检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务的访问控制 身份认证 统一身份认证服务（Identity and Access Management，简称IAM）提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并授权控制他们对华为云资源的访
身份认证与访问控制 服务的访问控制 父主题： 安全
为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中创建资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中的资源，使得资源的权限控制更加精确。 图1 项目隔离模型 同样在我的凭证下，您可以查看项目ID。
提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有AS的使用权限，但是不希望他们拥有删除伸缩组等高危操作的权限
步骤 ① 登录华为云控制台。 ② 在控制台页面中选择“计算 > 弹性伸缩”，进入弹性伸缩页面。 ③ 单击“创建伸缩配置”。 ④ 配置完参数后，单击“立即创建”。 说明 ① 在“规格”栏目选择弹性云服务器类型。本示例中选择通用计算型，该类型云服务器提供均衡的计算、内存和网络资源，适
的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求
Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 支持区域： 全部 创建用户并授权使用AS 创建AS自定义策略 API 通过使用弹性伸缩所提供的接口，您可以完整的使用弹性伸缩的所有功能。
tKey（AK/SK）信息。 单击用户名，选择“我的凭证 > 访问密钥”，获取AK/SK。 如已有访问密钥，查看创建时下载保存的credentials.csv文件，获取文件中记录的Key值。 如未创建，则通过“新增访问密钥”创建新的密钥，妥善保存credentials.csv文件，并获取文件中记录的Key值。
弹性伸缩服务可根据用户的业务需求，通过策略自动调整其业务的资源。具有自动调整资源、节约成本开支、提高可用性和容错能力的优势。适用以下场景： 访问流量较大的论坛网站，业务负载变化难以预测，需要根据实时监控到的云服务器CPU使用率、内存使用率等指标对云服务器数量进行动态调整。 电商网站
信息及执行日志。策略执行日志记录了策略执行的详细情况。本章节介绍如何查看伸缩带宽策略详情。 查看伸缩带宽策略详情 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩带宽”。 在“伸缩带宽”页面，单击需要查看的伸缩带宽策略名称，可跳转至该策略的“基本信息”页面，查看详情。可以看到
除伸缩策略。 修改伸缩策略 当现有伸缩策略已不能满足现有业务需求时，可通过修改伸缩策略的基本参数，满足业务需求。 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩实例 > 弹性伸缩组”。 在伸缩组所在行的“操作”列下，单击“查看伸缩策略”，在伸缩策略所在行的“操作”列下，单击“更多
组中的实例数量进行调整。 本章节介绍用户完成伸缩组和伸缩配置后，如何创建告警策略、定时/周期策略。 创建告警策略 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩实例”。 在伸缩组所在行的“操作”列下，单击“查看伸缩策略”。 在“伸缩策略”页签，单击“添加伸缩策略”。 根据界面进行参数配置，可参考表1。
子任务描述 说明 搭建网站 申请服务 申请虚拟私有云 申请为云服务器提供网络服务的虚拟私有云vpc-DISCUZ。 购买弹性公网IP 需申请使云服务器和互联网互通的弹性公网IP。 创建安全组并添加规则 为了保证论坛的网络安全，需要设置安全组对网络访问进行控制。创建的安全组sg-DISCUZ。
（可选）添加负载均衡器到伸缩组 弹性负载均衡（Elastic Load Balance，简称ELB）是将访问流量根据转发策略分发到后端多台云服务器流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。 若您需要使用弹性负载
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用AS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 统一身份认证服务将AS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
下面介绍如何查看伸缩组的伸缩活动。 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩实例”。 单击具体的伸缩组名称。 在“监控”页签中，展示伸缩活动详情。可以查看实例数量、CPU使用率等监控指标的变化情况。 查询活动历史 下面介绍如何查看伸缩组内伸缩活动的历史记录。 选择“计算 > 弹性伸缩 > 伸缩实例”。
使用已有云服务器规格为模板 弹性公网IP 弹性公网IP是指将公网IP地址和路由网络中关联的弹性云服务器绑定，以实现虚拟私有云内的弹性云服务器通过固定的公网IP地址对外提供访问服务。 您可以根据实际情况选择以下两种方式： 不使用： 弹性云服务器不能与互联网互通，仅可作为私有网络中部署业务或者集群所需弹性云服务器进行使用。
请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 更多信息，请参见区域和可用区。 名称 as-config-3817 伸缩配置的名称。 配置模板 使用新模板 需要配置伸缩实例的规格、镜像、磁盘等参数。 CPU架构 x86计算 x86采用复杂指令集(CISC)。 规格 s7
系统开始计算冷却时间。伸缩组在冷却时间内，会拒绝告警策略的触发，其他类型的伸缩策略（如定时策略和周期策略）及手动触发不受限制。 300秒 表2 告警策略监控指标说明 指标名称 解释 入网带宽 该指标用于统计测量对象入云平台的网络速度。 入网流量 该指标用于统计测量对象入云平台的网络流量。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
