检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 所有用户均可直接使用OA基础功能（子账号需要主账号在统一身份认证服务 IAM授权后才可以使用），如果想体验容量优化和成本优化功能，需要开通商业级或企业级支持计划。 父主题： 安全
优化顾问的风险检查覆盖哪些云服务产品？ 目前已经覆盖18个云服务产品，含ECS（云服务器）、RDS（云数据库）、ELB（负载均衡）、CDN（内容分发）、VPC（专有网络）、EVS、BMS、DDoS、镜像、域名、配额、安全组、VPN（VPN网关）、NAT（NAT网关）、EIP（弹性公
FullAccessPolicy权限。 以上权限为优化顾问服务的全部权限，如您期望更精细化的优化顾问服务功能的权限，请参见：权限管理，对用户组授予对应权限。 创建用户 在IAM控制台创建用户，并将其加1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证优化顾问服务的“OA FullAccessPolicy”权限。
开通优化顾问服务 开通优化顾问前请先注册华为账号并开通华为云。 登录华为云管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”，进入优化顾问服务页面。 勾选“我已阅读并同意《优化顾问服务声明》”选项，然后单击“确定”。 “云资源访问授权”和“检查结果访问授权”全部选择后单击“确定授权”，即可使用优化顾问。
安全 责任共担 身份认证与访问控制
优化顾问服务权限 默认情况下，新建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条
您可以单击操作列的“停用”、“启用”选项，手动停用和启用指定检查项 “性能”维度和“成本”的部分检查项可以修改风险阈值，单击“自定义配置”选项修改。 当所选的检查项停用/启用后，只有下次检查时才会生效，本次检查结果不会受到影响。 目前，自定义阈值仅适用于性能和成本维度的检查项，而其他维度的检查项阈值暂不支持自定义。
优化顾问服务权限 默认情况下，新建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条
FullAccessPolicy权限。 以上权限为优化顾问服务的全部权限，如您期望更精细化的优化顾问服务功能的权限，请参见：权限管理，对用户组授予对应权限。 创建用户 在IAM控制台创建用户，并将其加1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证优化顾问服务的“OA FullAccessPolicy”权限。
资源分组列表查看和编辑 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“资源分组”。 查询到已经创建好的资源分组列表。 单击资源分组名称，可以查看到分组里的所有资源，*表示全部资源。 单击修改可以对资源分组所有信息进行修改
优化顾问服务权限 默认情况下，新建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条
FullAccessPolicy权限。 以上权限为优化顾问服务的全部权限，如您期望更精细化的优化顾问服务功能的权限，请参见：权限管理，对用户组授予对应权限。 创建用户 在IAM控制台创建用户，并将其加1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证优化顾问服务的“OA FullAccessPolicy”权限。
该子网下的资源信息并按照逻辑架构分层。开通VPC流日志之后还可以绘制出各资源之间的关联关系。 左侧画图工具栏选择“支持全链路”，里边的云服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实
回收站 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 左上角选择“回收站”页签，回收站存有最近6个月内被删除的部署架构图和业务架构图 右侧操作列可以查看、恢复、彻底删除架构图 父主题： 架构设计
已经创建好的所有部署架构图，可以拖拽到画板进行画图。 双击基础图元，右侧弹出属性编辑弹窗，对图元的尺寸、名称和备注进行修改。 双击部署架构图元，右侧弹出属性编辑弹窗，弹窗页签默认为“部署架构”，可以看到每个服务关联的资源数量，点击“编辑部署架构”可以跳转到此部署架构图的编辑页面；
预测趋势：基于预测算法，根据参考时间段内（过去一个月）的容量趋势，预测未来7天的容量趋势； 风险实例：参考时间段内的容量和预测时间段内的容量，任何一个满足安全阈值，就认为是风险实例，会被输出到风险结果中。 支持的参数如下表2所示： 表2 参数 参数说明 参考时间段 根据参考时间段内的容量趋势进行预测，截止日期默认为默认为当前时间，不可修改
部署架构图支持查看、编辑、复制、删除、导出和重命名。 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 部署架构列表中选择一个架构图，鼠标放在架构图卡片上，可以对架构图进行查看、重命名、导出、复制和删除操作。 单击“查看架构
自动检查 操作场景 您可以通过自动检查功能来设定间隔和时间，按照设定的周期，自动进行风险检查，还可以将检查报告通知发送给您，帮助您简单方便的对云上资源进行管理，保障业务平稳。 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“风险检查总览”。
和时间，进行定时自动检查，还可以将检查后的结果发送至邮箱。 自定义检查规则：您可以自主选择停用或者启用指定检查项，还可以修改性能和成本维度检查规则的阈值。 历史记录：可以查看您1个月的检查记录及相应的检查结果。 架构设计：您可以通过架构设计方便地画出您的业务架构和云上资源的部署架
操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“风险检查总览”。 点击右上角“下载”按钮可以下载风险检查报告，检查报告将总览和每个风险项按sheet页区分。 左侧导航树“风险检查维度”中选择一个维度，在风险项列表的最右侧，可以下载单检查项的检查报告。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
