检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以使用IAM为开发人员创建用户,通过授予仅能使用伸缩组,但是不允许删除伸缩组的权限策略,控制他们对AS资源的使用范围。 访问控制 AS支持通过权限控制(IAM权限)、项目和企业项目、敏感操作、安全组进行访问控制。 表1 AS访问控制 访问控制方式 简要说明 详细介绍 权限控制(IAM权限)
身份认证与访问控制 服务的访问控制 父主题: 安全
当伸缩组中实例无法通过负载均衡健康检查而频繁地被删除再重新创建时应该怎么办? 实例所在安全组规则必须放通100.125.0.0/16网段,且协议和端口号需要为ELB用于健康检查的协议和端口,否则会导致健康检查失败。 父主题: 实例类
装了vmtools,监控弹性云服务器的监控指标不包含磁盘使用率、带内网络流入速率和带内网络流出速率指标。 因此,当上述情况发生时,弹性伸缩支持的内存使用率、带内网络流入速率和带内网络流出速率三个指标会受到影响,无法获取监控数据。 父主题: 伸缩策略类
为什么使用密钥文件无法正常登录云服务器? 问题描述 用户使用密钥文件登录弹性伸缩组中的云服务器时,登录失败。 可能原因 该弹性伸缩组使用的伸缩配置中的镜像为用户自己制作的私有镜像,且在创建该私有镜像时用户未安装Cloud-init工具。 创建私有镜像时不安装Cloud-init工
均值。 ≥0% 测量对象为弹性伸缩组。 说明: 如果用户使用的镜像未安装vmtools,则无法获取该监控指标。 network_incoming_bytes_rate_inband 带内网络流入速率 该指标用于统计测量对象中所有云服务器的网络流入速率的均值。 ≥0 Byte/s 测量对象为弹性伸缩组。
告警策略支持的告警触发条件有哪些? 可以针对CPU使用率、内存使用率、带内网络流入速率、带内网络流出速率、磁盘读速率、磁盘写速率、磁盘读操作速率、磁盘写操作速率等指标进行监测告警,自动增加或减少ECS实例。 父主题: 伸缩策略类
如何删除通过弹性伸缩创建的云服务器? 处理方法 方法一: 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩实例”。 单击具体的“弹性伸缩组”名称。 在“弹性伸缩组”详情页面中,选择“伸缩实例”页签。 在“操作”列下选择需要删除的实例,单击“移出伸缩组并删除”。 如果您要删除多
实例未通过健康检查而被移出。 手动移出实例。 健康状态异常实例无法提供服务,伸缩组优先保证组内实例均正常,因此实例保护无法保护异常实例。 伸缩组新创建的实例或者被新加入到伸缩组中的实例默认不启用实例保护。 实例一旦被移出伸缩组,为其设置的实例保护属性就会失效。 设置实例保护 登录管理控制台。 选择“计算
- 最大实例数 最大实例数是指伸缩组中云服务器个数的最大值。 1台 期望实例数 期望实例数是指伸缩组中期望的云服务器数量。 创建后可以手工修改该值,修改该值就会触发一次弹性伸缩活动。 期望实例数必须大于或等于最小实例数,必须小于或等于最大实例数。 0台 最小实例数 最小实例数是指伸缩组中云服务器个数的最小值。
示例流程 图1 给用户授权AS权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予弹性伸缩权限“ASReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限:
可用区中。 实例分配 弹性伸缩尝试在为伸缩组使用的可用区之间均匀分配实例。弹性伸缩通过尝试向实例最少的可用区中移入新实例来实现此目标。 例如,伸缩组目前有四个实例均匀分布在两个可用区内,若该伸缩组下一个伸缩活动增加四个实例时,会在两个可用区内分别增加两个实例,以实现可用区之间均匀分配实例。
(可选)添加负载均衡器到伸缩组 弹性负载均衡(Elastic Load Balance,简称ELB)是将访问流量根据转发策略分发到后端多台云服务器流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性。 若您需要使用弹性负载均衡提供的功能
基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使
工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可
值得注意的是,负载均衡健康检查是通过负载均衡系统向后端云服务器发起心跳检查的方式来实现的,而负载均衡系统和云服务器之间是通过内网进行通信的。所以,如果伸缩组使用负载均衡健康检查方式,为确保健康检查工作的正常进行,您需要确保能够通过内网访问您的云服务器,请按照以下方法排查。 在
被请求的页面需要用户名和密码。 403 Forbidden 对被请求的页面访问禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。
移出弹性伸缩组实例 功能介绍 从弹性伸缩组中移出一个指定实例。 实例处于INSERVICE且移出后实例数不能小于伸缩组的最小实例数时才可以移出。 当伸缩组没有伸缩活动时,才能移出实例。 手动添加的实例,只从伸缩组中移出不删除。 调试 您可以在API Explorer中调试该接口。
删除弹性伸缩组 功能介绍 删除一个指定弹性伸缩组。 force_delete属性表示如果伸缩组存在ECS实例或正在进行伸缩活动,是否强制删除伸缩组并移出和释放ECS实例。默认值为no,表示不强制删除伸缩组。 如果force_delete的值为no,必须满足以下两个条件,才能删除伸缩组:
查询弹性伸缩策略和伸缩实例配额 功能介绍 根据伸缩组ID查询指定弹性伸缩组下的伸缩策略和伸缩实例的配额总数及已使用配额数。 调试 您可以在API Explorer中调试该接口。 URI GET /autoscaling-api/v1/{project_id}/quotas/{scaling_group_id}