检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 审计与日志 数据保护技术
修改ECS的安全组规则（管理控制台） 本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。本章节以ECS为例介绍如何添加安全组，BMS操作步骤类似。 在ECS详情页，单击安全组页签。 进入安全组列表页。 单击具体的安全组名。 单击“更改安全组规则”。 进入安全组详情页。 BMS的操作步骤：
的监控数据。如需再次使用，请参考Linux系统或批量安装Agent重新安装。 查看Agent状态（老版本） 以root用户登录ECS或BMS，执行以下命令，查看Agent状态。 service telescoped status 当系统返回以下内容，则表示Agent为正常运行状态。
小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对云监控服务，管理员能够控制IAM用户仅能对某一类云监控资源进行指定的管理操作。
凭据，并使用华为云统一身份认证服务（IAM）设置单个用户帐户。这样每个用户只获得履行其工作职责所需的权限。我们还建议您通过以下方式保护数据安全： 对每个帐户使用多因素身份验证（MFA）。 使用SSL/TLS与华为云资源通信。我们建议使用TLS 1.2或更高版本。 使用Cloud Trace
在控制台修改DNS需重启ECS或BMS后生效。 安全组 修改ECS的安全组规则（管理控制台） 本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。 在ECS详情页，单击安全组页签。 进入安全组列表页。 单击具体的安全组名。 单击“更改安全组规则”。
配额管理 查询配额 父主题： 资源配额
告警规则管理 查询告警规则列表（V1） 查询告警规则列表（推荐） 查询单条告警规则信息 启停告警规则 批量启停告警规则 删除告警规则 批量删除告警规则 创建告警规则（V1） 创建告警规则（推荐） 创建自定义告警模板 删除自定义告警模板 查询告警历史 查询自定义告警模板列表 更新自定义告警模板
权限管理 IAM帐户权限异常该如何处理？ 进入云监控服务提示权限不足该如何处理？ 主机监控界面单击一键配置时提示权限不足该如何处理？
Eye操作列表。 图1 云审计服务 日志 在您开启了云审计服务后，系统开始记录云监控资源的操作。云审计服务管理控制台保存最近7天的操作记录。如何在云审计服务管理控制台查看或导出最近7天的操作记录，请参见查看云监控服务日志。 父主题： 安全
权限管理 创建用户并授权使用云监控服务 Cloud Eye自定义策略
身份认证与访问控制 服务的访问控制 父主题： 安全
管理资源分组 修改资源分组 删除资源分组 资源分组关联告警模板 父主题： 资源分组
资源分组管理 查询资源分组下的资源 创建资源分组（V1） 创建资源分组（推荐） 更新资源分组 修改资源分组 删除资源分组 批量删除资源分组 查询指定资源分组详情 查询资源分组列表 查询所有资源分组 父主题： 资源分组
份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
管理站点监控 操作场景 当业务变化或者当之前配置的站点监控规则不符合您的业务需求时，您可参考本章节修改、停用、启用或删除站点监控。 修改站点监控 登录管理控制台。 单击“服务列表 > 云监控服务 > 站点监控”。 单击监控站点所在行的“更多 > 修改站点监控”，或者则勾选多个监控站点，单击列表上方的“修改”。
指标管理 查询指标列表 查询主机监控维度指标信息 父主题： 云资源监控
配额管理 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
及云服务具有完全的访问权限。 IAM用户：由管理员在IAM中创建的用户，是云服务的使用人员，根据账号授予的权限使用资源。 企业联邦用户：由管理员在IAM中创建的企业身份提供商用户。 图1 登录华为云 访问控制 CES基于IAM提供了系统策略和自定义策略，需要给用户配置相应策略，才
资源标签管理 查询CES指定项目指定资源类型标签列表 父主题： 云资源监控
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
