检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用示例 示例1:创建伸缩配置 示例2:创建伸缩组 示例3:启用伸缩组 示例4:创建伸缩策略 示例5:批量操作实例
Management,简称IAM)提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望他们拥有AS的使用权限,但是不希望他们
提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望他们拥有AS的使用权限,但是不希望他们拥有删除伸缩组等高危操作的权限
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
t安装路径。 执行vi conf.json打开配置文件,输入已获取的AK/SK。 如果使用“购买ECS时安装Agent”的安装方式,在注入用户数据时已经添加了AK/SK信息,此处只需检查。 按“ESC”,输入:wq保存并退出。 进入镜像服务页面,将这台弹性云服务器制作为私有镜像,详细操作请参考“创建私有镜像
支持Cloud-Init特性后,对使用弹性伸缩有哪些影响? Cloud-init是开源的云初始化程序,能够对新创建弹性云服务器中指定的自定义信息(主机名、密钥和用户数据等)进行初始化配置。在创建伸缩配置时,通过Cloud-Init进行对云服务器的初始化配置。 弹性伸缩组使用的伸缩配置中的私有镜像若没有安装Cloud-
以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用AS资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 统一身份认证服务将AS资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
如果镜像为整机镜像,系统盘会通过磁盘备份进行恢复,界面上只能修改卷类型及卷大小,并且卷大小不得小于磁盘备份大小。 说明: 不同云服务器规格支持的磁盘类型不同,本文仅供参考,具体支持的磁盘类型请以控制台界面显示为准。 数据盘 您可以为云服务器添加多块数据盘,并给数据盘加密,或者从指定的数据盘镜像导出数据到某个数据盘。 (可选)设置磁盘加密参数。
当实例被移出伸缩组并删除后,实例中的数据会保留吗? 不会。弹性伸缩会自动释放ECS实例,您需要确保伸缩组内的实例没有保存应用的状态信息或者重要数据,例如,会话记录(session)、数据库和日志等。如果您的应用需要保存状态信息,可以考虑将状态信息保存到独立的状态服务器(如ECS)。
ction)请参考策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也
若不加过滤添加默认查询该租户下最多20条伸缩策略信息。 已释放EIP对应的伸缩带宽策略仍然会占用配额,且只能使用华为云帐号和有全局权限的IAM用户进行查询,授予部分企业项目的IAM用户查询不到该伸缩带宽策略。 调试 您可以在API Explorer中调试该接口。 URI GET /autoscaling-a
示的消息头,其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放,使用时解密,确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体(可选) 该部分可选。响应
Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。 Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中,从而通过身份认证,获得操作API的权限。Toke
对应API接口:自定义策略实际调用的API接口。 授权项:自定义策略中支持的Action,在自定义策略中的Action中写入授权项,可以实现授权项对应的权限功能。 依赖的授权项:部分Action存在对其他Action的依赖,需要将依赖的Action同时写入授权项,才能实现对应的权限功能。
弹性伸缩的云服务器中运行的应用需要是无状态、可横向扩展的。因为AS会自动释放云服务器,所以弹性伸缩组内的云服务器不可以保存应用的状态信息(例如session会话)和相关数据(如数据库、日志等)。 如果应用中需要云服务器保存状态或日志信息,可以考虑把相关信息保存到独立的服务器中。 弹性伸缩对用户的资源数量或容量做的配额限制如表1所示。
获取华为SDK 上报监控数据 您可以在API Explorer中调试接口,上报自定义监控数据,详细参数说明请参见添加监控数据。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能,您可以参考华为SDK的参考示例上报自定义监控指标数据。 例如添加自定义命名空间为MINE
内网络流出速率指标。 因此,当上述情况发生时,弹性伸缩支持的内存使用率、带内网络流入速率和带内网络流出速率三个指标会受到影响,无法获取监控数据。 父主题: 伸缩策略类
“启用”。 在弹出“启用伸缩带宽策略”的对话框中,单击“是”。 停用伸缩带宽策略 当伸缩带宽策略状态是“已启用”时,可以停用策略。 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩带宽”。 在伸缩带宽策略列表中,待停用的策略所在行的“操作”列下,单击“停用”。 在弹出“停用伸缩带宽策略”的对话框中,单击“是”。
同账户下不同用户操作弹性伸缩资源时,为什么提示密钥对不存在而拦截操作? 密钥对作为用户级资源,无法跨用户使用。如果伸缩配置中配置的是同账号下其他用户的密钥对,那么在弹性伸缩下,无法使用该伸缩配置手动触发资源下发。 如果需要用户之前互相操作伸缩配置关联资源且不受密钥对权限限制,请使用密码方式进行虚拟机鉴权。