检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 权限管理 项目和企业项目 项目和企业项目都可以授权给一个或者多个用户组进行管理,管理企业
身份认证与访问控制 服务的访问控制 父主题: 安全
已知弹性云服务器(ECS)实例ID,能否查看当前实例所在的伸缩组信息?以及如何查看伸缩组及其中的实例信息? 不能。 查看伸缩组及其中的实例信息步骤如下: 进入“伸缩实例”页面。 单击“弹性伸缩组”页签下的伸缩组名称,进入伸缩组概览页,可查看伸缩组信息。 单击“伸缩实例”页签,可查看该伸缩组下的实例信息。
json配置文件中添加AccessKey/SecretKey(AK/SK)信息。 单击用户名,选择“我的凭证 > 访问密钥”,获取AK/SK。 如已有访问密钥,查看创建时下载保存的credentials.csv文件,获取文件中记录的Key值。 如未创建,则通过“新增访问密钥”创建新的密钥,妥善保存credentials
如何阻止伸缩组内的云服务器被自动移除? 您可以对伸缩组中一个或多个正常状态的实例启用实例保护设置,当伸缩组发生自动缩容活动时,设置了实例保护的实例将不会被移除伸缩组。您还可以设置伸缩组的最小实例数,配合实例移除策略,可以使伸缩组始终至少保持一定数量的ECS实例运行。 值得注意的是
如何保证手动移入的ECS实例不被移出伸缩组? 假设您向伸缩组手动移入了N台ECS实例,并且不希望这些实例被自动移出,那么您可以通过如下两种方法确保这些实例不被移出伸缩组。 方法一 在伸缩组同时进行如下两条配置: 将伸缩组的最小实例数设置为N或者大于N的值。 将实例移除策略配置为“
如何自动部署应用? 为了使伸缩组自动加入的实例自动部署应用,您需要创建私有镜像,确保该镜像上有应用的程序软件和开机自启动设置。为伸缩组选择镜像类型为您的私有镜像的伸缩配置,新实例加入伸缩组后,就可以实现自动部署应用。详细的操作步骤指导如下: 在创建私有镜像前,您需要在源云服务器中
构造请求 本节介绍REST API请求的组成,并以调用IAM服务的管理员创建IAM用户来说明如何调用API,该API获取用户的Token,Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API:https://bbs.huaweicloud.com/videos/102987。
将负载均衡器添加到伸缩组后,可确保在伸缩组内添加和删除实例时,所有实例均可分配到应用程序的流量。 弹性伸缩只能添加已创建的负载均衡器,且弹性伸缩组和负载均衡器必须处于同一VPC内。如何创建负载均衡器请参见《弹性负载均衡用户指南》。为伸缩组添加负载均衡器方法如下: 在创建伸缩组时
Tools,云监控无法监控弹性云服务器的内存使用率、带内网络流入速率和带内网络流出速率三个指标。但可以监控带外网络流入速率和带外网络流出速率指标,这样导致CPU使用率指标的精确性可能会降低。 如果弹性云服务器类型是IO优化实例,无论是否安装了vmtools,监控弹性云服务器的监控指标不包含磁盘使用率、带内网络流入速率和带内网络流出速率指标。
从而通过身份认证。 AK(Access Key ID):访问密钥ID。与私有访问密钥关联的唯一标识符;访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。 SK(Secret Access Key):私有访问密钥。与访问密钥ID结合使用,对请求进行加密签名,可标识发送方,并防止请求被修改。
如何调用API 构造请求 认证鉴权 返回结果 获取项目ID
如何删除通过弹性伸缩创建的云服务器? 处理方法 方法一: 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩实例”。 单击具体的“弹性伸缩组”名称。 在“弹性伸缩组”详情页面中,选择“伸缩实例”页签。 在“操作”列下选择需要删除的实例,单击“移出伸缩组并删除”。 如果您要删除多
如何处理伸缩组中状态是“异常”的实例? 正常情况下,您不要处理伸缩组中状态是“异常”的实例,弹性伸缩的健康检查功能会周期性地对伸缩组中实例的健康状态进行检查。当伸缩组为启用状态时,会将异常的实例从伸缩组中移除,然后重新创建新的实例以维持伸缩组的期望实例数和当前实例数保持一致。当伸
示例流程 图1 给用户授权AS权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予弹性伸缩权限“ASReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限:
本节操作以centos 6.5为例。其他操作系统配置方法略有区别,请参考对应操作系统的相关资料进行操作,文档中不对此进行详细说明。 操作步骤 以root用户登录已有云服务器。 执行以下命令,进入脚本存放目录。 cd /脚本目录 例如: cd /home 执行以下命令,创建脚本。 vi 脚本名称 例如:
伸缩组启用失败如何处理? 伸缩组启用失败处理方法: 情况描述:云服务器配额不足、云硬盘配额不足、弹性公网IP配额不足等。 可能原因:配额不足。 处理方法:申请扩大配额或者删除不需要的资源,之后重新启用伸缩组。 情况描述:伸缩组使用的VPC不存在、子网不存在等。 可能原因:虚拟私有云服务异常或者相关资源被删除。
实例类 如何保证手动移入的ECS实例不被移出伸缩组? 多规格伸缩配置创建实例的选择的规格顺序是什么? 当实例被移出伸缩组并删除后,实例中的数据会保留吗? 我能添加已经创建的包年包月ECS实例吗? 按照伸缩策略增加的云服务器,当我不用时可以自动删除吗? 什么是期望实例数? 如何删除通过弹性伸缩创建的云服务器?
} 从控制台获取项目ID 从控制台获取项目ID的步骤如下: 登录管理控制台。 鼠标悬停在右上角的用户名,选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题: 如何调用API
对于管理员创建IAM用户接口,如果调用后返回状态码为“201”,则表示请求成功。 响应消息头 对应请求消息头,响应同样也有消息头,如“Content-type”。 对于管理员创建IAM用户接口,返回如图1所示的消息头,其中“X-Subject-Token”就是需要获取的用户Token。有