检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API 网关和高级安全服务,各项云服务,租户数据,以及身份帐号和密钥管理等方面的安全配置。 图1 华为云安全责任共担模型
单击“编辑”,选择自定义预测,下拉选择云服务,选择上面部署架构图中关联的云服务(弹性云服务器ECS),单击添加。 选择需要的压力系数、聚合周期以及连续次数。(注:连续次数表示连续多少次超过阈值才算风险)。 监测资源选择“指定资源”,选择上面部署架构图中ECS所关联的实例。 分析规则按需修改。 单击保存,然后单
选择区域、虚拟私有云和子网后单击开始分析,可以自动识别并画出该子网下的资源信息并按照逻辑架构分层。开通VPC流日志之后还可以绘制出各资源之间的关联关系。 左侧画图工具栏选择“支持全链路”,里边的云服务支持全链路一键画图。 将其中一个云服务图元(例如弹性云服务器ECS)拖动至画布中。
选择区域、虚拟私有云和子网后单击开始分析,可以自动识别并画出该子网下的资源信息并按照逻辑架构分层。开通VPC流日志之后还可以绘制出各资源之间的关联关系。 左侧画图工具栏选择“支持全链路”,里边的云服务支持全链路一键画图。 将其中一个云服务图元(例如弹性云服务器ECS)拖动至画布中。
优化顾问的风险检查覆盖哪些云服务产品? 目前已经覆盖18个云服务产品,含ECS(云服务器)、RDS(云数据库)、ELB(负载均衡)、CDN(内容分发)、VPC(专有网络)、EVS、BMS、DDoS、镜像、域名、配额、安全组、VPN(VPN网关)、NAT(NAT网关)、EIP(弹性
服务优势 自助开通 优化顾问服务自助开通。您可以直接在华为云的官网控制台->管理与监管->优化顾问->立即使用,您可以很方便的通过页面进行云上资源检查分析并查看结果。 实时可靠 您进行检查的结果是基于云上资源数据实时监控采样,对于检查结果具有时效性保障。 检查结果可视化 优化顾问
续次数,设置压力系数。(注:连续次数表示连续多少次超过阈值才算风险) 勾选云服务,点击云服务名称后会给出几个默认监控指标,可以单击新增配置项根据需要增加、减少或者更换需要的指标。 可以针对选中的云服务设置不同的压力系数,监控范围选择可以选择“全部资源”,“资源分组”和“指定资源”:
点并给出优化建议,检查结果可以下载文档到本地,方便您查看分析。 自动巡检:您可以在风险检查页打开自动检查开关并设置自动检查的执行频率和时间,进行定时自动检查,还可以将检查后的结果发送至邮箱。 自定义检查规则:您可以自主选择停用或者启用指定检查项,还可以修改性能和成本维度检查规则的阈值。
有用户,您可以根据需要自行定制合适的检查规则。 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“自定义规则”。 点击操作列的“启用”按钮可以打开检查项;点击“停用”按钮可以关闭检查项;点击“自定义配置”可以修改风险阈值。
关闭服务 优化顾问服务开通后,如不使用,可登陆控制台,进入优化顾问服务进行关闭。注:关闭的行为是不可逆行为,一旦您关闭服务,将无法恢复您之前的历史检查结果及记录,建议您谨慎操作。关闭服务后,可再次开通使用。 登录华为云管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。
操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“资源分组”。 查询到已经创建好的资源分组列表。 单击资源分组名称,可以查看到分组里的所有资源,*表示全部资源。 单击修改可以对资源分组所有信息进行修改 还可以通过删除按钮,删除资源分组
登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“风险检查总览”。 点击右上角“下载”按钮可以下载风险检查报告,检查报告将总览和每个风险项按sheet页区分。 左侧导航树“风险检查维度”中选择一个维度,在风险项列表的最右侧,可以下载单检查项的检查报告。
不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在华为云帐号中给员工创建I
容量报告 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 按照前文步骤进行日常风险预测或重保风险预测。 左侧导航树选择“容量优化 > 容量报告”。 点击报告右侧“下载”,点击“是”进行容量报告下载,您也可以在日常风险预测和重保风险预测页面内进行报告导出。
监控范围选择可以选择“全部资源”,“资源分组”和“指定资源”: 全部资源默认账号内该云服务下所有资源; 资源分组可以选择已经创建好的该服务的资源分组,如果为空可以先去资源分组中创建新分组,创建指导见如何新建资源分组; 指定资源会查询该服务的所有资源实例,可以选择自己需要的资源。
回收站 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 左上角选择“回收站”页签,回收站存有最近6个月内被删除的部署架构图和业务架构图 右侧操作列可以查看、恢复、彻底删除架构图 父主题: 架构设计
操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“风险检查总览”。 单击“检查”,即可开始。 检查进度100%后,总览页自动更新检查结果。检查结果包含风险维度统计、产品维度统计和风险项列表三部分,您可以点击风险项名称查看风险资源详情。
部署架构图支持查看、编辑、复制、删除、导出和重命名。 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 部署架构列表中选择一个架构图,鼠标放在架构图卡片上,可以对架构图进行查看、重命名、导出、复制和删除操作。 单击“查看架
您可以从左侧元素弹窗拖拽基础图元进行画图。在“部署架构”目录下,可以看到已经创建好的所有部署架构图,可以拖拽到画板进行画图。 双击基础图元,右侧弹出属性编辑弹窗,对图元的尺寸、名称和备注进行修改。 双击部署架构图元,右侧弹出属性编辑弹窗,弹窗页签默认为“部署架构”,可以看到每
不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在华为云帐号中给员工创建I