌面功能,例如:删除授权后,导致桌面无法正常开机。
网络
- 设置虚拟私有云、子网、桌面IP分配方式及桌面上网。
虚拟私有云(VPC)为云桌面构建隔离的、用户自主配置和管理的虚拟网络环境,可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。不同虚拟私有云里面的云桌面网络默认不通。

如果想要使用其他账号的共享VPC和子网,请先接受共享邀请,详细操作,请参见接受/拒绝共享邀请。
有关共享VPC子网的更多信息,请参见《虚拟私有云用户指南》的“共享VPC”相关内容。
- 设置桌面IP地址分配方式:默认选择“自动分配IP地址”。
- 自动分配IP地址:系统自动为主网卡分配私有IPv4地址。
- 指定IP:为主网卡设置指定私有IPv4地址。设置前,可单击“查看已使用IP地址”进行查看,避免冲突。
- 指定已有弹性网卡:若当前VPC有可用弹性网卡时,显示该选项。设置指定弹性网卡作为主网卡,可以通过下拉列表选择指定的弹性网卡。
- 配置桌面上网(EIP)。
- 现在购买:
- 按带宽计费:流量较大或较稳定的场景,带宽大小范围为1~200 Mbit/s,用户可根据界面提示的范围自定义。
- 按流量计费:流量小或流量波动较大场景。带宽大小范围为5~200 Mbit/s,用户可根据界面提示的范围自定义。
指定宽带上限,按实际使用的出公网流量计费,与使用时间无关。
- 使用已有:为云桌面绑定已有的EIP。
- 暂不购买:后续如需开通桌面上网能力,请前往云桌面控制台-上网管理开通。
- (可选)单击“高级”配置标签信息。
- 如果您需要使用同一标签识别多种云资源,即所有服务均可在标签输入框下拉选择同一标签,建议在TMS中创建预定义标签。
- 如果您需要了解更多关于标签的信息,请参考《标签管理服务TMS用户指南》。
- 最多可以添加20个标签。
表4 标签命名规则
|
参数 |
规则 |
|
标签键 |
- 长度不超过36个字符。
- 标签的键可以包含任意语种字母、数字、空格和_.:=+-@,但首尾不能含有空格,不能以_sys_开头。
|
|
标签值 |
- 长度不超过43个字符。
- 标签的值可以包含任意语种字母、数字、空格和_.:/=+-@。
|
分配桌面
- 选择用户导入方式,配置桌面分配用户信息。
如果在使用企业已有AD域的场景下,分配桌面前,您需要先在AD服务器上创建对应的用户。
根据需要选择手动输入或者批量导入,如表5所示。
表5 桌面分配方式
|
授权用户方式 |
参数说明 |
操作说明 |
|
桌面分配类型 |
|
根据授权方式可选“选择用户”和“创建用户” |
|
|
- 桌面分配类型选择“批量分配”。
- 桌面用户类型选择“单人”。
- 在“导入桌面列表”所在行单击“下载桌面列表模板”。
- 在表格中根据要求填写序号、用户名、权限组、桌面名称。
- 单击“上传文件”,上传已按要求填写的用户列表。
说明:
上传文件大小限制为1M以内,用户名和桌面名称不能相同。
|
- 暂不分配。
说明:
- 购买单台桌面时,此处的桌面名称为该桌面的桌面名称。
- 购买多台桌面时,桌面名称前缀递增生成桌面名,例如:输入桌面名称desktop,最终名称会为desktop01、desktop02、desktop03。
- 如需要分配用户,请在桌面管理页面选择需要分配用户的云桌面,单击“更多 > 分配用户”。
|
1.在桌面分配类型选择“暂不分配”。
2.根据实际需求输入暂不分配用户的桌面名称。 |
|
桌面用户类型 |
- “桌面分配类型”为“手动分配”和“批量分配”时,只能选择“单人”。
- “桌面分配类型”为“暂不分配”时,可以选择“单人”或“多人”。
- 单人:一台桌面只能分配给一个用户。
- 多人:一台桌面可分配给多个用户,同时在线的只有一人。购买完成后可在桌面列表操作分配用户中添加多人。
|
- |
|
桌面命名规则 |
|
- |
|
授权用户 |
选择用户:通过条件筛选,可以查找到已经激活的用户。 |
- 根据用户类型、输入的用户/组名,可以查找到对应的用户/组。
- 勾选查找出的用户名,单击“确定”。
|
|
创建用户 > 用户激活>“手动输入”
- “用户名”用于登录桌面时的用户认证。
用户名命名规则:
- 支持纯数字名称。
