检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对AS服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分,AS支持的API授权项请参见策略及授权项说明
可以使用自定义监控将自身产品关心的业务指标上报至CES中,在CES界面根据上报的监控数据来创建对应的告警规则,然后配置伸缩组的告警策略。 您可以参考本文步骤结合自定义监控配置伸缩组的告警策略,更好的实现动态扩缩资源。 前提条件 已创建弹性云服务器 已创建弹性伸缩组 步骤一:上报监控数据
我能添加已经创建的包年包月ECS实例吗? 能。目前弹性伸缩默认自动创建按需付费的ECS实例,同时支持手动添加已经创建的包年包月和按需付费ECS实例。 父主题: 实例类
以CSV格式的表格文件导出,该CSV文件包含了本次查询结果的所有事件,且最多导出5000条信息。 单击按钮,可以获取到事件操作记录的最新信息。 在需要查看的事件左侧,单击展开该记录的详细信息。 在需要查看的记录右侧,单击“查看事件”,会弹出一个窗口显示该操作事件结构的详细信息。
包年包月的ECS实例出现异常后会不会被伸缩组删除? 不会。伸缩组不会删除包周期的ECS实例,包周期的ECS实例出现异常后,只会将ECS实例移出伸缩组,不会进行删除操作。 父主题: 实例类
为什么在伸缩组内移除并删除实例后,ECS页面还能看到实例? 如果伸缩组内自动伸出的实例被锁定,那么实例移出伸缩组时,仅移除实例,不做删除操作,以确保该实例可被其他服务正常使用。 一般情况下,实例正在被其他服务使用时会被锁定,例如:实例正在被镜像服务使用,制作成私有镜像场景;实例被存储容灾服务使用场景。
组内单台ECS上的程序版本会随时更新,伸缩组能否自动创建并切换为最新镜像? 当前没有自动创建的功能,需要客户自行编写一个监控的插件,提交新程序版本后,自动触发调用API,先重新创建镜像,再创建弹性伸缩配置,后替换弹性伸缩组内的配置。 父主题: 通用类
当配置了通知目标时,可向其发送用户自定义的通知内容。 - 单击“确定”。 在生命周期挂钩页签可查看到新添加的生命周期挂钩。 进行回调操作 在伸缩实例页面,单击需要进行回调操作的伸缩组名称,进入弹性伸缩组的“基本信息”界面。 选择“伸缩实例”页签。 单击被挂钩挂起实例“生命周期状态”列下的“加入挂起” 或“移出挂起”,如图3所示。
极大的增强了用户对伸缩组中实例的管理能力,适用于多种业务场景下的需求。 需要对弹性伸缩弹出的ECS实例进行切换操作系统、重启等变更操作的场景,用户通过将目标ECS实例转入备用状态,用户可进行ECS服务所支持的全部操作,操作完成后,再将实例移出备用状态,实例将进入伸缩组中的正常运行状态。
使用AS资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 统一身份认证服务将AS资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用AS服务的其它功能。
告警策略支持的告警触发条件有哪些? 可以针对CPU使用率、内存使用率、带内网络流入速率、带内网络流出速率、磁盘读速率、磁盘写速率、磁盘读操作速率、磁盘写操作速率等指标进行监测告警,自动增加或减少ECS实例。 父主题: 伸缩策略类
BasicCredentials(ak, sk).with_project_id(project_id) # 从SMN传入的event中获取ECS虚拟机的实例ID与伸缩组ID信息 # Get ECS instance ID and scaling group ID from SMN event message
弹性伸缩的配额是什么? 什么是配额? 为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少个伸缩组。如果有需要,您可以申请扩大配额。 本节指导您如何查询指定区域下,弹性伸缩服务各资源的使用情况,以及总配额。 怎样查看我的配额? 登录管理控制台。
运维运营安全,以及更广义的安全合规遵从。 租户:负责云服务内部的安全,安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API
中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 弹性伸缩支持使用云审计记录服务资源操作。云审计记录的操作类型有三种,通过云平台账户登录管理控制台执行的操作,通过云服务支持的API执行的操作,以及系统内部触发的操作。
弹性伸缩支持使用云审计记录服务资源操作。云审计记录的操作类型有三种,通过云平台账户登录管理控制台执行的操作,通过云服务支持的API执行的操作,以及系统内部触发的操作。 如果用户开通了云审计,AS服务的API被调用时,调用信息将会上报到云审计,云审计会将操作信息定时的转储到用户指定的对象存储桶。通过云审计服
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限,请使用策略。 账号具备所有接口的调用权限,如果使用账号下的IAM用户发起API请求时,该IAM用户必须具备调用该接口所需的权限,否则,API请求将调用失败。每个接口所需要的权限,与各个接口所对应的授权项相对应,
密钥对作为用户级资源,无法跨用户使用。如果伸缩配置中配置的是同账号下其他用户的密钥对,那么在弹性伸缩下,无法使用该伸缩配置手动触发资源下发。 如果需要用户之前互相操作伸缩配置关联资源且不受密钥对权限限制,请使用密码方式进行虚拟机鉴权。 父主题: 通用类
准备 获取弹性伸缩服务优雅关机的程序包。 创建委托ASOperation,添加“ECS FullAccess”以及“AutoScaling FullAccess”权限,具体详情请参考创建委托。 请在工单系统中提交工单,申请在弹性伸缩服务(AS)中开通配置消息通知白名单。 提交工单
弹性伸缩服务本身不收取费用,但伸缩组自动创建的按需付费实例需要支付相应的费用,实例的计费标准请参见计费说明 。实例使用的弹性公网IP也需支付相应的费用。伸缩组进行缩容时,自动创建的实例会被移出伸缩组并删除,删除后将不再收取费用。而手动移入的实例只会被移出伸缩组,系统仍会收取该实例的使用费用。若您不再需要