检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
100） 03 入门 弹性云服务器（Elastic Cloud Server）是一种可随时自动获取、计算能力可弹性伸缩的云服务器。 登录云服务器 什么是ECS 创建容器应用基本流程 初始化数据盘 什么是ECS 创建容器应用基本流程 05 实践 弹性云服务器（Elastic Cloud
支持审计的操作列表 通过对接到云审计服务 CTS，为租户提供云服务敏感操作记录，供租户查询、审计和回溯使用。 前提条件 已对接云审计服务 CTS。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 事件名称 更新局点信息 updateHcso 创建租户账号 createHcsoTenantAccount
表1 URI中的参数说明 参数 描述 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同。 例如ESM服务在“华南-广州”区域的Endpoint为“esm-api
大屏所展现的数据如何获取到本地？ 可通过对接开放API或大屏所提供的报告导出功能获取相关大屏数据。对接API的具体方法可参见最佳实践中的如何调用API。 父主题： 其他使用相关
等状态的云服务分布，提高运营效率。 各展示项说明见表 云服务状态。 说明： 云服务状态说明如下： 高危：已部署的云服务存在未处理的紧急告警，则状态为高危。 隐患：已部署的云服务没有未处理的紧急告警，但存在未处理的重要告警，则状态为隐患。 健康：已部署的云服务即没有未处理的紧急告警
功能介绍 平台管理 支持客户自助开销户，实现客户对云平台的自助管理。 运营管理 对云服务使用配额和计量话单进行管理，让客户实时感知平台整体运行情况、有效实现对平台资源的管控。 全景可视 提供标准数据大屏，可直观监控资源、租户、服务、应用、告警等数据，开放标准API，支持与客户第三方管理平台对接，实现企业数字化运营。
为什么处于删除中的用户依然可以登录HCSO？ ESM删除租户会调用ROS进行销户，ROS会先清理租户下的所有资源，再删除租户下的所有用户。在资源清理完成之前，租户及用户不会立刻删除，此时ESM显示用户为删除中，但是在HCSO中用户的状态并没有发生变化，用户仍然可以在HCSO正常登录。
不在ESM上创建的HCSO租户，为什么在租户列表中可以看到？ ESM本地不会保存创建的HCSO租户，查看界面时，会从HCSO的IAM查询已有租户，此时查询的为所有租户，包含ESM创建的租户以及HCSO已有的历史租户。 父主题： 其他使用相关
Management，ESM）是提供在线云平台运营自管理的服务，ESM构建轻量化在线运营管理服务实现与华为专属云联动，提升客户对专属云平台自助运营管理能力。提供全面、多维度站点状态展示与分析能力，助力客户全面掌握云平台健康状态。 产品架构 图1 ESM产品架构 访问方式 ESM提供了Web化的服务管理平台，即管理控制台管理方式。
ESM服务是什么？ 政企自服务管理（Enterprise Self-Service Management，ESM）是提供在线云平台运营自管理的服务，ESM构建轻量化在线运营管理服务实现与华为专属云联动，提升客户对专属云平台自助运营管理能力。提供全面、多维度站点状态展示与分析能力，助力客户全面掌握云平台健康状态。
操作前必读 政企自服务管理（Enterprise Self-Service Management，ESM）是提供在线云平台运营自管理的服务，ESM构建轻量化在线运营管理服务实现与华为专属云联动，提升客户对专属云平台自助运营管理能力。提供全面、多维度站点状态展示与分析能力，助力客户全面掌握云平台健康状态。
ESM服务适用于以下场景： 内部管理：集团内公司面向子公司和分支机构的内部运营，要求提供本地的账号管理、配额管理、提供计量话单API等功能。 面向ToB的运营场景：行业云和政务云类项目面向ToB的运营诉求，提供基于HCSO场景的完整的运营平台与门户。 核心价值：政企自服务管理为专属云用户提供
最新动态 本文介绍了政企自服务管理各特性版本的功能发布和对应的文档动态，欢迎体验。 2024年04月 序号 功能名称 功能描述 阶段 相关文档 1 云服务资源容量大屏 为HCSO政企客户的IT运营人员提供客户区域业务视角即租户区业务下的常用云服务，帮助IT运营人员及时感知容量信息概况。
模板参数创建进行。 表1 模板参数 参数 说明 模板名称 新建模板的名称。 描述 其他描述。 邮件或短信 主题 邮件主题内容，该参数仅当选择邮件方式时存在。 正文 支持以邮件或短信进行告警消息通知。 说明： 消息通知模板中支持的变量及取值范围如下所示： 告警名称：${alarm_name}
单击左侧导航树的“事件列表”，进入事件列表信息页面。 事件列表支持通过高级搜索来查询对应的操作事件，您可以在筛选器组合一个或多个筛选条件： 事件名称：输入事件的名称。 事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资源I
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。多数细粒度策略以API接口为粒度进行权限拆分，ESM支持的API授权项请参见ESM策略及授权项说明。 如表1所示为ESM的所有系统策略。
登录统一身份认证服务（IAM）控制台。 在IAM控制台创建用户组，并授予ESM服务的权限“ESM FullAccess”。 在IAM控制台创建用户，并将其加入2中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，验证ESM服务的权限：在主菜单中选择 “组织”，进入“租户管理”页面。单击“创
冻结与解冻租户 整个租户被受限或冻结。在租户冻结后，限制购买新的云服务及对新的云服务进行操作，已经在使用的云服务和资源仍可受限使用。 前提条件 管理员用户已登录。 操作步骤 单击主菜单的“组织”。默认进入“租户管理”页面。 在需要冻结或解冻的租户所在行，单击“更多 ＞ 冻结”或“更多 ＞ 取消冻结”。
该实践方案通过大屏可直观的监控资源、租户、服务、应用、告警等数据，并提供大屏管理的相关指导。通过大屏展示数据内容，提供智能分析，支持管理人员进行决策。 方案架构 大屏可视操作流程如图1所示。 图1 操作流程图 登录ESM控制台。 进入大屏可视。 可视化中提供了不同类型下的运营大屏，通过大屏展示的各项数据进行分析决策。
用ESM服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用ESM服务的其它功能。 前提条件 给用户组授权之前，请您了解用户组可以添加的系统权限，如表1所示。并结合实际需求进行选择。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
