云服务器内容精选

  • 划拨信用额度 企业主子账号支持财务托管/财务独立关联模式后,新增的企业主账号,选择财务独立模式关联企业子账号,并给子账号划拨信用额度,企业主、子账号将分别对各自的信用消费进行还款,不再由企业主统一还款。 进入“资金拨款与开票”页面。 选择主账号下需要划拨资金的子账号。 单击操作列的“拨款”。 进入“拨款”页面。 单击“信用额度”选项框。 进入“信用额度”页面。 设置拨款额度,单击“确定”。 系统提示“资金安全验证”弹窗。 拨款额度不能大于可拨款额度。 进行身份二次验证。 选择验证方式。 单击“获取验证码”后,在输入框中填写正确的验证码。 单击“确定”。 系统提示提交操作成功信息。 进入企业中心“总览”页面,可以开通或关闭资金安全验证功能。如您已经在“总览”页面打开开关才会执行该步骤,如未开启,则不需要。开通或关闭该功能,请参考设置资金安全。 单击“继续拨款”进入“拨款”页面或单击“返回拨款与开票”返回“资金拨款与开票”页面。
  • 划拨代金券 企业主账号给子账号发的代金券,继承原有使用限制。比如到期时间、使用产品限制、券的类型等。 企业主账号划拨只支持一次抵扣的代金券时,仅可以将全部金额一次性划拨给企业子账号。 企业主账号不可以将折扣券划拨给企业子账号。 如果测试代金券已绑定测试项目,不能进行划拨。 进入“资金拨款与开票”页面。 选择主账号下需要划拨代金券的子账号。 单击操作列的“拨款”。 进入“拨款”页面。 单击“代金券”选项框。 进入“代金券”页面。 选择待拨款的代金券,设置“划拨金额”,单击“确定”。 系统提示“资金安全验证”弹窗。 如果代金券的“可划拨次数”为单次,则该代金券金额只能一次发放,不能设置“划拨金额”。 进行身份二次验证。 选择验证方式。 单击“获取验证码”后,在输入框中填写正确的验证码。 单击“确定”。 系统提示提交操作成功信息。 进入企业中心“总览”页面,可以开通或关闭资金安全验证功能。如您已经在“总览”页面打开开关才会执行该步骤,如未开启,则不需要。开通或关闭该功能,请参考设置资金安全。 单击“继续拨款”进入“拨款”页面或单击“返回资金拨款与开票”返回“资金拨款与开票”页面。
  • 划拨账户余额 进入“资金拨款与开票”页面。 单个划拨 选择需要划拨资金的子账号,单击右侧操作列的“拨款”,进入“拨款”页面。 选择拨款方式“账户余额”,进入“账户余额”页面。 设置拨款金额,单击“确定”。 系统提示“资金安全验证”弹窗。 批量划拨 勾选需要划拨资金的子账号,单击左上角的“拨款”,进入“批量拨款”页面。 选择拨款方式“账户余额”,进入“账号检查”页面。 单击“下一步”为检查通过的子账号批量拨款。 设置拨款额度,单击“确认拨款”。 在“拨款额度”中设置的额度表示为所有子账号划拨相同的额度;也可以在“本次划拨金额”中为每个子账号账号单独设置不同的划拨金额。 您也可以单击子账号后的“移除”,移除不需要回收余额的子账号。 拨款金额不能大于可拨款余额。其中,可拨款余额=账户余额-欠票金额。 系统提示“资金安全验证”弹窗。 进行身份二次验证。 选择验证方式。 单击“获取验证码”后,在输入框中填写正确的验证码。 单击“确定”。 系统提示提交操作成功信息。 进入企业中心“总览”页面,可以开通或关闭资金安全验证功能。如您已经在“总览”页面打开开关才会执行该步骤,如未开启,则不需要。开通或关闭该功能,请参考设置资金安全。 单击“继续拨款”进入“拨款”页面或单击“返回拨款与开票”返回“资金拨款与开票”页面。
  • 操作步骤 登录管理控制台。 单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管”下的“配置审计 Config”,进入“资源清单”页面。 “资源清单”页面默认展示您拥有资源的服务,下方的资源列表默认展示您拥有的全部资源。 图1 查看资源默认页面 您可以通过关闭“仅显示有资源的服务和区域”开关,查看配置审计支持的所有服务。 图2 查看配置审计支持的所有服务 单击页面左上方的“已支持的服务和区域”按钮,界面将显示当前已支持的全部服务、资源类型和区域等信息。
  • 操作场景 如果您需要查看当前账号下的资源,可以通过“资源清单”页面查看。 资源数据同步到Config存在延迟,因此资源发生变化时不会实时更新“资源清单”中的数据。对于已开启资源记录器的用户,Config会在24小时内校正资源数据。 资源清单中的资源数据依赖于资源记录器所收集的资源数据,如果相关资源无法在资源清单页面查询到,请确认资源记录器是否开启,或该资源类型是否被资源记录器收集资源数据,如何配置资源记录器请参见配置资源记录器。 如您未开启资源记录器且需查看您拥有的资源信息,请前往我的资源页面查看。
