检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用AS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取token的API AS创建弹性伸缩组的API 操作步骤 Token认证，具体操作请参考认证鉴权。 获取项目
快速创建和使用弹性伸缩 操作场景 弹性伸缩 AS（Auto Scaling）可以根据用户的业务需求，通过策略自动调整用户的资源，帮助用户节约资源和人力维护的成本。 弹性伸缩服务本身不收取费用，但伸缩组扩容时自动创建的实例（云服务器），实例使用的弹性公网IP、磁盘、镜像等资源，需要支付相应的费用。
用户通过伸缩组配置负载均衡的方式来管理业务机器，当伸缩组中的某台实例出现业务问题，用户可以通过转入备用操作对这台实例的承载的流量进行分流，进行一系列离线排查验证（登录，排查，重启等）操作后，在确认该实例已经正常后，再移出备用状态，重新处理业务流量。 工作原理 将实例转入备用 当您
动态扩展资源 弹性伸缩进行伸缩活动时，需定义如何按照不断变化的需求进行伸缩活动，即动态扩展资源。 当业务需求变化频繁且无固定规律时，可通过配置告警策略实现动态扩缩资源的目的。当满足伸缩策略的条件时，系统自动修改期望实例数，从而触发伸缩活动进行资源的扩张或收缩。如何创建告警策略请参考创建伸缩策略进行操作。
弹性伸缩-成长地图 | 华为云 弹性伸缩 弹性伸缩（Auto Scaling）根据用户的业务需求和策略，自动调整资源。可配置定时、周期或告警策略，使用户资源随业务负载增长而增加，随业务负载降低而减少，节省云上业务资费，保障业务平稳健康运行。 产品介绍 图说AS 立即使用 成长地图 由浅入深，带您玩转AS
的一般类别，如“usage”、“owner”或“environment”。 例如，要区分测试环境和生产环境，您可以为每个伸缩组分配一个标签，其键为“environment”，如果伸缩组是测试环境则设置对应的值为“test”，如果伸缩组是生产环境则设置对应的值为“productio
伸缩策略能够触发伸缩活动，配置两条监控CPU使用率的告警策略，在业务负载增加时增加云服务器数量，在业务负载减少时减少云服务器数量。 手动移入实例 为保证discuz02可以和后续移入伸缩组中的服务器共同承载论坛业务，需要将discuz02手动移入伸缩组。 修改最小实例数 最小实例
议和端口在步骤1中弹出的健康检查配置项提示框中获取。 若采用默认的健康检查方式：需要放行后端云服务器业务端口。 若配置了不同于云服务器业务端口的健康检查端口：需要放行云服务器业务端口与健康检查端口。 如果以上配置检查均正常但问题依然存在，请联系技术支持。 父主题： 实例类
实例从启动到投入使用如果没有冷却时间，系统会在负载降下来前不断扩容，新加入的实例接管业务后，发现负载过低，然后又缩容。冷却时间避免了伸缩组重复进行不必要的伸缩活动。 冷却时间工作原理举例： 业务出现流量高峰，触发告警策略，按照配置AS会自动新增一个实例到伸缩组来帮助处理增加的需求
新的实例类型，可以逐渐将较旧类型的实例替换为较新类型的实例时，此策略非常有用。 较晚创建的实例：创建时间较晚的实例优先被移除伸缩组。如果要测试新的伸缩配置但不想在生产中保留它时，此策略非常有用。 较早创建的配置中较早创建的实例：较早创建的配置中较早创建的“实例”优先被移除伸缩组。
数据保护技术 用户加密，是指用户通过提供的加密特性，对弹性云服务器资源进行加密，从而提升数据的安全性。 如果使用加密的弹性云服务器创建弹性伸缩配置，那么创建出来的伸缩配置，加密方式与原云服务器保持一致。 常见的加密方式有镜像加密，云硬盘加密，详情请参见用户加密。 父主题： 安全
表4进行参数配置。 表4 参数配置 参数名称 参数说明 取值样例 策略名称 创建伸缩策略的名称。 as-policy-p6g5 策略类型 计划扩展资源的策略类型可选择定时策略和周期策略，在指定的时间段进行扩展资源。 若选择周期策略除了配置表格中的参数外，还需配置以下两个参数： 重复周期
失败概率，尽可能确保在用户业务高峰期能够扩容成功。 一个伸缩配置内可选的实例规格最多为10个。 适用场景： 对于伸缩组创建的实例规格无特殊要求，不限定于某一种规格。 对伸缩组成功创建实例有较高的成功率和较低的时延要求。 业务需要使用较高规格的实例。 业务是无状态、可横向扩展的。
再通过函数工作流服务，接收SMN通知转发过来的伸缩组的缩容消息，经过自定义函数获取伸缩实例等信息。 调用ECS服务对缩容实例进行关机操作。关机操作结束后，等待5秒（这里可以根据业务需要进行修改），再调用AS服务继续伸缩组的缩容操作，对实例进行删除。 图1 AS优雅关机流程图 父主题： AS&FunctionGraph
固定的公网IP地址对外提供访问服务。 您可以根据实际情况选择以下两种方式： 不使用： 弹性云服务器不能与互联网互通，仅可作为私有网络中部署业务或者集群所需弹性云服务器进行使用。 自动分配： 自动为每台弹性云服务器分配独享带宽的弹性公网IP，您可以在“带宽”中设置带宽值。 说明：
单击“下一步”，进入委托选择页面，在右侧搜索框中搜索“ECS FullAccess”与“AutoScaling FullAccess”权限并勾选。 单击“下一步”，请根据业务需要选择权限的作用范围。 单击“确定”，完成权限委托设置。 父主题： AS&FunctionGraph 支持优雅关机
我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM
例。 绑定负载均衡监听器（可选） 在触发条件①的作用下，创建实例完成后，实例绑定负载均衡监听器。 已启用 - 实例进入伸缩组，开始接受处理业务流量。 触发条件③包括有三种情况，只要其中一种情况就能够触发实例从“已启用”状态到“正在移出”状态： 手动修改期望实例数或满足伸缩策略的条件时，触发伸缩活动，进行缩容。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
