检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更改实例安全组 铂金版多活实例支持更改安全组，请确认更改后的安全组需要开放被监控资源的端口。 操作步骤 登录MAS控制台，在“多活管理”页面单击铂金版实例，进入实例控制台。 在“基本信息>网络信息”页签单击安全组后的。 在安全组下拉列表中选择新的安全组，再单击。 更改安全组预计需
协议选择http或https，地址填写APIG的连接地址。 请求路径 APIG的健康检查路径信息。 请求方法 可选择GET、POST、DELETE、PUT、PATCH方法。 响应码 根据监控的APIG的接口实际需求配置，例如200。 请求头 根据监控的APIG的接口实际需求配置请求头。 请求
使用MAS实现API异常监控 概述 API监控可实现监控用户业务APIG入口的可用性。配置告警前提下，当APIG异常时，API监控在监测到该异常后会立即发送告警通知给用户。 本章通过完成一个样例帮助您快速熟悉使用API监控实现API异常监控的过程。使用API监控的步骤如下所示： 步骤一：创建MAS应用
全局配置 为监控提供密钥配置和通知配置能力，支持配置数据中心级自动切换能力。 密钥配置 机房监控通知配置 数据中心级自动切换 父主题： 监控管理
虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务。 MAS运行于虚拟私有云，由虚拟私有云协助管理IP和带宽。虚拟私有云还具备安全组访问控制功能，通过绑定安全组并设置访问规则，可以增强访问MAS的安全性。 云数据库 云数据库（Relational Database
子网，若需要在已有VPC上创建和使用新的子网，请参考为虚拟私有云创建新的子网。 创建安全组的操作指导请参考创建安全组，为安全组添加规则的操作指导请参考添加安全组规则。 父主题： 购买多活管理中心
以根据业务需要使用一个或多个实例。 前提条件 已参考准备资源章节准备虚拟机资源。 有可用的VPC，并且已配置好子网与安全组，否则请参考准备资源完成VPC、子网和安全组，以及边缘节点的创建注册自建边缘节点。 已创建云连接实例，云连接域间带宽建议至少20Mbit/s，配置方法请参考配置域间带宽。
MAS APIG在当前用户方案中是两边都部署吗？还是只在华为侧部署，再指向第三方云的网关？ 两边云都部署，通过APIG-Site部署模式，管理面在华为云，数据面都下沉到了第三方云（提供第三方云资源服务器，通过华为云IEF部署）。 父主题： 多活容灾方案相关问题
华为云同Region多AZ，APIG网关导流，数据层单实例或者双实例架构图中，哪个是用户提供的，哪个是MAS提供的？ APIG Site、MAS（DB Monitor、DC Monitor）、MAS SDK、DRS（华为RDS到其他云的RDS的数据同步）等都是用华为的，而ELB和CDN等是客户自己的。
eny优先原则。 如果您给用户授予MAS FullAccess的系统策略，但不希望用户拥有MAS FullAccess中定义的删除MAS实例权限，您可以创建一条拒绝删除MAS实例的自定义策略，然后同时将MAS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可
多活管理 购买多活管理中心 购买边缘版实例 编辑多活管理中心名称和描述 ETCD证书下载 ETCD密码重置 更改实例安全组 多活分区监控 多活监控看板 计费模式变更 删除多活管理中心
户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对MAS服务，管理员能够控制IAM
查看审计日志 概述 云审计服务（Cloud Trace Service，CTS）可以记录MAS相关的操作事件，用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通了云审计服务后，系统开始记录MAS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 开通云审计服务
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用MAS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将MAS资源委托给更专业、高效的其他华为云账
冲突。建议使用网段：10.0.0.0/24；172.16.0.0/24；192.168.0.0/24。 安全组 选择实例所关联的安全组，安全组须提前创建。 注意： 需要在安全组中开放被监控资源的端口。 etcd密码 命名空间选择“同城多活”类型时可见，创建etcd密码。 确认密码
address: 192.168.1.174:2379,192.168.1.60:2379,192.168.1.16:2379 apiVersion: v3 username: etcduser password: **********
确认数据库实例上是否已创建好需要监控的数据库。 确认数据库实例与MAS实例网络是否连通。创建的RDS实例，需要和MAS实例配置为同一个虚拟私有云和安全组，或者为RDS实例配置弹性公网IP，否则网络无法连通。 父主题： MAS使用相关问题
一、华南-广州 Elasticsearch监控管理 API监控 负责监控用户业务APIG入口的可用性。根据APIG的可用性，进行入口DNS的解析结果控制。 发布区域：华北-北京一、华北-北京四、华东-上海一、华南-广州 API监控管理 全局配置 通过全局配置，可以进行密钥配置和通
进入实例控制台。 在页面顶端导航栏选择“监控列表”。 单击监控所在行的“更多”>“删除”。 在弹窗中单击“确定”，完成删除操作。 若为API监控，则直接单击“删除”。 批量删除监控 登录MAS控制台，在“多活管理”页面单击实例，进入实例控制台。 在页面顶端导航栏选择“监控列表”。
登录MAS控制台，在“多活管理”页面单击实例，进入实例控制台。 在页面顶端导航栏选择“监控列表”，单击监控所在行的“更多”>“SDK接入配置”。 “API监控”不支持获取SDK接入配置。 在弹窗中单击“复制配置参数”旁的，SDK配置参数复制成功。 父主题： 监控通用操作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