- 只允许输入字母、数字及三种特殊字符(-_.),并且以字母或者数字开头,不能以(._)结尾。
- 不能为空。
- “邮箱”用于接收桌面开通邮件及相关通知。
邮箱校验规则:
- 通过系统校验输入可以正常接收的邮件的用户邮箱地址。
- 长度范围不超过64个字符。
- 不能为空。
- “手机号”用于接收桌面开通邮件及相关通知。
手机号校验规则:
- [+][国家/地区码][手机号码]。
- 国内手机号码可以省略[+][国家/地区码],直接输入手机号码
- “手机号”支持空格、斜杠(/)、中划线(-)。
|
- 根据页面显示配置用户信息、描述、账号过期设置。
- 根据业务诉求下拉选择所需企业项目。
- 单击“添加用户”。
- 权限组可批量设置。
- 桌面名称可不设定,由系统自动生成。
- 单击“添加桌面”,可添加桌面。
- 请根据页面提示配置桌面数量。
|
|
创建用户 > 管理员激活>“手动输入”
- “用户名”用于登录桌面时的用户认证。
用户名命名规则:
- 支持纯数字名称。
- 只允许输入字母、数字及三种特殊字符(-_.),并且以字母或者数字开头,不能以(._)结尾。
- 不能为空。
- 初始密码“用户登录桌面时用户密码认证,请妥善保存初始密码”。
- 密码长度范围为8~32个字符
- 支持类型包含大写字母、小写字母、数字及特殊符号!@$%^-_=+[{}]:,./?
- 不能与用户名或倒序用户名相同作为密码。
说明:
如果您的租户选择对接了AD域,“管理员激活模”默认置灰。
|
|
创建用户>管理员激活>“批量导入”
|
- 在“用户信息导入”右侧单击“下载模板”下载用户列表模板。
- 在表格中根据要求填写序号、用户名、密码(仅管理员激活模板涉及)、域(用户所在的AD域,未填写默认使用主域)、邮箱、手机区号、手机号、过期时间、企业ID、描述。
- 单击“上传文件”,上传已按要求填写的用户列表。
- 单击“确定”。
说明:
上传文件大小限制为1M以内,最多可一次性上传200条数据,仅支持.xlsx格式。
|
|
创建用户>用户激活>“批量导入”
|
|
桌面分配用户 |
选择用户:给桌面选择所需分配的用户。
- “权限组”用于区分用户对计算机的控制权限。
- 管理员组:该组用户具备系统管理员的权限,它们拥有计算机的最高控制权限,可以执行计算机的所有管理任务,包括管理计算机的所有用户。
- 普通用户组:该组用户拥有计算机的基本操作权限,例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其它用户的数据、不能关闭服务器级的计算机。
- 管理员组:该组用户具备执行sudo和su命令切换到root用户的权限,可以修改root用户密码。
- 普通用户组:该组用户拥有计算机的基本操作权限,例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其他用户的数据。
- 桌面名称:可自定义桌面的名称,用户名与桌面名称不能相同。桌面名称命名规则:
- 只允许输入大写字母、小写字母、中文、数字、中划线(-)。
- 以字母、中文或数字开头,不能以中划线(-)结尾。
- 长度范围为1~15个字符(中文字符长度为2,数字及英文字符长度为1)。
- 指定IP地址:根据所需可以配置云桌面指定的IP地址。
说明:
在用户名操作列单击“添加”,可批量添加指定IP地址。
|
- 单击“选择用户”,弹出“选择用户”页面。
- 勾选所需用户,单击“确认”。
|
步骤三:确认配置并购买桌面
- 根据实际需要选择“购买时长”。
- (可选)根据业务需要勾选“自动续费”。
- 自动续费扣款规则请参见自动续费规则说明。
- 自动续费时长:
- 按月购买:每次续费1个月,次数不限。
- 按年购买:每次续费1年,次数不限。
- 根据实际需要选择“企业项目”。
企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。
- 阅读并勾选“我已经阅读并同意《镜像免责声明》”。
- 单击“立即购买”,进入“购买云桌面”页面。
- 检查“云订单服务”和“所需支持费用”。
- 选择以下支付方式:
- 选定支付方式并成功付款后,桌面购买完成。
发放成功后,管理员可在“桌面管理 > 桌面”列表中查看已购桌面。