检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务的访问控制 身份认证 统一身份认证服务(Identity and Access Management,简称IAM)提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。
身份认证与访问控制 服务的访问控制 父主题: 安全
基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用用户进行日常管理工作。
该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围。
根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 统一身份认证服务将AS资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
企业项目是统一身份认证项目的升级版,可针对不同项目间的资源进行分组和管理。 - 标签 当存在相同类型的许多资源时,标签可以提供灵活的资源管理能力,用户可以根据分配给资源的标签快速识别特定资源。 如果您的组织已经设定弹性伸缩的相关标签策略,则需按照标签策略规则为伸缩组添加标签。
将负载均衡器添加到伸缩组后,可确保在伸缩组内添加和删除实例时,所有实例均可分配到应用程序的流量。 弹性伸缩只能添加已创建的负载均衡器,且弹性伸缩组和负载均衡器必须处于同一VPC内。如何创建负载均衡器请参见《弹性负载均衡用户指南》。
401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求的页面访问禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。
实例一旦被移出伸缩组,为其设置的实例保护属性就会失效。 设置实例保护 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩实例 > 弹性伸缩组”。 单击需设置实例保护的弹性伸缩组名称,进入伸缩组基本信息页面。
403 Forbidden 对被请求的页面访问禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。
每个可用区都被设计成不受其他可用区故障影响的模式,并提供低价、低延迟的网络连接,以连接到同一地区其他可用区。 伸缩组可以包含来自同一区域的一个或多个可用区的实例。在资源调整时,弹性伸缩会通过实例分配和再均衡两种方法尽可能的将实例均匀分配到可用区中。
关于事件结构的关键字段详解,请参见《云审计服务用户指南》中的事件结构和事件样例。 (可选)在旧版事件列表页面,单击右上方的“体验新版”按钮,可切换至新版事件列表页面。 父主题: 伸缩组和实例的监控
401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求的页面访问禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。
401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求的页面访问禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。
更多关于设置告警规则的信息,请参见《云监控用户指南》。 您可以使用在云监控页面创建的告警规则,实现动态资源扩展。 父主题: 伸缩组和实例的监控
访问网站 验证配置结果 验证网站是否可以正常访问 获取负载均衡服务的弹性公网IP地址,在浏览器中输入http://弹性公网IP地址/forum.php进行验证。若可以访问则说明各项配置已生效。 前期准备 请您参考《搭建Discuz!论坛网站》 完成表1中搭建网站部分的任务。
当通知主题对应的通知场景出现时,伸缩组会向用户发送通知。 每个伸缩组最多可以配置5个通知。 为伸缩组配置通知 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩实例 > 弹性伸缩组”。 选择需要添加“通知”的伸缩组,在“基本信息”界面,选择“通知 > 添加通知”。
弹性伸缩实例 权限 对应API接口 授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 查询弹性伸缩组中的实例列表 GET /autoscaling-api/v1/{project_id}/scaling_group_instance/{scaling_group_id
伸缩组为非启用状态、实例数为0且没有正在进行的伸缩活动时,可以修改伸缩组的子网。伸缩组没有正在进行的伸缩活动时,可以修改可用区和负载均衡配置。 操作步骤 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩实例 > 弹性伸缩组”。
3600秒 通知主题 为生命周期挂钩定义一个通知目标(请参见《消息通知服务用户指南》创建主题),当实例被挂钩挂起时向该通知目标发送消息。该消息包含实例的基本信息、用户自定义通知消息,以及可用于控制生命周期操作的令牌信息。