自定义购买Cloudpond桌面
操作场景
适用于需在Cloudpond（边缘计算）环境中部署云桌面的场景。管理员可选择按需计费模式级相应套餐套餐，并为终端用户完成桌面分配。购买成功后，系统将自动向相关用户发送桌面开通通知邮件。
本文以如下配置为例，介绍自定义购买Cloudpond的操作指导。
操作流程
|
操作步骤 |
说明 |
|---|---|
|
注册华为账号并开通华为云，实名认证，为账户充值以及规划和创建VPC、子网、安全组等资源。 |
|
|
进入“购买桌面”页面，开始设置购买参数。 |
|
|
设置云桌面的基础配置、操作系统、磁盘、VPC、及子网等配置参数，购买一台云桌面。 |
|
|
根据配置概要确认配置详情，完成云桌面的购买。 |
准备工作
- 注册账号并实名认证。
在购买云桌面之前，请先注册华为账号并开通华为云、实名认证。
如果您已开通华为云并进行实名认证，请忽略此步骤。
- 为账户充值。
请保证账户有足够的资金，以免购买云桌面失败。具体操作，请参见账户充值。
- 规划VPC和子网等网络资源。
当您开始购买云桌面的操作时，系统会创建默认的VPC和子网。
如果您不想使用默认的VPC和子网，建议您提前在对应区域创建新的VPC和子网。更多信息，请参见虚拟私有云和子网规划建议。
- 创建安全组并配置安全组规则。
当您开始购买云桌面的操作时，系统会创建默认的安全组。默认安全组的更多信息，请参见默认安全组和规则。
如果默认安全组和规则不能满足您的业务需要，建议您提前修改安全组规则。具体操作，请参见配置安全组规则。
- 配置边缘小站。
- 注册边缘小站：将Workspace部署在CloudPond上，需提前注册边缘小站。请参见线上注册边缘小站章节。
- 订购资源：根据实际业务需求，为边缘小站选择合适的计算和存储资源，确认价格并下单，请参见在线订购章节。
- 线下部署：完成线上付款后，华为云将尽快启动订单内硬件服务器的产线预装工作，并同时与您联系沟通CloudPond安装事宜，请参见场地安装Cloudpond章节。
- 网络连接验证：需要配置并验证CloudPond和用户本地系统之间的网络连接，请参见配置并验证CloudPond和用户本地系统之间的网络连接。
基础配置
- 计费方式选择“按需计费”。
按需计费是后付费模式，创建后默认开机，按云桌面的实际开机运行时长计费，可以随时创建/删除云桌面。
图1 选择计费方式
- 选择“区域”。
区域是云桌面的物理数据中心所在的位置，区域不同即物理数据中心距离用户的物理距离不同，网络延迟不同。为了降低时延、提高访问速度，请就近选择靠近您业务的区域。
- 不同区域的桌面之间内网互不相通，且需分区域管理桌面，推荐将桌面创建在同一区域。
- 桌面购买成功后，不支持切换区域，请谨慎选择。
- 选择“项目”。
区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。
- 选择“可用分区”为“边缘可用区”。
可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。请根据云桌面需要放置的区域选择，边缘可用区与通用可用区概念类似，不同的是，边缘可用区部署在用户数据中心，为CloudPond用户专属。
图2 选择可用分区
如果您需要较高的容灾能力，建议您将桌面创建在不同的可用分区内。
云硬盘
- 设置系统盘和数据盘。
表2 磁盘参数说明 选项
说明
场景及约束
更多参考
磁盘类型
根据磁盘的IO性能划分磁盘类型。
根据性能，磁盘可分为高IO、超高IO。
不同类型云硬盘的性能和价格有所不同，您可根据应用程序要求选择您所需的云硬盘。
系统盘
系统盘容量大小，单位为GiB。
云硬盘根据磁盘容量计费，请根据业务需要选择合适的容量大小。
数据盘
数据盘容量大小，单位为GiB。
云硬盘根据磁盘容量计费，请根据业务需要选择合适的容量大小。
IOPS