  • 操作步骤 创建用户组 在管理控制台 统一身份认证 服务( IAM )页面,分别创建用户组UserGroup B和UserGroup C。 创建用户组并授权详见创建用户组并授权。 图1 创建用户组 将用户添加至用户组 将用户User B和User C分别添加至用户组UserGroup B和UserGroup C。 创建用户并加入用户组详见创建IAM用户。 图2 将用户添加至用户组 为用户组授权 为用户组UserGroup B和UserGroup C分别添加策略ELB FullAccess。 以用户组UserGroup B为例,在目标用户组所在行的操作列,单击“授权”。 选择策略,单击“下一步”。 此处选择“ELB FullAccess” 选择授权范围,单击“确定”。 此处选择“指定企业项目资源”,企业项目选择“EnterpriseProjectB”。 图3 选择授权范围 单击“完成”。 重复1~4,为用户组UserGroup C添加策略ELB FullAccess。
  • 场景介绍 账号A下有两个子用户和两个企业项目,子用户分别是User B和User C,企业项目分别是EnterpriseProjectB和EnterpriseProjectC。 需要实现: 用户User B只能查看和操作企业项目EnterpriseProjectB下的资源,不能查看和操作企业项目EnterpriseProjectC下的资源。 用户User C只能查看和操作企业项目EnterpriseProjectC下的资源,不能查看和操作企业项目EnterpriseProjectB下的资源。
  • IAM和企业管理的区别 开通方式 IAM是华为云的身份管理服务,注册系统后,无需付费即可使用。 企业管理是华为云的资源管理服务,注册系统后,可以自助申请开通,开通方法请参见:如何开通企业中心和如何开通企业项目。 企业管理服务本身不收取费用,但企业项目下的资源需要支付相应费用。 资源隔离 IAM通过在区域中创建子项目,隔离同一个区域中的资源。以子项目为单位进行授权,用户可以访问指定子项目中的所有资源。 企业管理通过创建企业项目,隔离企业不同项目之间的资源,企业项目中可以包含多个区域的资源。企业项目还可以实现对特定云资源的授权,例如:将一台特定的E CS 添加至企业项目,对企业项目进行授权后,可以控制用户仅能管理这台特定的ECS。 支持的服务 使用IAM授权的云服务。 企业管理目前支持的云服务请参见支持的云服务。
  • 检查规则 用户在发起访问请求时,系统根据用户被授权的访问策略中的action进行鉴权判断。检查规则如下: 图1 请求鉴权逻辑图 用户发起访问请求。 系统在用户被授予的访问策略中,优先寻找基于IAM项目授权的策略,在策略中寻找请求对应的action。 如果找到匹配的Allow或者Deny的action,系统将返回对请求的鉴权决定,Allow或者Deny,鉴权结束。 如果在基于IAM项目的策略中没有找到请求对应的action,系统将继续寻找基于企业项目授权的策略,在策略中寻找请求对应的action。 如果找到匹配的Allow或者Deny的action,系统将返回对请求的鉴权决定,Allow或者Deny,鉴权结束。 如果用户不具备任何策略,系统将返回鉴权决定Deny,鉴权结束。
  • 通过费用中心页面进入企业项目财务信息管理页面 登录华为云控制台。 单击页面上方的“费用与成本”。 进入费用中心的“总览”页面。 单击页面右上方的“查看项目财务信息”。 进入“企业项目财务信息”页面。 单击企业项目操作列的“费用账单”。 进入该企业项目的“费用账单”页面。 单击左侧菜单,即可进入该企业项目的“续费管理”、“我的订单”、“账单”、“退订与变更”、“配额管理”、“消息接收配置”页面。 “费用账单”、“费用分析”和“配额管理”可在“企业项目财务信息”页面,单击企业项目操作列的“费用账单”、“费用分析”和“额度设置”,进入对应的页面。
