检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防火墙的外部IP地址：输入该弹性云服务器的公网IP地址。 重启云服务器使防火墙配置生效。 设置安全组及防火墙。 搭建好FTP站点后，需要在弹性云服务器安全组的入方向添加一条放行FTP端口的规则，具体步骤参见为安全组添加安全组规则。放通的端口请参考表1。
防火墙的外部IP地址：输入该弹性云服务器的公网IP地址。 重启云服务器使防火墙配置生效。 设置安全组及防火墙。 搭建好FTP站点后，需要在弹性云服务器安全组的入方向添加一条放行FTP端口的规则，具体步骤参见为安全组添加安全组规则。放通的端口请参考表1。
优化顾问风险检查是否会影响服务器性能？ 云资源巡检，通过OpenAPI获取云资源信息，非侵入式，不影响客户服务器性能。
已在待上传文件的云服务器中搭建 FTP 服务。 如果您的云服务器为 Windows 操作系统，具体操作请参考 搭建FTP 站点（Windows）。 如果您的云服务器为 Linux 操作系统，具体操作请参考 搭建FTP 站点（Linux）。
已在待上传文件的云服务器中搭建 FTP 服务。 如果您的云服务器为 Windows 操作系统，具体操作请参考 搭建FTP 站点（Windows）。 如果您的云服务器为 Linux 操作系统，具体操作请参考 搭建FTP 站点（Linux）。
Windows云服务器上安装IIS服务 操作场景 本节操作以Windows Server 2012 R2 标准版操作系统的云服务器为例，介绍安装IIS服务的操作步骤。 本节操作仅是安装IIS服务的操作步骤，后续搭建具体应用的操作步骤请根据业务实际情况进行配置。
搭建FTP站点 简介 vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在HCE 2.0上安装并配置vsftpd。 准备工作 准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。
FTP FTP连接器是基于FTP/SFTP协议实现文件传输的通道，通过FTP连接器可与外部FTP服务器进行文件交换。 FTP（File Transfer Protocol，文件传输协议）是TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分：FTP服务器和FTP客户端。
FTP FTP连接器是基于FTP/SFTP协议实现文件传输的通道，通过FTP连接器可与外部FTP服务器进行文件交换。 FTP（File Transfer Protocol，文件传输协议）是TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分：FTP服务器和FTP客户端。
优化顾问的风险检查覆盖哪些云服务产品？ 目前已经覆盖18个云服务产品，含ECS（云服务器）、RDS（云数据库）、ELB（负载均衡）、CDN（内容分发）、VPC（专有网络）、EVS、BMS、DDoS、镜像、域名、配额、安全组、VPN（VPN网关）、NAT（NAT网关）、EIP（弹性
FTP FTP连接器是基于FTP/SFTP协议实现文件传输的通道，通过FTP连接器可与外部FTP服务器进行文件交换。 FTP（File Transfer Protocol，文件传输协议）是TCP/IP协议组中的协议之一。FTP协议包括两个组成部分：FTP服务器和FTP客户端。
服务条款 服务内容 您需要提供的配合 免责声明
左侧画图工具栏选择“支持全链路”，里边的云服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源，然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元，图元右侧有三个按钮，点击右侧中间按钮，进行全链路一键画图
左侧画图工具栏选择“支持全链路”，里边的云服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源，然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元，图元右侧有三个按钮，点击右侧中间按钮，进行全链路一键画图。
通过IAM，您可以在华为云帐号中给员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有优化顾问的使用权限，但是不希望他们拥有删除ECS等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用优化顾问服务，但是不允许删除
通过IAM，您可以在华为云帐号中给员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有优化顾问的使用权限，但是不希望他们拥有删除ECS等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用优化顾问服务，但是不允许删除
通过IAM，您可以在华为云帐号中给员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有优化顾问的使用权限，但是不希望他们拥有删除ECS等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用优化顾问服务，但是不允许删除
容量优化：分析您的云上资源的使用情况，识别出您使用的服务或资源可能存在的容量风险，如cpu、内存、硬盘不足等 资源分组：资源分组支持用户从业务角度集中管理其业务涉及到的弹性云服务器、云硬盘、弹性IP、带宽、数据库等资源，从而按业务来管理不同类型的资源和进行容量风险识别，可以迅速提升运维效率。 月度服务报告：您可以
开通优化顾问服务 开通优化顾问前请先注册华为账号并开通华为云。 登录华为云管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”，进入优化顾问服务页面。 勾选“我已阅读并同意《优化顾问服务声明》”选项，然后单击“确定”。 “云资源访问授权”和“检查结果访问授权”全部选择后单击“确定授权”，即可使用优化顾问。
安全 责任共担 身份认证与访问控制
风险报告 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“风险检查总览”。 点击右上角“下载”按钮可以下载风险检查报告，检查报告将总览和每个风险项按sheet页区分。 左侧导航树“风险检查维度”中选择一个维度，在风险项
单击“编辑”，选择自定义预测，下拉选择云服务，选择上面部署架构图中关联的云服务(弹性云服务器ECS)，单击添加。 选择需要的压力系数、聚合周期以及连续次数。（注：连续次数表示连续多少次超过阈值才算风险）。 监测资源选择“指定资源”，选择上面部署架构图中ECS所关联的实例。 分析规则按需修改。 单击保存，然后单
如何新建业务架构图？ 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 点击“新建业务架构”创建架构图，创建好的业务架构图列表默认为卡片视图。需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。
资源分组列表查看和编辑 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“资源分组”。 查询到已经创建好的资源分组列表。 单击资源分组名称，可以查看到分组里的所有资源，*表示全部资源。 单击修改可以对资源分组所有信息进行修改
创建部署架构 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 点击“新建部署架构”创建架构图，创建好的部署架构图列表默认为卡片视图。需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。
阈值才算风险） 勾选云服务，点击云服务名称后会给出几个默认监控指标，可以单击新增配置项根据需要增加、减少或者更换需要的指标。 可以针对选中的云服务设置不同的压力系数，监控范围选择可以选择“全部资源”，“资源分组”和“指定资源”： 全部资源默认账号内该云服务下所有资源； 资源分组可
回收站 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 左上角选择“回收站”页签，回收站存有最近6个月内被删除的部署架构图和业务架构图 右侧操作列可以查看、恢复、彻底删除架构图 父主题： 架构设计
查看监控信息 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“容量优化 > 日常风险预测/重保风险预测”。 页面右上角选择想要查看的资源条件。注意：不同的预测模式对应的风险报告不同，风险列表的展示样式也不同。 自定义风
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份帐号和密钥管理等方面的安全配置。 图1 华为云安全责任共担模型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