云硬盘每秒进行读写的操作次数，取值范围：3000~128000，最高可配 500 IOPS/GiB。
仅当“磁盘类型”选择“通用型SSD V2”时，支持设置该参数。
建议您参考取值范围并根据业务需要，设置IOPS。
吞吐量
云硬盘每秒成功传送的数据量，即读取和写入的数据量，取值范围为125~1000MiB/s
仅当“磁盘类型”选择“通用型SSD V2”时，支持设置该参数。
建议您参考取值范围并根据业务需要，设置吞吐量。
- 如果您无法准确预测预配置性能吞吐量与IOPS配比，那么建议您采取“二一配比”方法设置性能（即带宽以1MiB/s为单位，IOPS以100为单位，二一配比就是2:100）：例如，配置200MiB/s的带宽，建议配置10000的IOPS。
- 在后续使用中出现磁盘的IOPS或吞吐量不足，无法满足业务需求，请参考变更桌面磁盘性能章节变更磁盘性能。
- 磁盘大小需以10的整数倍订购。
- 最多配置10个数据盘，请根据实际需要配置大小。
- （可选）磁盘加密。
- 勾选“加密”，弹出“加密”页面。
- 选择“从KMS密钥中选择”。
- 在密钥名称的下拉框选择所需的密钥。
- 单击“确定”。
- 选择“输入KMS密钥ID”。
使用KMS提供的密钥，包括自定义密钥、默认密钥、共享密钥：
网络
- 设置虚拟私有云、子网、桌面IP分配方式及桌面上网。
虚拟私有云（VPC）为云桌面构建隔离的、用户自主配置和管理的虚拟网络环境，可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。不同虚拟私有云里面的云桌面网络默认不通。
- 设置桌面IP地址分配方式：默认选择“自动分配IP地址”。
- 自动分配IP地址：系统自动为主网卡分配私有IPv4地址。
- 指定IP：为主网卡设置指定私有IPv4地址。设置前，可单击“查看已使用IP地址”进行查看，避免冲突。
- 指定已有弹性网卡：若当前VPC有可用弹性网卡时，显示该选项。设置指定弹性网卡作为主网卡，可以通过下拉列表选择指定的弹性网卡。
- 配置桌面上网（EIP）。
- 现在购买：
- 按带宽计费：流量较大或较稳定的场景，带宽大小范围为1~200 Mbit/s，用户可根据界面提示的范围自定义。
按购买时长及宽带大小计费。
- 按流量计费：流量小或流量波动较大场景。带宽大小范围为5~200 Mbit/s，用户可根据界面提示的范围自定义。
指定宽带上限，按实际使用的出公网流量计费，与使用时间无关。
- 按带宽计费：流量较大或较稳定的场景，带宽大小范围为1~200 Mbit/s，用户可根据界面提示的范围自定义。
- 使用已有：为云桌面绑定已有的EIP。
- 暂不购买：后续如需开通桌面上网能力，请前往云桌面控制台-上网管理开通。
- 现在购买：
- 设置桌面IP地址分配方式：默认选择“自动分配IP地址”。
- （可选）单击“高级”配置标签信息。
- 如果您需要使用同一标签识别多种云资源，即所有服务均可在标签输入框下拉选择同一标签，建议在TMS中创建预定义标签。
- 如果您需要了解更多关于标签的信息，请参考《标签管理服务TMS用户指南》。
- 最多可以添加20个标签。
表3 标签命名规则 参数
规则
标签键
- 长度不超过36个字符。
- 标签的键可以包含任意语种字母、数字、空格和_.:=+-@，但首尾不能含有空格，不能以_sys_开头。
标签值
- 长度不超过43个字符。
- 标签的值可以包含任意语种字母、数字、空格和_.:/=+-@。
分配桌面
- 选择用户导入方式，配置桌面分配用户信息。
如果在使用企业已有AD域的场景下，分配桌面前，您需要先在AD服务器上创建对应的用户。
根据需要选择手动输入或者批量导入，如表表4所示。
表4 桌面分配方式 授权用户方式
参数说明
操作说明
桌面分配类型
- 手动分配。
根据授权方式可选“选择用户”和“创建用户”
- 批量分配。
- 桌面分配类型选择“批量分配”。
- 桌面用户类型选择“单人”。
- 在“导入桌面列表”所在行单击“下载桌面列表模板”。
