检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 弹性伸缩产品架构图 访问方式 公有云提供了Web化的服务管理平台,即管理控制台和基于HTTPS请求的API(Application programming interface)管理方式。
云审计记录的操作类型有三种,通过云平台账户登录管理控制台执行的操作,通过云服务支持的API执行的操作,以及系统内部触发的操作。 在您的应用系统中启用云审计服务后,将在日志文件记录对弹性伸缩执行的API调用的操作。您可以在云审计服务管理控制台查询近7天内的操作记录。
100 登录方式 云平台提供两种弹性云服务器鉴权方式。 密钥对 指使用密钥作为弹性云服务器的鉴权方式。如果选择此方式,请在密钥对页面先创建或导入密钥对。 说明: 如果您直接从下拉列表中选择已有的密钥,请确保您已在本地获取该文件,否则,将影响您正常登录弹性云服务器。
健康度检查 为使用户更好地掌握自己的弹性云服务器运行状态,云平台提供了云监控。您可以查看伸缩组的监控指标详情,更好地了解弹性云服务器的各项性能指标。详情请参考查看监控指标数据。 父主题: 安全
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。
查看监控指标数据 操作场景 为使用户更好地掌握自己的弹性云服务器运行状态,云平台提供了云监控。通过本节,您可以了解如何查看伸缩组的监控指标详情,更好地了解弹性云服务器的各项性能指标。 前提条件 弹性伸缩组中的弹性云服务器正常运行。
云审计记录的操作类型有三种,通过云平台账户登录管理控制台执行的操作,通过云服务支持的API执行的操作,以及系统内部触发的操作。 如果用户开通了云审计,AS服务的API被调用时,调用信息将会上报到云审计,云审计会将操作信息定时的转储到用户指定的对象存储桶。
为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少个伸缩组。如果有需要,您可以申请扩大配额。 本节指导您如何查询指定区域下,弹性伸缩服务各资源的使用情况,以及总配额。 怎样查看我的配额? 登录管理控制台。
300秒 表2 告警策略监控指标说明 指标名称 解释 入网带宽 该指标用于统计测量对象入云平台的网络速度。 入网流量 该指标用于统计测量对象入云平台的网络流量。 出网带宽 该指标用于统计测量对象出云平台的网络速度。 出网流量 该指标用于统计测量对象出云平台的网络流量。
300秒 表2 告警策略监控指标说明 指标名称 解释 入网带宽 该指标用于统计测量对象入云平台的网络速度。 入网流量 该指标用于统计测量对象入云平台的网络流量。 出网带宽 该指标用于统计测量对象出云平台的网络速度。 出网流量 该指标用于统计测量对象出云平台的网络流量。
支持区域: 全部 监控指标说明 查看监控指标数据 为使用户更好地掌握自己的弹性云服务器运行状态,云平台提供了云监控,您可以了解如何查看伸缩组的监控指标详情,更好地了解弹性云服务器的各项性能指标。
华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。
通用类 弹性伸缩有什么限制? 弹性伸缩一定要搭配弹性负载均衡、云监控才能使用吗? 弹性伸缩是否收取费用? 弹性伸缩是否会因监控指标突变导致误伸缩? 我能创建和使用多少个伸缩策略和配置? 弹性伸缩是否能够自动升降云服务器的CPU、内存和带宽? 弹性伸缩的配额是什么? 同账户下不同用户操作弹性伸缩资源时
例如,运行在公有云上的基本Web应用程序。此应用程序允许乘客购买火车票。在每年中期时段,人员流动性较低,此应用程序的使用率较低。每年年底和年初,人员流动性较高,因此对此应用程序的需求会显著提高。
自动分配 登录方式 云平台提供两种弹性云服务器鉴权方式。 密钥对 指使用密钥作为弹性云服务器的鉴权方式。如果选择此方式,请在密钥页面先创建或导入密钥对。 说明: 如果您直接从下拉列表中选择已有的密钥,请确保您已在本地获取该文件,否则,将影响您正常登录弹性云服务器。
函数工作流服务除了支持用户自定义创建依赖包外,平台也提供了现成依赖包供用户使用,下载请参见如下: huaweicloudsdk_ecs_core_py3.6 huaweicloudsdk_as_core_py3.6(该依赖包暂时无提供下载链接,敬请等待平台后续补充) 返回函数工作流控制台
区域和可用区 什么是区域、可用区? 区域和可用区用来描述数据中心的位置,您可以在特定的区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region
快速创建弹性伸缩(旧) 若您首次使用弹性伸缩,建议选择向导式创建弹性伸缩,具体操作请参考本章节。 创建须知 不同可用区支持的云服务器类型可能不同。 如果伸缩组中所有可用区均不支持伸缩配置中的云服务器类型,此时: 如果伸缩组当前为停用状态,则无法启用伸缩组。 如果伸缩组当前为启用状态
服务的访问控制 身份认证 统一身份认证服务(Identity and Access Management,简称IAM)提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围
权限管理 如果您需要对华为云上购买的弹性伸缩(Auto Scaling,简称AS)资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证