检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM用户：由管理员在IAM中创建的用户，是云服务的使用人员，根据账号授予的权限使用资源。 企业联邦用户：由管理员在IAM中创建的企业身份提供商用户。 图1 登录华为云 访问控制 CES基于IAM提供了系统策略和自定义策略，需要给用户配置相应策略，才能创建或访问CES资源，具体操作步骤参考：创建用户并授权使
弹性公网IP事件 虚拟私有云为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。 当您的弹性云服务器要访问Internet时，您可使用虚拟私有云创建的弹性公网IP绑定到弹性云服务器上，弹性云服务器即可连接公网。不同弹性公网IP还可以共享带宽，减少您的带宽成本。
身份认证与访问控制 服务的访问控制 父主题： 安全
使用站点监控 应用场景 站点监控用于模拟真实用户对远端服务器的访问，从而探测远端服务器的可用性、连通性等问题。 站点监控可以探测域名、IP的可用性、访问响应时间、丢包率，并对监控结果告警。 创建站点监控 登录管理控制台。 单击“服务列表 > 云监控服务”。 单击页面左侧的“站点监控”，进入“站点监控”页面。
通过广域网质量功能监控不同地域不同网络环境用户访问某个域名时的连通性。当域名连通性为低于预期时，您可以通过报警信息分析异常原因，还可以根据探测结果排查问题。本文以中国境内各省份的三大运营商（中国移动、中国电信、中国联通）探测某个域名为例，为您介绍如何通过广域网质量监控功能监控网络异常。
本章节指导用户为Windows系统的ECS主机添加域名解析并添加安全组，防止下载Agent安装包与采集监控数据时出现异常。 修改ECS的DNS配置有两种方式：Windows图形化界面和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。 添加DNS服务解析和配置安全组针对的是主网卡。 修改DNS（Windows图形化界面）
宽和弹性IP的出网带宽指标。 本章节指导用户对弹性IP和带宽的出网带宽使用率指标设置告警规则。 操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务”。 单击页面左侧的“云服务监控 > 弹性公网IP和带宽”，单击具体带宽或弹性IP所在行的“创建告警规则”。
在众包平台活动期间，网站首页、登录页面、店铺详情页都会出现瞬时间的访问流量变大的情况，因此需随时监控出网带宽。 并且可能受到DDOS攻击或业务量大时连接数突增，导致业务访问变慢，预计SNAT连接数会达到平时访问量的2-3倍，所以需随时监控SNAT连接数。 操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。
站点监控 针对大量的静态数据，如产品图片，产品视频等导致不同网络用户访问电商网站出现网页打开慢、网络延时高等问题。可以使用站点监控对网站或ECS的弹性IP等进行持续拨测，监控业务入口的可用性及响应时间。 操作步骤 登录管理控制台。 单击“服务列表 > 云监控服务”。 单击左侧导航栏的“站点监控”。
修改DNS与添加安全组（Linux） 操作场景 本章节指导用户为Linux系统的ECS或BMS添加域名解析并添加安全组，防止下载Agent安装包与采集监控数据时出现异常。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。 修改ECS的DNS配置有两种方式：命令行和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。
如何配置DNS和安全组？ 本章节指导用户为Linux系统的主机添加域名解析并添加安全组，防止下载Agent安装包与采集监控数据时出现异常。本章节以ECS为例介绍如何修改DNS和添加安全组，其他主机步骤类似。 修改ECS的DNS配置有两种方式：命令行和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。
体接口而定。 对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxx
广域网质量监控通过遍布全球的互联网终端探测节点，发送模拟真实用户访问的探测请求，帮助客户监控通过全国各省市运营商广域网络到客户服务站点的访问情况。 当前支持的监控类型：HTTP、HTTPS、PING、TCP、UDP。 应用场景 广域网质量监控主要用于发送模拟真实用户对远端服务器的访问，从而探测远端服务器的可用性、连通性等问题。
的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。关于策略的授权方法及示例，请参见《云监控服务用户指南》的“权限管理”章节。 根据授权精细程度分为角色和策略。角
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。
使用过程中会随机占用动态端口，范围取自/proc/sys/net/ipv4/ip_local_port_range。若发现使用的业务端口与Agent使用的端口冲突，可以修改/proc/sys/net/ipv4/ip_local_port_range，并重启Agent解决此问题。 约束与限制
屏蔽告警规则 操作场景 对整条告警规则进行告警屏蔽。 操作步骤 登录管理控制台。 单击“服务列表 > 云监控服务”。 选择“告警 > 告警规则”。 在“告警规则”界面，单击告警规则所在行“操作”列的“更多”，选择“屏蔽告警”，在弹出的“屏蔽告警”界面，选择“屏蔽时间”后，单击“确定”即可完成对告警规则的屏蔽。
网站为电商平台的入口，双12、618等大型购物节会导致不同网络用户访问电商网站出现网页打开慢、网络延时高等问题。站点监控可对网站或ECS的弹性IP等进行持续拨测，监控业务入口的可用性及响应时间。 针对电商平台使用的RDS、ELB、VPC等服务，可以使用云服务监控，在云服务监控页面实时查看云服务运行状
权限和授权项 策略和授权项说明 API版本号管理接口授权项说明 指标管理接口授权项说明 告警规则管理接口授权项说明 监控数据管理接口授权项说明 配额管理接口授权项说明 事件监控接口授权项说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
