检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
优化顾问风险检查是否会影响服务器性能？ 云资源巡检，通过OpenAPI获取云资源信息，非侵入式，不影响客户服务器性能。
服务资费 所有用户均可使用OA基础功能，容量优化和成本优化功能需要开通商业级或企业级支持计划才可使用。
Advisor，OA）是一个帮助用户快速识别和修复云资源部署架构潜在风险的架构优化平台。优化顾问根据理论联系实际，基于华为内部IT最佳实践经验，结合业界公有云方案，通过风险检查、容量分析和架构画图等功能帮助您充分直观的查看华为云云上资源部署情况，识别出风险点并给出建议，帮助您提升云上业务的稳定性。 优化顾问服务的功能主要包括：
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用优化顾问服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为云帐号已经能满足您的要求，不需要创建独立的
优化顾问的风险检查覆盖哪些云服务产品？ 目前已经覆盖18个云服务产品，含ECS（云服务器）、RDS（云数据库）、ELB（负载均衡）、CDN（内容分发）、VPC（专有网络）、EVS、BMS、DDoS、镜像、域名、配额、安全组、VPN（VPN网关）、NAT（NAT网关）、EIP（弹性
授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。 表1 优化顾问服务系统策略 策略名称 描述
能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分，OA服务支持的API授权项请参见策略及授权项说明。 如表1所示，包括了优化顾问服务的所有系统策略。 表1
优化建议。 使用场景 当用户期望能预测资源的负载情况，识别出高负载资源时，可以使用该功能进行辅助预测。 限制与约束 使用容量优化功能需开通企业支持计划。 容量优化功能包括日常风险预测（包含自定义风险分析与智能风险分析）与重保风险预测，只有被列入白名单的用户才能使用智能风险分析重保
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用优化顾问服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为云帐号已经能满足您的要求，不需要创建独立的
管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“资源分组”。 单击“新建”，开始编辑新建资源分组信息。 填写分组名称，按需要关联企业项目，选择分组规则。 单击“添加资源”，右侧弹出添加资源弹窗，选择云服务、资源类型、Region查询资源，勾选左侧方框选择实例，单击确认。
服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源，然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元，图元右侧有三个按钮，点击右侧中间按钮，进行全链路一键画图
服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源，然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元，图元右侧有三个按钮，点击右侧中间按钮，进行全链路一键画图。
管理与监管 > 优化顾问”，进入优化顾问服务页面。 左侧导航树选择“资源分组”进入资源分组页面。 点击“新建”按钮 编辑分组名称，选择对应的企业项目和分组规则(非必须)，点击“添加资源”。 选择需要的服务、资源类型和Region，会查询出相应的资源，勾选想要分组的资源后，点击“确认”。
授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。 表1 优化顾问服务系统策略 策略名称 描述
中危，普通。 高危：业务系统受损的风险加大，面临业务中断、资产受损、数据丢失等重大事件。 中危：业务系统会有限受损。 普通：需要关注的风险。 服务基线 检查您的账号是否快达到服务配额的限制，及时提醒用户尽早扩容服务配额，以免扩容时创建不了资源，影响应用系统的可用性。 风险识别 识
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用优化顾问服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为云帐号已经能满足您的要求，不需要创建独立的
单击“编辑”，选择自定义预测，下拉选择云服务，选择上面部署架构图中关联的云服务(弹性云服务器ECS)，单击添加。 选择需要的压力系数、聚合周期以及连续次数。（注：连续次数表示连续多少次超过阈值才算风险）。 监测资源选择“指定资源”，选择上面部署架构图中ECS所关联的实例。 分析规则按需修改。 单击保存，然后单
所有用户均可直接使用OA基础功能（子账号需要主账号在统一身份认证服务 IAM授权后才可以使用），如果想体验容量优化和成本优化功能，需要开通商业级或企业级支持计划。 父主题： 安全
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各
可进行的操作字体为蓝色，不可进行的字体为灰色。规则打开后只能进行“停用”，关闭后只能进行“启用”。 目前，自定义阈值仅适用于性能和成本维度（成本维度只对购买了商业级或企业级支持计划的用户开放）的部分检查项，而其他维度的检查项阈值暂不支持自定义。 当所选的检查项停用/启用后，只有下次检查时才会生效，本次检查结果不会受到影响。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
