检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各
服务优势 自助开通 优化顾问服务自助开通。您可以直接在华为云的官网控制台->管理与监管->优化顾问->立即使用，您可以很方便的通过页面进行云上资源检查分析并查看结果。 实时可靠 您进行检查的结果是基于云上资源数据实时监控采样，对于检查结果具有时效性保障。 检查结果可视化 优化顾问
等检查项的风险阈值根据一般经验设置了默认值，不一定适用于所有用户，您可以根据需要自行定制合适的检查规则。 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“自定义规则”。 点击操作列的“启用”按钮可以打开检查项；点击“停
云服务资源的权限策略，控制他们对其他云服务资源的使用范围。 如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用优化顾问服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您帐号中的资源进行付费。
行选择。 优化顾问服务支持的系统策略及策略间的对比，请参见：权限管理。若您需要对除优化顾问服务之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权OA权限流程 在IAM控制台创建用户组，并授予优化顾问服务权限“OA FullAccessPolicy”、“OA
中危，普通。 高危：业务系统受损的风险加大，面临业务中断、资产受损、数据丢失等重大事件。 中危：业务系统会有限受损。 普通：需要关注的风险。 服务基线 检查您的账号是否快达到服务配额的限制，及时提醒用户尽早扩容服务配额，以免扩容时创建不了资源，影响应用系统的可用性。 风险识别 识
使用资源分组 选择“服务列表 > 管理与监管 > 优化顾问”，进入优化顾问服务页面。 左侧导航树选择“资源分组”进入资源分组页面。 点击“新建”按钮 编辑分组名称，选择对应的企业项目和分组规则(非必须)，点击“添加资源”。 选择需要的服务、资源类型和Region，会查询出相应的资
使用容量优化 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“容量优化”。 页签默认为“风险识别”，点击“配置”。 图1 点击“编辑”，进行风险分析配置。当前支持自定义预测和智能预测两种模式。 1） 自定义预测：一种峰值预测的方式，根据输入预测峰值找出风险实例
限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。 表1 优化顾问服务系统策略 策略名称 描述 依赖关系 策略类别 OA
给用户组授权之前，请您了解用户组可以添加的优化顾问服务系统策略，并结合实际需求进行选择。 优化顾问服务支持的系统策略及策略间的对比，请参见：权限管理。若您需要对除优化顾问服务之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权OA权限流程 在IA
Advisor，OA）是一个帮助用户快速识别和修复云资源部署架构潜在风险的架构优化平台。优化顾问根据理论联系实际，基于华为内部IT最佳实践经验，结合业界公有云方案，通过风险检查、容量分析和架构画图等功能帮助您充分直观的查看华为云云上资源部署情况，识别出风险点并给出建议，帮助您提升云上业务的稳定性。 优化顾问服务的功能主要包括：
架构设计 部署架构 业务架构 回收站
您需要提供的配合 您理解并同意：优化顾问服务需要您授权华为云对您的云上资源信息进行分析，授权范围包括资源部署情况、资源配置信息、资源运维数据、资源配额等，该等数据仅用于提供服务之目的，并对上述数据保存1个月。如果您有任何关于授权范围的疑问，可联系华为云客服咨询。 父主题： 服务条款
部署架构 创建部署架构 管理部署架构 开启容量风险监控 部署架构画图 导出资源列表 父主题： 架构设计
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
