# 自定义购买普通桌面 #### 操作场景 云桌面（Workspace）是一种基于云计算的桌面服务。与传统PC和VDI不同，企业无需投入大量的资金和花费数天的部署时间，即可快速构建桌面办公环境。购买成功后，即可像使用本地PC一样便捷地操作云桌面。下文将介绍如何在管理控制台中完成购买操作。 本文以如下配置为例，介绍自定义购买桌面的操作指导。 #### 操作流程 | 操作步骤 | 说明 | |:---|:---| | [准备工作] | 注册华为账号并开通华为云，实名认证，为账户充值以及规划和创建VPC、子网、安全组等资源。 | | [步骤一：进入购买桌面页面] | 进入"购买桌面"页面，开始设置购买参数。 | | [步骤二：设置购买参数] | 设置云桌面的基础配置、操作系统、磁盘、VPC、及子网等配置参数，购买一台云桌面。 | | [步骤三：确认配置并购买桌面] | 根据配置概要确认配置详情，完成云桌面的购买。 | #### 准备工作 1. 注册账号并实名认证。 在购买云桌面之前，请先[注册华为账号并开通华为云](https://support.huaweicloud.com/usermanual-account/account_id_001.html)、[实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0071343161.html)。 如果您已开通华为云并进行实名认证，请忽略此步骤。 2. 为账户充值。 请保证账户有足够的资金，以免购买云桌面失败。具体操作，请参见[账户充值](https://support.huaweicloud.com/usermanual-billing/bills-topic_30000002.html)。 3. 规划VPC和子网等网络资源。 当您开始购买云桌面的操作时，系统会创建默认的VPC和子网。 如果您不想使用默认的VPC和子网，建议您提前在对应区域创建新的VPC和子网。更多信息，请参见[虚拟私有云和子网规划建议](https://support.huaweicloud.com/usermanual-vpc/vpc_0001.html)。 4. 创建安全组并配置安全组规则。 当您开始购买云桌面的操作时，系统会创建默认的安全组。默认安全组的更多信息，请参见[默认安全组和规则](https://support.huaweicloud.com/usermanual-ecs/ecs_03_0603.html)。 如果默认安全组和规则不能满足您的业务需要，建议您提前修改安全组规则。具体操作，请参见[配置安全组规则](https://support.huaweicloud.com/usermanual-ecs/zh-cn_topic_0030878383.html)。 #### 步骤一：进入购买桌面页面 1. [登录管理控制台](https://console.huaweicloud.com/workspace/v2/#/console)。 2. 在"总览"页面单击"购买桌面"，进入"购买桌面"页面。 3. 选择是否需要对接企业已有的Windows AD域。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 - 选择"不对接AD"，执行[4]，配置云桌面基础设施，购买桌面任务提交成功后，将为您部署云桌面服务。 开通服务成功后，通过华为自有的账号认证系统进行用户认证，可在云桌面控制台进行用户账号管理。 - 选择"对接AD"，前往配置AD域，详情请参考[对接AD域](https://support.huaweicloud.com/usermanual-workspace/workspace_02_0303.html)，保存配置信息后，将为您部署云桌面服务。 开通服务成功后，通过企业已有的统一AD进行用户认证和用户账号管理。 4. 进入[购买桌面](https://console.huaweicloud.com/workspace/v2/#/console/buydesktop)页面。 图1自定义购买 ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285474.png) #### 步骤二：设置购买参数 以下模块包含了自定义购买云桌面过程中涉及的所有参数，请您根据业务需求完成计费模式、区域和可用区、规格的vCPU和内存、存储、镜像、网络等各类参数的设置。 #### 基础配置 1. 选择"计费方式"。 计费方式与桌面的付费方式、计费周期、资源状态变化等有关，请根据实际业务场景进行选择。 表1计费模式与参数说明 | 选项 | 说明 | 场景及约束 | 更多参考 | |:---|:---|:---|:---| | 包年/包月 | 预付费模式：先付费再使用。根据订单的购买周期计费。 | 适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 购买后如果不再使用，不能直接删除，需进行资源退订。 | [包年/包月](https://support.huaweicloud.com/price-workspace/workspace_01_0029.html) | | 按需计费 | 后付费模式：先使用再付费。