检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限：自定义策略中授权项定义的内容即为权限。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。
SMN”服务控制台，选择“主题”，单击右上方的“创建主题”。 输入主题信息，完成后单击“确定”。 主题名称：“AStoFunctionGraph” 企业项目：“default”（或者根据实际情况选择） 图1 创建主题 登录“弹性伸缩 AS”服务控制台，进入需要配置优雅关机的伸缩组的控制界面，选择“生命周期挂钩”，单击“添加生命周期挂钩”。
“拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
生命周期 伸缩组中的实例生命周期，从创建实例开始，到该实例从伸缩组中移除结束。 伸缩组中未添加生命周期挂钩时，实例生命周期内状态之间的过渡如图1所示。 图1 实例生命周期内状态之间的过渡 触发条件②和④表示系统自发触发实例状态的改变。 表1 实例的状态 实例所处状态 子状态 实例状态含义
还需要配置弹性公网IP？ 伸缩组中已经添加了负载均衡后，伸缩配置可以不配置弹性公网IP。系统会自动将加入伸缩组的实例添加到负载均衡上，伸缩组中的实例统一通过负载均衡绑定的弹性公网IP对外提供服务。 父主题： 其他
弹性伸缩可以单独使用，也可以同弹性负载均衡（ELB），云监控（CES）一起使用。 其中，CES服务为免费服务，系统默认开通；ELB服务在有需求时可以部署，例如，有分布式集群需求的场景下，可以使用ELB。 父主题： 通用类
设置伸缩活动，执行动作及实例的个数或实例百分比。 执行动作包括： 增加 当执行伸缩活动时，向伸缩组增加实例。 减少 当执行伸缩活动时，从伸缩组中减少实例。 设置为 将伸缩组中的期望实例数设置为固定值。 增加1个实例 增加10%的实例 增加10%的实例，即增加的实例个数是该伸缩组当前实例个数的10%。
Header中增加“X-Auth-Token”键，值为1获取到的token。 发送“POST https://AS的Endpoint/v1/{project_id}/scaling_group”，project_id为2获取到的项目ID。 在Request Body中传入参数如下： {
被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予AutoScaling FullAccess的系统策略，但不希望用户拥有AutoScaling FullAccess中定义的删除伸缩组权限，您可以创建一条拒绝删除伸缩组的策略，然后同时将AutoScaling
保护异常实例。 伸缩组新创建的实例或者被新加入到伸缩组中的实例默认不启用实例保护。 实例一旦被移出伸缩组，为其设置的实例保护属性就会失效。 设置实例保护 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩实例 > 弹性伸缩组”。 单击需设置实例保护的弹性伸缩组名称，进入伸缩组基本信息页面。
获取IAM用户Token：确定调用API鉴权时使用的token。 查询VPC列表：确定待创建伸缩组使用的虚拟私有云。 查询安全组列表：确定待创建伸缩组使用的安全组。 查询子网列表：确定待创建伸缩组使用的子网。 查询弹性伸缩配置列表：确定待创建伸缩组的伸缩配置。 查询可用区列表：确定待创建伸缩组的可用区。 创建弹性
取值样例 区域 创建的伸缩带宽策略所在的区域。 - 策略名称 创建的伸缩带宽策略的名称。 策略名称只能由中文、英文字母、数字、下划线、和中划线组成。 - 资源类型 需要进行管理的带宽的类型，可选择“弹性公网IP”或“共享带宽”。 弹性公网IP 弹性公网IP 需要进行伸缩管理的公网IP。 说明：
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
在“伸缩带宽”页面中可查看新创建的伸缩带宽策略，新创建的策略默认的状态为“已启用”。 新建告警规则 创建伸缩带宽告警策略时，您可以通过单击“告警规则名称”右侧的“新建告警规则”创建所需的告警规则。可参考如下步骤进行操作。 单击“告警规则名称”右侧的“新建告警规则”，跳转到云监控的告警规则页面。 单击页面右上角“创建告警规则”。
使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。
身份认证与访问控制 服务的访问控制 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
