检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
优化顾问的风险检查覆盖哪些云服务产品？ 目前已经覆盖18个云服务产品，含ECS（云服务器）、RDS（云数据库）、ELB（负载均衡）、CDN（内容分发）、VPC（专有网络）、EVS、BMS、DDoS、镜像、域名、配额、安全组、VPN（VPN网关）、NAT（NAT网关）、EIP（弹性
优化顾问风险检查是否会影响服务器性能？ 云资源巡检，通过OpenAPI获取云资源信息，非侵入式，不影响客户服务器性能。
单击“查看架构图”进入架构图，单击画布上方“浏览”开关进行编辑，从左侧“支持实例”选项中拖拽一个云服务图元到画布（例如：弹性云服务器ECS），双击云服务图元，右侧弹出属性编辑弹窗，选择区域和资源类型，会查询到相应的资源实例列表。 勾选想要监控的资源实例如图1，然后点击右上角保存
资源分组：资源分组支持用户从业务角度集中管理其业务涉及到的弹性云服务器、云硬盘、弹性IP、带宽、数据库等资源，从而按业务来管理不同类型的资源和进行容量风险识别，可以迅速提升运维效率。 月度服务报告：您可以查看账户上所有资源上个月的使用和变动情况，并且可以将报告导出下载到本地。注：功能尚在完善中，敬请期待。
服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源，然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元，图元右侧有三个按钮，点击右侧中间按钮，进行全链路一键画图
服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源，然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元，图元右侧有三个按钮，点击右侧中间按钮，进行全链路一键画图。
如何绘制业务架构图？ 业务架构图支持查看、编辑、复制、删除、导出和重命名。 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 部署架构列表中选择一个架构图，鼠标放在架构图卡片上，可以对架构图进行查看、重命名、导出、复制和删除操作。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分，OA服务支持的API授权项请参见策略及授权项说明。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。
优化顾问如何帮助您节省成本？ 优化顾问通过巡检识别您使用率低或闲置的云资源，并提供优化方案，以此来帮助您节省成本。
如何新建业务架构图？ 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 点击“新建业务架构”创建架构图，创建好的业务架构图列表默认为卡片视图。需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。
全部资源默认账号内该云服务下所有资源； 资源分组可以选择已经创建好的该服务的资源分组，如果为空可以先去资源分组中创建新分组，创建指导见如何新建资源分组； 指定资源会查询该服务的所有资源实例，可以选择自己需要的资源。 配置监控策略，可以单击新增配置项，根据需要增加、减少或者更换需要的指标，填写适当的监控规则。
全部资源默认账号内该云服务下所有资源； 资源分组可以选择已经创建好的该服务的资源分组，如果为空可以先去资源分组中创建新分组，创建指导见如何新建资源分组； 指定资源会查询该服务的所有资源实例，可以选择自己需要的资源。 配置监控策略，填写适当的监控规则。 图1 单击“保存并分析”
进入“优化顾问”的“风险检查总览”页面，单击“检查”或“选择账号”，即可开始。 检查完成之后，单击页面右上角“下载”按钮，可以将本次检查结果保存至本地。 在“风险检查维度”页面的各个维度下，可对各个检查项进行单独检查，并且风险项支持单个检查内容详情下载。 每个华为云账号（主动触发检查和自动检查）总共每天可以执行10次检查。
风险检查简介 应用场景 风险检查从性能、可靠性、安全、成本、服务基线五个方面快速检查您的云上资源，可以帮助您快速准确地识别出当前存在的风险点，并给出优化建议，保障您的云上业务平稳运行。 功能特性 主动检查 检查报告下载 单检查项检查和单检查项检查结果下载 自动巡检：开启报告订阅来
业务架构 如何新建业务架构图？ 如何绘制业务架构图？ 父主题： 架构设计
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份帐号和密钥管理等方面的安全配置。 图1 华为云安全责任共担模型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
