检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
范围。例如您的员工中有负责软件开发的人员,您希望他们拥有AS的使用权限,但是不希望他们拥有删除伸缩组等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用伸缩组,但是不允许删除伸缩组的权限策略,控制他们对AS资源的使用范围。 访问控制 AS支持通过权限控制(I
值之间的差异程度的值。 求和值:指在聚合周期内原始值相加得到的值。 原始值 比较关系 比较检测指标值和阈值的关系。 比较关系分为>、>=、<、<=。 > 阈值 设置监控指标达到的临界值。 70 弹性伸缩支持的监控指标 弹性伸缩支持的监控指标如表1所示。 表1 弹性伸缩支持的监控指标
数据保护技术 用户加密,是指用户通过提供的加密特性,对弹性云服务器资源进行加密,从而提升数据的安全性。如果使用加密的弹性云服务器创建弹性伸缩配置,那么创建出来的伸缩配置,加密方式与原云服务器保持一致。请参见用户加密。 父主题: 安全
如需使用Agent监控指标,如何为伸缩组中的实例安装Agent插件? 问题背景 伸缩策略的类型为告警策略时,支持使用Agent监控指标触发伸缩活动。Agent监控即操作系统监控,相比基础监控,操作系统监控可以为用户提供服务器的系统级、主动式、细颗粒度监控服务。如需使用Agent监控指标,伸缩组中的实例必须均已
期望实例数是指伸缩组中期望运行的弹性云服务器的个数,大小介于最小实例数和最大实例数之间。您可以手动调整期望实例数,也可以通过定时(周期)策略和告警策略触发调整期望实例数。 创建伸缩组时设置期望实例数:当期望实例数不为0时,伸缩组创建完成后会立即开始伸缩活动自动添加相应个数的弹性云服务器。 手
密钥对作为用户级资源,无法跨用户使用。如果伸缩配置中配置的是同账号下其他用户的密钥对,那么在弹性伸缩下,无法使用该伸缩配置手动触发资源下发。 如果需要用户之前互相操作伸缩配置关联资源且不受密钥对权限限制,请使用密码方式进行虚拟机鉴权。 父主题: 通用类
获取项目ID 操作场景 在调用接口的时候,部分URL中需要填入项目ID,所以需要获取到项目ID。有如下两种获取方式: 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https:
创建弹性伸缩组 本节通过调用一系列AS的API来创建弹性伸缩组。 通过IAM服务获取到的Token有效期为24小时,需要使用同一个Token鉴权时,可以先将Token缓存,避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时,需要获取用户Token并在调用接口时增
为新的实例类型,可以逐渐将较旧类型的实例替换为较新类型的实例时,此策略非常有用。 较晚创建的实例:创建时间较晚的实例优先被移除伸缩组。如果要测试新的伸缩配置但不想在生产中保留它时,此策略非常有用。 较早创建的配置中较早创建的实例:较早创建的配置中较早创建的“实例”优先被移除伸缩组
被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。 如果您给用户授予AutoScaling FullAccess的系统策略,但不希望用户拥有AutoScaling FullAccess中定义的删除伸缩组权限,您可以创建一条拒绝删除伸缩组的策略,然后同时将AutoScaling
伸缩策略可以触发伸缩活动,是对伸缩组中实例数量或带宽进行调整的一种方式。伸缩策略规定了伸缩活动触发需要满足的条件及需要执行的操作,当满足伸缩条件时,系统会自动触发一次伸缩活动。 当多个伸缩策略应用于同一个伸缩组时,在伸缩策略不冲突的前提下,只要满足相应的伸缩策略条件,均会触发伸缩活动。 伸缩策略执
先停用伸缩组,此时正在进行的伸缩活动失败后系统不会再立即进行重试,待环境恢复后或者更换伸缩配置后再启用伸缩组。 先停用伸缩组,修改期望实例数等于当前实例数,当本次伸缩活动失败结束后,不会再进行新的重试。 停用伸缩组后,伸缩组的状态会变为“已停用”,已停用状态的伸缩组,不会自动触发任何
户手动添加的ECS实例会被移出伸缩组,弹性伸缩自动创建的ECS实例会被自动删除)并删除伸缩组。在上述过程中,您无法对“删除中”状态的伸缩组再进行其他操作。 如果强制删除弹性伸缩组,可能会导致虚拟机残留。 删除伸缩组,包括删除相关伸缩策略以及在该伸缩组创建的告警策略产生的告警规则。
华为云帐号和拥有全局权限的IAM用户可以查询该用户所有的伸缩组对应的伸缩策略。 授予部分企业项目的IAM用户,可以查询该用户所有授权企业项目下的伸缩组对应的伸缩策略。 说明: 如果授予部分企业项目的IAM用户拥有超过100个企业项目,则只能返回有权限的前100个企业项目对应伸缩组的伸缩策略列表。
使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能,与服务提供的SDK不同,使用时请注意。 Token认证 Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。
前不断扩容,新加入的实例接管业务后,发现负载过低,然后又缩容。冷却时间避免了伸缩组重复进行不必要的伸缩活动。 冷却时间工作原理举例: 业务出现流量高峰,触发告警策略,按照配置AS会自动新增一个实例到伸缩组来帮助处理增加的需求。但是存在一个问题:该实例需要几分钟的时间才能启动,并且
不允许删除伸缩组的权限策略,控制他们对AS资源的使用范围。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用AS服务的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于
宽”中设置带宽值。 说明: 当您选择自动分配时,需要配置线路、计费方式和带宽等参数。 自动分配 登录方式 云平台提供两种弹性云服务器鉴权方式。 密钥对 指使用密钥作为弹性云服务器的鉴权方式。如果选择此方式,请在密钥页面先创建或导入密钥对。 说明: 如果您直接从下拉列表中选择已有的
下面介绍如何查看伸缩组内伸缩活动的历史记录。 选择“计算 > 弹性伸缩 > 伸缩实例”。 单击具体的伸缩组名称。 切换到“活动历史”页签。该页签展示进行伸缩活动的历史记录,支持查看实例伸缩和ELB迁移这两种伸缩活动的记录。 该页签记录了伸缩活动的ID、状态、活动类型、描述、开始时
本次变更如下: 增加“安全”章节。 2021-08-27 第五次正式发布。 本次变更如下: 增加AS支持伸缩带宽的描述。 2020-10-19 第四次正式发布。 本次变更如下: 增加“访问方式”章节。 2020-02-10 第三次正式发布。 本次变更如下: AS系统权限名称变更。 2019-09-30