检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建AS自定义策略 操作场景 如果系统预置的AS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务
实例解除绑定负载均衡监听器后，从伸缩组中移出。 已移除 - 实例在伸缩组中的生命周期已结束，即实例没有状态。 - 通过手动添加实例和伸缩活动向伸缩组添加实例，实例经过正在加入、已启用和正在移出状态后，实例将移出伸缩组。 伸缩组中已添加生命周期挂钩后，实例生命周期内状态之间的过渡如图2所示。当伸缩组进行伸缩活动时，实例
默认最多可以创建10个伸缩组。 如果伸缩组配置了负载均衡，在添加或移除实例时，会自动为实例绑定或解绑负载均衡监听器。 如果伸缩组使用负载均衡健康检查方式，伸缩组中的实例需要启用负载均衡的监听端口才能通过健康检查。端口启用可在安全组中进行配置，可参考添加安全组规则进行操作。 涉及接口 创建伸缩组时
企业项目：“default”（或者根据实际情况选择） 图1 创建主题 登录“弹性伸缩 AS”服务控制台，进入需要配置优雅关机的伸缩组的控制界面，选择“生命周期挂钩”，单击“添加生命周期挂钩”。 图2 生命周期挂钩 为伸缩组配置生命周期挂钩，完成后单击“确定”。这样缩容的实例就会被生命周期挂钩挂起，并发送消息通知至SMN主题。
exceptions from huaweicloudsdkecs.v2 import EcsClient from huaweicloudsdkecs.v2 import ServerId from huaweicloudsdkecs.v2 import BatchStopServersOption
节，不影响您使用AS服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的AS系统权限，并结合实际需求进行选择，AS支持的系统权限，请参见：AS系统权限。若您需要对除AS之外的其它服务授权，IAM支持服务的所有策略请参见系统权限
为什么在伸缩组内移除并删除实例后，ECS页面还能看到实例？ 如果伸缩组内自动伸出的实例被锁定，那么实例移出伸缩组时，仅移除实例，不做删除操作，以确保该实例可被其他服务正常使用。 一般情况下，实例正在被其他服务使用时会被锁定，例如：实例正在被镜像服务使用，制作成私有镜像场景；实例被存储容灾服务使用场景。
基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对AS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，AS支持的API授权项请参见策略及授权项说明 。 如表1所示，包括了AS的所有系统权限。
伸缩组 创建伸缩组 （可选）添加负载均衡器到伸缩组 更换伸缩组的伸缩配置 启用伸缩组 停用伸缩组 修改伸缩组 删除伸缩组
AK/SK签名认证方式仅支持消息体大小在12MB以内，12MB以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。
包年包月的ECS实例出现异常后会不会被伸缩组删除？ 不会。伸缩组不会删除包周期的ECS实例，包周期的ECS实例出现异常后，只会将ECS实例移出伸缩组，不会进行删除操作。 父主题： 实例类
优化返回错误码说明。 2017-11-30 第十次正式发布。本次变更如下： 伸缩策略实例支持百分比方式进行扩容和缩容。 增加了弹性伸缩监控指标。 新增错误码AS.1053~AS.1061、AS.3035、AS.3036、AS.2042、AS.2043、AS.1019和AS.1020。
对于伸缩组内管理的ECS实例，用户无法控制其生命周期。而伸缩组对实例的非健康状态的释放操作，也阻碍了用户对伸缩组中的ECS实例进行停机、重启等操作，使得用户无法充分利用ECS服务提供一些功能，如重置密码、重装系统、切换操作系统等。 通过将伸缩组中的实例转入备用状态，ECS实例的生命周期
通过配置AS缩容事件的消息通知，转发缩容消息至SMN消息通知服务。 再通过函数工作流服务，接收SMN通知转发过来的伸缩组的缩容消息，经过自定义函数获取伸缩实例等信息。 调用ECS服务对缩容实例进行关机操作。关机操作结束后，等待5秒（这里可以根据业务需要进行修改），再调用AS服务继续伸缩组的缩容操作，对实例进行删除。
可以针对CPU使用率、内存使用率、带内网络流入速率、带内网络流出速率、磁盘读速率、磁盘写速率、磁盘读操作速率、磁盘写操作速率等指标进行监测告警，自动增加或减少ECS实例。 父主题： 伸缩策略类
宽值到10Mbit/s，在其余时间会造成带宽资源的浪费，也增加了成本，怎么办呢？ 弹性伸缩通过以下操作可帮您解决此问题： ① 向应用系统中添加华为云提供的弹性伸缩。 ② 设定两条伸缩带宽策略，第一条伸缩带宽策略在每天20:00将带宽值调整为10Mbit/s，第二条伸缩带宽策略在每
移出伸缩组并删除，删除后将不再收取费用。而手动移入的实例只会被移出伸缩组，系统仍会收取该实例的使用费用。若您不再需要使用该实例，请自行在ECS页面进行退订。 例如，弹性伸缩进行扩容活动创建了两台实例，使用一个小时后，进行了缩容活动，这两台实例被移出伸缩组并删除了，则系统只收取这两台实例使用一小时产生的费用。
那么在弹性伸缩下，无法使用该伸缩配置手动触发资源下发。 如果需要用户之前互相操作伸缩配置关联资源且不受密钥对权限限制，请使用密码方式进行虚拟机鉴权。 父主题： 通用类
组并删除，删除后将不再收取费用。而之前通过手动移入的实例只会被移出伸缩组，系统仍会收取该实例的使用费用。若您不再需要使用该实例，请自行在ECS页面进行退订。 例如，弹性伸缩进行扩容活动创建了两台实例，使用一个小时后，进行了缩容活动，这两台实例被移出伸缩组并删除了，则系统只收取这两台实例使用一小时产生的费用。
责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