  • 主账号邀请子账号 进入“组织和账号”页面。 选择待关联子账号的企业或组织。 单击操作列的“添加子账号”。 选择“邀请子账号”。 系统显示“邀请子账号”页面。 设置子账号信息,如子账号名称、关联模式等。 “财务独立”关联模式下,还需要设置企业主账号的权限。 系统会自动检查被邀请账号的账号名,如果满足“同一法人”的法人类型,则默认为“同一法人”,如果满足“不同法人”的法人类型,则默认为“不同法人”,无需手动选择。 企业主子账号实名认证信息一致时,主账号才能划拨信用额度给子账号。 如果当前账号为经销商代售类子客户,由经销商伙伴为您开具发票。 如果勾选“允许子账号继承主账号商务折扣”时,系统允许子账号继承主账号的阶梯优惠。企业子账号仅能继承华为云给企业主账号的商务折扣,不能继承华为云经销商给企业主账号的商务折扣(合作伙伴授予折扣)。 如果子账号有商务折扣,不允许勾选“允许子账号继承主账号商务折扣”。 “不同法人”场景下,申请“允许子账号继承主账号商务折扣”的权限要求上传所属同一企业集团的关联企业声明,待管理员审核通过后,才允许子账号继承主账号商务折扣。如果客户暂不上传关联企业声明,后期可单击该子账号的账号名,进入该子账号的“账号信息”页面,上传关联企业声明。 勾选相关协议,单击“提交”。 在系统弹出“已发送邀请,待子账号确认”提示框中,单击“确定”。 待关联的子账号未确认接收请求前,单击被关联账号的账号名,进入被关联账号的“账号信息”页面,单击“关联状态”后的“撤销关联”,即可撤销对该子账号的关联。 在组织和账号列表中,单击关联账号的账号名(仅财务独立子账号支持),即可进入关联账号的“账号信息”页面,查看关联账号的账号信息。
  • 操作步骤 登录华为云控制台。 进入费用中心的“总览”页面。 单击页面右上方的“查看项目财务信息”。 进入“企业项目财务信息”页面。 单击页面上方说明信息中的“企业项目群管理”。 进入“企业项目群管理”页面。 选择一条待查看消费统计的企业项目群,单击“操作”列的“消费统计”。 进入该企业项目群的消费统计页面。 查看该企业项目群近12个月的月度消费统计,包括消费金额和消费信息等。 图1 企业项目群-消费统计 单击“消费统计”页面的“导出”,即可导出该企业项目群的月度消费统计信息。
  • 主账号向子账号发起权限变更申请 进入“组织和账号”页面。 选择需要变更子账号权限的组织,单击关联账号数量后的“展开”。 选择待变更权限的子账号,单击“操作”列的“权限变更”。 系统显示“账号信息”页面。 在“权限要求”区域,勾选需要增加的权限(或取消勾选需要减少的权限项),单击“确认”。 如果勾选了“禁止子账号自行开票”的权限要求,并且子账号接受了该申请,则子账号不能开发票。 如果当前账号为经销商代售子客户,由经销商伙伴为您开具发票。 如果子账号有商务折扣,不允许勾选“允许子账号继承主账号商务折扣”。 单击权限变更记录后的“查看”即可查看该子账号权限变更的历史记录。 系统提示权限变更申请已成功发送,请等待子账号确认信息。 单击“关闭”。
  • 后续操作 财务托管模式下,创建子账号成功后,您可以通过如下两种方式进入成本中心,对子账号进行成本预算的设置,监控子账号的消费。 单击创建子账号成功的提示消息中的“设置成本预算”,直接跳转至“成本中心”。 单击“组织与账号”页面提示中的“成本预算”进入“成本中心”。 新建预算的具体操作请参见新建预算。管理子账号的成本预算具体操作请参见预算管理。 企业子账号新关联到企业主账号上,子账号之前的消费资金不属于预算消费。企业子账号与企业主账号解除关联后,子账号之后的消费资金不属于预算消费。 未关联成功的企业子账号不允许分配预算。 新建预算时,请在“设置成本范围”的“关联账号”中勾选需要分配预算的子账号,才能为企业子账号设置预算。
  • 操作步骤 进入“组织和账号”页面。 选择待创建子账号的企业或组织,单击操作列的“添加子账号”。 选择“创建子账号”。 进入“创建子账号”页面。 设置子账号的基本信息,如账号名、手机号码,登录密码、关联模式等,勾选相关协议。 单击“从属组织”后的“修改”,即可修改上级组织。 账号名设置的规则为:不支持设置中文;只能以字母开头;长度为6-32个字符;只能可以包含字母、数字、下划线或减号。 子账号密码设置的规则为:8-32位字符;不能与账号名或倒序的账号名相同 ;不能包含手机号;不能包含3个及以上连续相同的字符;至少包含字母和数字,不能包含空格、中文字符。 创建的子账号会继承主账号实名认证的信息,新创建的子账号和主账号默认为“同一法人”。 创建的子账号“手机号码”可以使用主账号手机号码,也可以使用其他手机号。使用其他手机号码时,需要输入验证码。 单击“提交”。 系统提示成功创建子账号信息。 单击“完成”。