根据实际使用时长秒级计费，按小时结算。 | 适用于计算资源需求波动的场景，可以随时开通，随时删除。 | [按需计费](https://support.huaweicloud.com/price-workspace/workspace_01_0030.html) | 2. 选择"区域"。 区域是云桌面的物理数据中心所在的位置，区域不同即物理数据中心距离用户的物理距离不同，网络延迟不同。为了降低时延、提高访问速度，请就近选择靠近您业务的区域。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 不同区域的桌面之间内网互不相通，且需分区域管理桌面，推荐将桌面创建在同一区域。 - 桌面购买成功后，不支持切换区域，请谨慎选择。 3. 选择"项目"。 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。 4. 选择"可用分区"。 可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。 5. 选择"CPU架构"。 根据业务需要，选择所需CPU架构。例如，UOS桌面使用鲲鹏计算；Windows桌面使用X86计算。 6. 选择"计算规格"，根据业务需要，选择所需的计算规格，更多规格说明，详见[云桌面套餐说明](https://support.huaweicloud.com/price-workspace/workspace_01_0044.html)。 7. 选择"镜像"。 镜像是一个包含了操作系统及必要配置的云桌面模板，使用镜像可以创建云桌面。 表2镜像参数配置说明 | 选项 | 说明 | 更多参考 | |:---|:---|:---| | 公共镜像 | 常见的标准操作系统镜像，具有高度稳定性，皆为正版授权，所有用户可见，包括操作系统以及预装的公共应用。 您可以根据实际需求自助配置应用环境或相关软件。 | [公共镜像概述](https://support.huaweicloud.com/usermanual-ims/ims_01_0101.html) | | 私有镜像 | 由用户创建或导入的个人镜像，仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用，可以节省重复配置云桌面的时间。 说明： 当您使用私有镜像创建云桌面时，系统会自动将该私有镜像共享给云桌面服务账号，用于创建云桌面，因此需要镜像共享权限。 | [私有镜像管理](https://support.huaweicloud.com/usermanual-workspace/workspace_02_0309.html) | 8. 设置"系统盘"和"数据盘"。 ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285472.png) 表3磁盘参数说明 | 选项 | 说明 | 场景及约束 | 更多参考 | |:---|:---|:---|:---| | 磁盘类型 | 根据磁盘的IO性能划分磁盘类型。 | 根据性能，磁盘可分为： - 基础办公磁盘：可用于基础办公，对时延不敏感的工作负载。 - 高IO：可用于非频繁访问，对时延不敏感的工作负载。 - 超高IO：超高性能云硬盘，可用于企业关键性业务，适合高吞吐、低时延的工作负载。 - 通用型SSD：适用于需要超大带宽和超低时延的场景。 - 通用型SSD V2：容量与性能解耦，支持在容量固定的情况下，基于业务性能诉求，按需、灵活地调整IOPS和吞吐量。适合各种主流的高性能、低延迟交互应用场景。 不同类型云硬盘的性能和价格有所不同，您可根据应用程序要求选择您所需的云硬盘。 | [云硬盘类型及性能介绍](https://support.huaweicloud.com/productdesc-evs/zh-cn_topic_0014580744.html)。 | | 系统盘 | 系统盘容量大小，单位为GiB。 | 云硬盘根据磁盘容量计费，请根据业务需要选择合适的容量大小。 | [云硬盘类型及性能介绍](https://support.huaweicloud.com/productdesc-evs/zh-cn_topic_0014580744.html)。 | | 数据盘 | 数据盘容量大小，单位为GiB。 | 云硬盘根据磁盘容量计费，请根据业务需要选择合适的容量大小。 | [云硬盘类型及性能介绍](https://support.huaweicloud.com/productdesc-evs/zh-cn_topic_0014580744.html)。 | | IOPS | 云硬盘每秒进行读写的操作次数，取值范围：3000\~128000，最高可配 500 IOPS/GiB。 仅当"磁盘类型"选择"通用型SSD V2"时，支持设置该参数。 | 建议您参考取值范围并根据业务需要，设置IOPS。 | [云硬盘类型及性能介绍](https://support.huaweicloud.com/productdesc-evs/zh-cn_topic_0014580744.html)。 | | 吞吐量 | 云硬盘每秒成功传送的数据量，即读取和写入的数据量，取值范围为125\~1000MiB/s 仅当"磁盘类型"选择"通用型SSD V2"时，支持设置该参数。 | 建议您参考取值范围并根据业务需要，设置吞吐量。 | [云硬盘类型及性能介绍](https://support.huaweicloud.com/productdesc-evs/zh-cn_topic_0014580744.html)。 | ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 如果您无法准确预测预配置性能吞吐量与IOPS配比，那么建议您采取"二一配比"方法设置性能（即带宽以1MiB/s为单位，IOPS以100为单位，二一配比就是2:100）：例如，配置200MiB/s的带宽，建议配置10000的IOPS。 - 在后续使用中出现磁盘的IOPS或吞吐量不足，无法满足业务需求，请参考[变更桌面磁盘性能](https://support.huaweicloud.com/usermanual-workspace/workspace_06_1088.html)章节变更磁盘性能。 - 磁盘大小需以10的整数倍订购。 - 最多配置10个数据盘，请根据实际需要配置大小。 9. （可选）磁盘加密。 1. 勾选"加密"，弹出"加密"页面。 2. 选择"从KMS密钥中选择"。 1. 在密钥名称的下拉框选择所需的密钥。 2. 单击"确定"。 3. 选择"输入KMS密钥ID"。 1. 在输入密钥框中输入密钥ID。 密钥ID可在密钥列表中查看。 2. 单击"确定"。 使用KMS提供的密钥，包括自定义密钥、默认密钥、共享密钥： - 共享密钥：通过DEW服务为其他账号创建授权，将拥有的密钥共享给其他账号使用，具体请参见[创建授权](https://support.huaweicloud.com/usermanual-dew/dew_01_0096.html)。 - 自定义密钥：由用户自己创建的密钥，您可以选择已有的密钥或者新创建密钥，如何创建自定义密钥，具体请参见[创建自定义密钥](https://support.huaweicloud.com/usermanual-dew/dew_01_0178.html#dew_01_0178__section408105191602)。 - 通过资源共享密钥：通过RAM服务提供资源共享能力，将拥有的密钥共享给其他账号使用，具体参见[共享您的资源](https://support.huaweicloud.com/qs-ram/ram_02_0002.html)。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 当您使用KMS加密磁盘时，系统会自动将该密钥授权给云桌面服务账号使用，用于云桌面加密磁盘的创建与使用。 - 建议不要移除相关授权（*grant_to_workspace_xxx*），否则会影响使用该密钥加密的桌面功能，例如：删除授权后，导致桌面无法正常开机。 #### 高级配置 1. 设置虚拟私有云、子网、安全组、桌面IP分配方式及桌面上网。 虚拟私有云（VPC）为云桌面构建隔离的、用户自主配置和管理的虚拟网络环境，可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。不同虚拟私有云里面的云桌面网络默认不通。 ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845565.png) ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 如果想要使用其他账号的共享VPC和子网，请先接受共享邀请，详细操作，请参见[接受/拒绝共享邀请](https://support.huaweicloud.com/usermanual-ram/ram_03_0011.html)。 - 有关共享VPC子网的更多信息，请参见《虚拟私有云用户指南》的"[共享VPC](https://support.huaweicloud.com/usermanual-vpc/vpc_share_0001.html)"相关内容。 - 设置桌面IP地址分配方式：默认选择"自动分配IP地址"。 - 自动分配IP地址：系统自动为主网卡分配私有IPv4地址。 - 指定IP：为主网卡设置指定私有IPv4地址。设置前，可单击"查看已使用IP地址"进行查看，避免冲突。 - 指定已有弹性网卡：若当前VPC有可用弹性网卡时，显示该选项。设置指定弹性网卡作为主网卡，可以通过下拉列表选择指定的弹性网卡。 - 设置桌面安全组：根据业务需要下拉框选择所需的安全组。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 支持勾选多个安全组，请根据业务需求选择，使用多个安全组可能会影响云桌面的网络性能，建议不超过5个安全组（最多支持100个）。 - 请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入与使用。详情请参见[使用自定义安全组时，如何配置安全组规则？](https://support.huaweicloud.com/workspace_faq/workspace_06_1020.html)。 - 配置桌面上网（EIP）。 - 现在购买： - 按带宽计费：流量较大或较稳定的场景，带宽大小范围为1\~200 Mbit/s，用户可根据界面提示的范围自定义。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) 按购买时长及宽带大小计费。 - 按流量计费：流量小或流量波动较大场景。带宽大小范围为5\~200 Mbit/s，用户可根据界面提示的范围自定义。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) 指定宽带上限，按实际使用的出公网流量计费，与使用时间无关。 - 使用已有：为云桌面绑定已有的EIP。 - 暂不购买：后续如需开通桌面上网能力，请前往云桌面控制台-上网管理开通。 2. （可选）单击"高级"配置标签信息。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 如果您需要使用同一标签识别多种云资源，即所有服务均可在标签输入框下拉选择同一标签，建议在TMS中创建预定义标签。 - 如果您需要了解更多关于标签的信息，请参考[《标签管理服务TMS用户指南》](https://support.huaweicloud.com/usermanual-tms/zh-cn_topic_0056266269.html)。 - 最多可以添加20个标签。 表4标签命名规则 | 参数 | 规则 | |:---|:---| | 标签键 | - 长度不超过36个字符。 - 标签的键可以包含任意语种字母、数字、空格和_.:=+-@，但首尾不能含有空格，不能以_sys_开头。 | | 标签值 | - 长度不超过43个字符。 - 标签的值可以包含任意语种字母、数字、空格和_.:/=+-@。 | #### 分配桌面 1. 选择用户导入方式，配置桌面分配用户信息。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) 如果在使用企业已有AD域的场景下，分配桌面前，您需要先在AD服务器上创建对应的用户。 根据需要选择手动输入或者批量导入，如[表5]所示。 表5桌面分配方式 | 授权用户方式 | 参数说明 | 操作说明 | |:---|:---|:---| | 桌面分配类型 | - 手动分配。 | 根据授权方式可选"选择用户"和"创建用户" | | 桌面分配类型 | - 批量分配。 | 1. 桌面分配类型选择"批量分配"。 2. 桌面用户类型选择"单人"。 3. 在"导入桌面列表"所在行单击"下载桌面列表模板"。 4. 在表格中根据要求填写序号、用户名、权限组、桌面名称。 5. 单击"上传文件"，上传已按要求填写的用户列表。 说明： 上传文件大小限制为1M以内，用户名和桌面名称不能相同。 | | 桌面分配类型 | - 暂不分配。 说明： - 购买单台桌面时，此处的桌面名称为该桌面的桌面名称。 - 购买多台桌面时，桌面名称前缀递增生成桌面名，例如：输入桌面名称desktop，最终名称会为desktop01、desktop02、desktop03。 - 如需要分配用户，请在桌面管理页面选择需要分配用户的云桌面，单击"更多 \> 分配用户"。 - 桌面创建完成后，若20分钟内未分配用户使用，桌面将自动关机。 | 1.在桌面分配类型选择"暂不分配"。 2.根据实际需求输入暂不分配用户的桌面名称。 | | 桌面用户类型 | - "桌面分配类型"为"手动分配"和"批量分配"时，只能选择"单人"。 - "桌面分配类型"为"暂不分配"时，可以选择"单人"或"多人"。 - 单人：一台桌面只能分配给一个用户。 - 多人：一台桌面可分配给多个用户，同时在线的只有一人。购买完成后可在桌面列表操作分配用户中添加多人。 | - | | 桌面命名规则 | - 不使用命名规则。 - 选择所需的命名规则。 说明： 如需创建新的命名规则，请参考[桌面命名规则](https://support.huaweicloud.com/usermanual-workspace/workspace_03_0066.html)。 | - | | 授权用户 | 选择用户：通过条件筛选，可以查找到已经激活的用户。 | - 根据用户类型、输入的用户/组名，可以查找到对应的用户/组。 - 勾选查找出的用户名，单击"确定"。 | | 授权用户 | 创建用户 \> 用户激活\>"手动输入" - "用户名"用于登录桌面时的用户认证。 用户名命名规则： - 名称长度范围为1\~32个字符。 - 支持纯数字名称。 - 只允许输入字母、数字及三种特殊字符（-_.），并且以字母或者数字开头，不能以（._）结尾。 - 不能为空。 - "邮箱"用于接收桌面开通邮件及相关通知。 邮箱校验规则： - 通过系统校验输入可以正常接收的邮件的用户邮箱地址。 - 长度范围不超过64个字符。 - 不能为空。 - "手机号"用于接收桌面开通邮件及相关通知。 手机号校验规则： - \[+\]\[国家/地区码\]\[手机号码\]。 - 国内手机号码可以省略\[+\]\[国家/地区码\]，直接输入手机号码 - "手机号"支持空格、斜杠（/）、中划线（-）。 | - 根据页面显示配置用户信息、描述、账号过期设置。 - 根据业务诉求下拉选择所需企业项目。 - 单击"添加用户"。 说明： 邮箱、手机号请至少输入一个。 - 权限组可批量设置。 - 桌面名称可不设定，由系统自动生成。 - 单击"添加桌面"，可添加桌面。 - 请根据页面提示配置桌面数量。 | | 授权用户 | 创建用户 \> 管理员激活\>"手动输入" - "用户名"用于登录桌面时的用户认证。 用户名命名规则： - 名称长度范围为1\~32个字符。 - 支持纯数字名称。 - 只允许输入字母、数字及三种特殊字符（-_.），并且以字母或者数字开头，不能以（._）结尾。 - 不能为空。 - 初始密码"用户登录桌面时用户密码认证，请妥善保存初始密码"。 - 密码长度范围为8\~32个字符 - 支持类型包含大写字母、小写字母、数字及特殊符号!@$%\^-_=+\[{}\]:,./? - 不能与用户名或倒序用户名相同作为密码。 说明： 如果您的租户选择对接了AD域，"管理员激活模"默认置灰。 | - 根据页面显示配置用户信息、描述、账号过期设置。 - 根据业务诉求下拉选择所需企业项目。 - 单击"添加用户"。 说明： 邮箱、手机号请至少输入一个。 - 权限组可批量设置。 - 桌面名称可不设定，由系统自动生成。 - 单击"添加桌面"，可添加桌面。 - 请根据页面提示配置桌面数量。 | | 授权用户 | 创建用户\>管理员激活\>"批量导入" - 将已经记录在表格中的用户上传后批量创建。 | 1. 在"用户信息导入"右侧单击"下载模板"下载用户列表模板。 2. 在表格中根据要求填写序号、用户名、密码（仅管理员激活模板涉及）、域(用户所在的AD域，未填写默认使用主域)、邮箱、手机区号、手机号、过期时间、企业ID、描述。 3. 单击"上传文件"，上传已按要求填写的用户列表。 4. 单击"确定"。 说明： 上传文件大小限制为1M以内，最多可一次性上传200条数据，仅支持.xlsx格式。 | | 授权用户 | 创建用户\>用户激活\>"批量导入" - 将已经记录在表格中的用户上传后批量创建。 | 1. 在"用户信息导入"右侧单击"下载模板"下载用户列表模板。 2. 在表格中根据要求填写序号、用户名、密码（仅管理员激活模板涉及）、域(用户所在的AD域，未填写默认使用主域)、邮箱、手机区号、手机号、过期时间、企业ID、描述。 3. 单击"上传文件"，上传已按要求填写的用户列表。 4. 单击"确定"。 说明： 上传文件大小限制为1M以内，最多可一次性上传200条数据，仅支持.xlsx格式。 | | 桌面分配用户 | 选择用户：给桌面选择所需分配的用户。 - "权限组"用于区分用户对计算机的控制权限。 - Windows桌面权限： - 管理员组：该组用户具备系统管理员的权限，它们拥有计算机的最高控制权限，可以执行计算机的所有管理任务，包括管理计算机的所有用户。 - 普通用户组：该组用户拥有计算机的基本操作权限，例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其它用户的数据、不能关闭服务器级的计算机。 - UOS桌面权限： - 管理员组：该组用户具备执行sudo和su命令切换到root用户的权限，可以修改root用户密码。 - 普通用户组：该组用户拥有计算机的基本操作权限，例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其他用户的数据。 说明： 单击"批量设置"可以批量设置用户的权限。 - 桌面名称：可自定义桌面的名称，用户名与桌面名称不能相同。桌面名称命名规则： - 只允许输入大写字母、小写字母、中文、数字、中划线（-）。 - 以字母、中文或数字开头，不能以中划线（-）结尾。 - 长度范围为1\~15个字符（中文字符长度为2，数字及英文字符长度为1）。 - 指定IP地址：根据所需可以配置云桌面指定的IP地址。 说明： 在用户名操作列单击"添加"，可批量添加指定IP地址。 | 1. 单击"选择用户"，弹出"选择用户"页面。 2. 勾选所需用户，单击"确认"。 | #### 步骤三：确认配置并购买桌面 1. 根据实际需要选择"购买时长"。 2. （可选）根据业务需要勾选"自动续费"。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 自动续费扣款规则请参见[自动续费规则说明](https://support.huaweicloud.com/usermanual-billing/renewals_topic_20000002.html)。 - 自动续费时长： - 按月购买：每次续费1个月，次数不限。 - 按年购买：每次续费1年，次数不限。 3. 根据实际需要选择"企业项目"。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 4. 阅读并勾选"我已经阅读并同意《镜像免责声明》"。 5. 单击"立即购买"，进入"购买云桌面"页面。 6. 检查"云订单服务"和"所需支持费用"。 7. 选择以下支付方式： - 余额支付 - 在线支付，支持多种平台在线支付方式。 8. 选定支付方式并成功付款后，桌面购买完成。 发放成功后，管理员可在"桌面管理 \> 桌面"列表中查看已购桌面。