检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 本地解压SSL证书 从“证书ID_证书绑定的域名_IIS”文件夹内获得SSL证书文件“证书ID_证书绑定的域名_server.pfx”和密码文件“证书ID_证书绑定的域名_keystorePass.txt。”
图3 导入pfx证书文件 鼠标右键单击目标站点（这里以默认站点为例），选择“编辑绑定”，如图4所示。 图4 编辑绑定 在弹出的窗口中，单击“添加”，并填写以下信息。 图5 添加网站绑定 类型：选择“https”。 端口：保持默认的“443”端口即可。
左侧导航树选择“风险检查总览”。 单击“检查”，即可开始。 检查进度100%后，总览页自动更新检查结果。检查结果包含风险维度统计、产品维度统计和风险项列表三部分，您可以点击风险项名称查看风险资源详情。 您对风险资源进行整改后，可以对单检查项进行重新检查，来刷新检查结果。 父主题： 风险检查
优化顾问在哪些区域可用？ 目前在中国站和国际站点已经上线，当您开通后是对您租户下所有的资源进行巡检。
关闭服务 优化顾问服务开通后，如不使用，可登陆控制台，进入优化顾问服务进行关闭。注：关闭的行为是不可逆行为，一旦您关闭服务，将无法恢复您之前的历史检查结果及记录，建议您谨慎操作。关闭服务后，可再次开通使用。 登录华为云管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。
IIS服务修改已绑定的网站域名 问题描述 访问IIS搭建的网站不通，报错404。 原因分析 IIS上绑定的域名只填写了主机名，没有指定IP地址。 操作步骤 本节操作指导用户修改IIS上绑定的域名，以Windows Server 2008 R2操作系统云服务器为例。
安装IIS服务 Windows云服务器上安装IIS服务 IIS服务修改已绑定的网站域名 怎样做网页定向？ Windows云服务器访问使用IIS创建的Web站点时，提示“Bad Request - Invalid Hostname”错误
相关操作 IIS服务绑定域名请参考IIS服务修改已绑定的网站域名。 父主题： 安装IIS服务
优化顾问”，进入优化顾问服务页面。 勾选“我已阅读并同意《优化顾问服务声明》”选项，然后单击“确定”。 “云资源访问授权”和“检查结果访问授权”全部选择后单击“确定授权”，即可使用优化顾问。
右上角自动检查开关。 图1 自动检查开关 弹出自动检查配置弹框，选择执行频率和具体执行时间。 可以选择通知主题，通过消息通知服务将自动检查后的风险报告发送至邮箱。 产生的通知消息由消息通知服务发送，可能产生少量费用。
如何解决IIS服务器部署SSL证书时提示证书链中的一个或多个中间证书丢失的问题？ 当您在IIS服务器安装证书时提示报错信息：证书链中的一个或多个中间证书丢失时，可参考以下内容解决。 操作步骤 打开证书文件，选择证书路径，依次导出CA证书和中间证书，如图 导出证书。
身份认证与访问控制 所有用户均可直接使用OA基础功能（子账号需要主账号在统一身份认证服务 IAM授权后才可以使用），如果想体验容量优化和成本优化功能，需要开通商业级或企业级支持计划。 父主题： 安全
默认情况下，新建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基
编辑分组名称，选择对应的企业项目和分组规则(非必须)，点击“添加资源”。 选择需要的服务、资源类型和Region，会查询出相应的资源，勾选想要分组的资源后，点击“确认”。 再次点击“确认”，资源分组创建成功。
左侧导航树选择“风险检查总览”。 点击右上角打开“自动检查”开关。 弹出自动检查配置弹框，选择执行频率和具体执行时间。 可以选择通知主题，通过消息通知服务将自动检查后的风险报告发送至邮箱。 通知方式目前仅支持主题订阅；订阅协议目前仅支持“邮件” 通知主题如果暂无数据请点击“创建主题”会跳转到消息通知服务。
单击“查看架构图”进入架构图详情，单击画布上方“浏览”开关打开编辑功能，开始画图。 部署架构图卡片左上角有“专家绘图”字样的架构图，是技术专家在管理工具进行画图后，同步到优化顾问架构设计的，您只能查看架构图，无法进行编辑操作，如要进行编辑修改，请联系技术专家 父主题： 部署架构
默认情况下，新建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基
安全项：该云服务无风险情况 不涉及：未使用该云服务或未涉及的业务场景 风险等级 高危：发生故障后会导致业务发生中断的风险 中危：发生故障后业务影响可控 普通：发生故障后对业务影响很小 父主题： 风险检查
点击操作列的“启用”按钮可以打开检查项；点击“停用”按钮可以关闭检查项；点击“自定义配置”可以修改风险阈值。 可进行的操作字体为蓝色，不可进行的字体为灰色。规则打开后只能进行“停用”，关闭后只能进行“启用”。 目前，自定义阈值仅适用于性能和成本维度（成本维度只对购买了商业级或企业级支持计划的用户开放）的部分检查项，而其他维度的检查项阈值暂不支持自定义。
例需要连续超出阈值的次数，选择资源分组或指定资源（不选择就默认分析全部资源）。 监控指标、判断规则、安全水位均可根据需要自行编辑 单击保存后，单击左上角“重新识别”，开始进行容量分析。
右侧提供了画图需要的基础图元和各云服务图元。 左侧画图工具栏选择“自动画图”，拖动“子网”图元到画图，双击“子网”图元，选择区域、虚拟私有云和子网后单击开始分析，可以自动识别并画出该子网下的资源信息并按照逻辑架构分层。开通VPC流日志之后还可以绘制出各资源之间的关联关系。 左侧画图工具栏
右侧提供了画图需要的基础图元和各云服务图元。 左侧画图工具栏选择“自动画图”，拖动“子网”图元到画图，双击“子网”图元，选择区域、虚拟私有云和子网后单击开始分析，可以自动识别并画出该子网下的资源信息并按照逻辑架构分层。开通VPC流日志之后还可以绘制出各资源之间的关联关系。 左侧画图工具栏
默认情况下，新建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基
在风险识别执行完之后，会自动生成一份对应的容量报告，供您下载。 压力系数 特殊场景或特殊时期，资源可能受到的压力倍数。 专家绘图 技术专家在管理工具中的架构设计中画好架构图后，再同步到优化顾问服务的架构设计，会提示专家绘图，专家绘图只能查看，不允许编辑改动，如图1。 图1 专家绘图
载文档到本地，方便您查看分析。 自动巡检：您可以在风险检查页打开自动检查开关并设置自动检查的执行频率和时间，进行定时自动检查，还可以将检查后的结果发送至邮箱。 自定义检查规则：您可以自主选择停用或者启用指定检查项，还可以修改性能和成本维度检查规则的阈值。 历史记录：可以查看您1个月的检查记录及相应的检查结果。
弹窗页签选择“更多属性”，可以对图元的尺寸和备注进行修改。 业务架构图卡片左上角有“专家绘图”字样的架构图，是技术专家在管理工具进行画图后，同步到优化顾问架构设计的，您只能查看架构图，无法进行编辑操作，如要进行编辑修改，请联系技术专家。 父主题： 业务架构
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
