检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持审计的操作列表 通过对接到云审计服务 CTS,为租户提供云服务敏感操作记录,供租户查询、审计和回溯使用。 前提条件 已对接云审计服务 CTS。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 事件名称 更新局点信息 updateHcso 创建租户账号 createHcsoTenantAccount
如果您需要对您所拥有的ESM服务进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)。如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用ESM服务的其它功能。 默认情况下,新建的IA
已开通ESM专业版。 管理员用户已登录。 操作步骤 单击界面右上方用户名,选择“消息通知设置”。 若未授权,请阅读页面提示信息确认授权后进行使用。授权相关内容请参见委托授权说明。 单击“创建规则”,请参考表 规则参数填写相关信息。 表1 规则参数 参数 说明 通知名称 新建告警通知的名称。
查询EIP容量 功能 查询EIP总数多少条,已分配使用多少条,剩余可用的弹性IP多少条。 SLA项 定义 请求成功率 ≥99% 可用性 Tier 2 数据一致性 强一致 吞吐量 60 次/分钟 TP50请求时延 200 ms TP99.9请求时延 300 ms 注意事项 无 调用方法
"used":"已使用量", "free":"剩余量", "allocated":"可分配量", "available":"可用量", "used_ratio":"使用率",
"used":"已使用量", "free":"剩余量", "allocated":"已分配量", "available":"可用量", "used_ratio":"使用率",
登录和注销 操作场景 本章节指导用户登录ESM,进行界面的相关操作。操作完成后,为保证用户安全性,可通过退出登录,退出ESM。 前提条件 使用Google Chrome 57及以上版本浏览器。 已获取ESM的访问地址。 用户登录 打开Google Chrome浏览器。 在地址栏中,输入登录地址。
功能介绍 平台管理 支持客户自助开销户,实现客户对云平台的自助管理。 运营管理 对云服务使用配额和计量话单进行管理,让客户实时感知平台整体运行情况、有效实现对平台资源的管控。 全景可视 提供标准数据大屏,可直观监控资源、租户、服务、应用、告警等数据,开放标准API,支持与客户第三方管理平台对接,实现企业数字化运营。
通过ESM工单收集及产生的个人数据参见表 个人数据范围列表。 表1 个人数据范围列表 类型 收集方式 使用目的 是否可以修改 是否必须 生命周期 用户名 注册华为云账号时提供 用于通知工单处理进展 是 是 用户帐号注销,会被清除 IP 使用服务时 记录审计日志 否 是 日志清空时删除 工单信息 在创建工单以及留
图1 操作流程图 登录ESM控制台。 进入大屏可视。 可视化中提供了不同类型下的运营大屏,通过大屏展示的各项数据进行分析决策。 约束与限制 在使用之前,请确认您已经拥有一个华为云账号,并完成实名认证。 父主题: 大屏可视
对云资源状态有全面、多维度的掌握,及时有效应对风险挑战。 管得住、可介入 支持账户管理、对账单管理、审批、审计等,客户管云团队可以对云资源使用进行自助有效的管理。 用得好、可持续 版本更新推送,自动化升级、安全策略升级,使客户的云资源处于最佳状态。
管理能力。提供全面、多维度站点状态展示与分析能力,助力客户全面掌握云平台健康状态。 本文以租户管理、大屏可视为例,指导快速上手。用户在实际使用过程中,可以根据需求选择其中一个或多个场景进行操作。
功能描述 阶段 相关文档 2 我的工单 支持提交工单、查看工单进展、查看工单详情信息等内容,帮助您掌握工单情况,确保工单得到及时、有效的处理,提升使用体验。 商用 我的工单 1 管理委托 通过对当前已创建的委托内容进行更新,支持将委托中的权限更新为服务所需的最小化和必要权限,从而降低安全风险。
分辨率不超过120*120px,图片大小不超过50KB,建议使用透明背景。 订阅授权 支持自定义管理授权大屏给租户账号下的其他子用户。 说明: 该功能需要拥有"te_admin"和"sec_admin"角色权限才可使用。 左树菜单选择“大屏管理 > 订阅授权”。 选择对应大屏,在其操作列单击“管理订阅人”。
策略名称 描述 策略类型 策略使用建议 ESM FullAccess 拥有ESM管理权限,可以使用ESM所有功能。 系统策略 建议对进行开销户的管理员用户分配该策略。 ESM ReadOnlyAccess 拥有ESM只读权限,不可进行修改操作。 系统策略 建议对使用大屏可视的管理员用户分配该策略。
"used":"已使用量", "free":"剩余量", "allocated":"可分配量", "available":"可用量", "used_ratio":"使用率",
region 是 String 无 资源所属region中文名。 zone_type 否 String 无 资源所属区域类型:RDS_POD租户区使用。 total(list内) 否 String 无 可用总量,xx台(单位:实例数)。 allocated 是 String 无 已分配发放量,xx台(单位:实例数)。
选择“通知规则”或“消息模板”菜单。 选择操作对象的所在行,单击“编辑”。 修改参数。 单击“确定”。 删除通知规则与消息模板 当通知规则与消息模板不再使用时,执行此任务进行删除。 说明: 默认模板不支持删除。 选择“通知规则”或“消息模板”菜单。 选择操作对象的所在行,单击“删除”。 单击“确定”。
只有状态为“已冻结”的租户支持还原操作。 在租户所在行,单击“操作 > 还原”。 也可选中需要还原的租户,单击左上方“还原”进行批量操作。 删除租户 对不需要使用的租户进行彻底删除操作。 说明: 局点已经对接ROS服务。 租户冷冻期已解除的租户才可执行删除操作。 彻底删除后,租户下的所有资源数据及配置都无法恢复,请谨慎操作。
String 无 可用总量,xx条(Connetion线路数),xx个(Gateway网关数)。 allocated 是 String 无 已分配使用量,xx条(Connetion线路数),xx个(Gateway网关数)。 metric_type 否 String 无 VPN服务资源规格