- 在表格中根据要求填写序号、用户名、权限组、桌面名称。
- 单击“上传文件”，上传已按要求填写的用户列表。
说明：上传文件大小限制为1M以内，用户名和桌面名称不能相同。
- 暂不分配。
说明：
- 购买单台桌面时，此处的桌面名称为该桌面的桌面名称。
- 购买多台桌面时，桌面名称前缀递增生成桌面名，例如：输入桌面名称desktop，最终名称会为desktop01、desktop02、desktop03。
- 如需要分配用户，请在桌面管理页面选择需要分配用户的云桌面，单击“更多 > 分配用户”。
1.在桌面分配类型选择“暂不分配”。
2.根据实际需求输入暂不分配用户的桌面名称。
桌面用户类型
- “桌面分配类型”为“手动分配”和“批量分配”时，只能选择“单人”。
- “桌面分配类型”为“暂不分配”时，可以选择“单人”或“多人”。
- 单人：一台桌面只能分配给一个用户。
- 多人：一台桌面可分配给多个用户，同时在线的只有一人。购买完成后可在桌面列表操作分配用户中添加多人。
-
桌面命名规则
- 不使用命名规则。
- 选择所需的命名规则。
说明：
如需创建新的命名规则，请参考桌面命名规则。
-
授权用户
选择用户：通过条件筛选，可以查找到已经激活的用户。
- 根据用户类型、输入的用户/组名，可以查找到对应的用户/组。
- 勾选查找出的用户名，单击“确定”。
创建用户 > 用户激活>“手动输入”
- 根据页面显示配置用户信息、描述、账号过期设置。
- 根据业务诉求下拉选择所需企业项目。
- 单击“添加用户”。
说明：
邮箱、手机号请至少输入一个。
- 权限组可批量设置。
- 桌面名称可不设定，由系统自动生成。
- 单击“添加桌面”，可添加桌面。
- 请根据页面提示配置桌面数量。
创建用户 > 管理员激活>“手动输入”
创建用户>管理员激活>“批量导入”
- 将已经记录在表格中的用户上传后批量创建。
- 在“用户信息导入”右侧单击“下载模板”下载用户列表模板。
- 在表格中根据要求填写序号、用户名、密码（仅管理员激活模板涉及）、域(用户所在的AD域，未填写默认使用主域)、邮箱、手机区号、手机号、过期时间、企业ID、描述。
- 单击“上传文件”，上传已按要求填写的用户列表。
- 单击“确定”。
说明：上传文件大小限制为1M以内，最多可一次性上传200条数据，仅支持.xlsx格式。
创建用户>用户激活>“批量导入”
- 将已经记录在表格中的用户上传后批量创建。
桌面分配用户
选择用户：给桌面选择所需分配的用户。
- “权限组”用于区分用户对计算机的控制权限。
- Windows桌面权限：
- 管理员组：该组用户具备系统管理员的权限，它们拥有计算机的最高控制权限，可以执行计算机的所有管理任务，包括管理计算机的所有用户。
- 普通用户组：该组用户拥有计算机的基本操作权限，例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其它用户的数据、不能关闭服务器级的计算机。
- UOS桌面权限：
- 管理员组：该组用户具备执行sudo和su命令切换到root用户的权限，可以修改root用户密码。
- 普通用户组：该组用户拥有计算机的基本操作权限，例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其他用户的数据。
说明：
单击“批量设置”可以批量设置用户的权限。
- 桌面名称：可自定义桌面的名称，用户名与桌面名称不能相同。桌面名称命名规则：
- 只允许输入大写字母、小写字母、中文、数字、中划线（-）。
- 以字母、中文或数字开头，不能以中划线（-）结尾。
- 长度范围为1~15个字符（中文字符长度为2，数字及英文字符长度为1）。
- 指定IP地址：根据所需可以配置云桌面指定的IP地址。
说明：
在用户名操作列单击“添加”，可批量添加指定IP地址。
- 单击“选择用户”，弹出“选择用户”页面。
- 勾选所需用户，单击“确认”。
