检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
优化顾问的风险检查覆盖哪些云服务产品？ 目前已经覆盖18个云服务产品，含ECS（云服务器）、RDS（云数据库）、ELB（负载均衡）、CDN（内容分发）、VPC（专有网络）、EVS、BMS、DDoS、镜像、域名、配额、安全组、VPN（VPN网关）、NAT（NAT网关）、EIP（弹性公网IP）、DD
优化顾问风险检查是否会影响服务器性能？ 云资源巡检，通过OpenAPI获取云资源信息，非侵入式，不影响客户服务器性能。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。
、服务基线五个方面存在的风险点并给出优化建议，检查结果可以下载文档到本地，方便您查看分析。 自动巡检：您可以在风险检查页打开自动检查开关并设置自动检查的执行频率和时间，进行定时自动检查，还可以将检查后的结果发送至邮箱。 自定义检查规则：您可以自主选择停用或者启用指定检查项，还可以修改性能和成本维度检查规则的阈值。
服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源，然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元，图元右侧有三个按钮，点击右侧中间按钮，进行全链路一键画图
服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源，然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元，图元右侧有三个按钮，点击右侧中间按钮，进行全链路一键画图。
单击“编辑”，选择自定义预测，下拉选择云服务，选择上面部署架构图中关联的云服务(弹性云服务器ECS)，单击添加。 选择需要的压力系数、聚合周期以及连续次数。（注：连续次数表示连续多少次超过阈值才算风险）。 监测资源选择“指定资源”，选择上面部署架构图中ECS所关联的实例。 分析规则按需修改。 单击保存，然后单
自定义规则 操作场景 风险检查时会默认检查全部检查项。资源使用率等检查项的风险阈值根据一般经验设置了默认值，不一定适用于所有用户，您可以根据需要自行定制合适的检查规则。 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“自定义规则”。
管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“容量优化 > 重保风险预测”。 单击“风险分析”进行风险预测配置。 批量参数设置，选择活动时间段。 配置容量阈值，勾选云服务，点击云服务名称后进行当前云服务配置。 监控范围选择可以选择“全部资源”，“资源分组”和“指定资源”：
根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用优化顾问服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用优化顾问服务的其它功能。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分，OA服务支持的API授权项请参见策略及授权项说明。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。
最小值：指在聚合周期内原始值中最小的值。 安全水位 设置分析指标达到的临界值。 比较关系 比较指标值和阈值的关系。 比较关系分为>、>=、<、<= 单击“风险分析”进行风险分析配置。 批量设置参数，选择监控日期，选择需要的“聚合周期”以及连续次数，设置压力系数。（注：连续次数表示连续多少次超过阈值才算风险）
使用资源分组 选择“服务列表 > 管理与监管 > 优化顾问”，进入优化顾问服务页面。 左侧导航树选择“资源分组”进入资源分组页面。 点击“新建”按钮 编辑分组名称，选择对应的企业项目和分组规则(非必须)，点击“添加资源”。 选择需要的服务、资源类型和Region，会查询出相应的资
容量报告 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 按照前文步骤进行日常风险预测或重保风险预测。 左侧导航树选择“容量优化 > 容量报告”。 点击报告右侧“下载”，点击“是”进行容量报告下载，您也可以在日常风险预测和重保风险预测页面内进行报告导出。
根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用优化顾问服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用优化顾问服务的其它功能。
根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用优化顾问服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用优化顾问服务的其它功能。
使用容量优化 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“容量优化”。 页签默认为“风险识别”，点击“配置”。 图1 点击“编辑”，进行风险分析配置。当前支持自定义预测和智能预测两种模式。 1） 自定义预测：一种峰值预测的方式，根据输入预测峰值找出风险实例
服务内容 优化顾问（Optimization Advisor，OA）是帮助您遵循最佳实践来配置资源的服务。优化顾问根据理论联系实际，基于华为内部IT最佳实践经验，结合业界公有云方案，从性能、安全、可靠性、成本、服务基线5个维度分析，帮助您分析华为云云上资源部署情况，识别风险点并给出建议，提升您云上业务的稳定性。
创建部署架构 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 点击“新建部署架构”创建架构图，创建好的部署架构图列表默认为卡片视图。需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
