检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 弹性伸缩支持使用云审计记录服务资源操作。云审计记录的操作类型有三种,通过云平台账户登录管理控制台执行的操作,通过云服务支持的A
如何保证手动移入的ECS实例不被移出伸缩组? 假设您向伸缩组手动移入了N台ECS实例,并且不希望这些实例被自动移出,那么您可以通过如下两种方法确保这些实例不被移出伸缩组。 方法一 在伸缩组同时进行如下两条配置: 将伸缩组的最小实例数设置为N或者大于N的值。 将实例移除策略配置为“
提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望他们拥有AS的使用权限,但是不希望他们拥有删除伸缩组等高危操作的权限
包年包月的ECS实例出现异常后会不会被伸缩组删除? 不会。伸缩组不会删除包周期的ECS实例,包周期的ECS实例出现异常后,只会将ECS实例移出伸缩组,不会进行删除操作。 父主题: 实例类
组内单台ECS上的程序版本会随时更新,伸缩组能否自动创建并切换为最新镜像? 当前没有自动创建的功能,需要客户自行编写一个监控的插件,提交新程序版本后,自动触发调用API,先重新创建镜像,再创建弹性伸缩配置,后替换弹性伸缩组内的配置。 父主题: 通用类
Z构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域? 选择区域时,您需要考虑以下几个因素: 地理位置 一般情况下,建议就
生命周期挂钩 生命周期挂钩功能提供灵活控制伸缩组内ECS实例创建和移出过程的能力,以便用户灵活管理ECS实例的生命周期。伸缩组中未添加生命周期挂钩时,实例生命周期状态如图1所示。 图1 实例生命周期状态 添加生命周期挂钩后,实例生命周期状态如图2所示。 图2 添加生命周期挂钩后实例生命周期状态
安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
对于伸缩组内管理的ECS实例,用户无法控制其生命周期。而伸缩组对实例的非健康状态的释放操作,也阻碍了用户对伸缩组中的ECS实例进行停机、重启等操作,使得用户无法充分利用ECS服务提供一些功能,如重置密码、重装系统、切换操作系统等。 通过将伸缩组中的实例转入备用状态,ECS实例的生命周期
通过配置AS缩容事件的消息通知,转发缩容消息至SMN消息通知服务。 再通过函数工作流服务,接收SMN通知转发过来的伸缩组的缩容消息,经过自定义函数获取伸缩实例等信息。 调用ECS服务对缩容实例进行关机操作。关机操作结束后,等待5秒(这里可以根据业务需要进行修改),再调用AS服务继续伸缩组的缩容操作,对实例进行删除。
准备 获取弹性伸缩服务优雅关机的程序包。 创建委托ASOperation,添加“ECS FullAccess”以及“AutoScaling FullAccess”权限,具体详情请参考创建委托。 请在工单系统中提交工单,申请在弹性伸缩服务(AS)中开通配置消息通知白名单。 提交工单
可以针对CPU使用率、内存使用率、带内网络流入速率、带内网络流出速率、磁盘读速率、磁盘写速率、磁盘读操作速率、磁盘写操作速率等指标进行监测告警,自动增加或减少ECS实例。 父主题: 伸缩策略类
exceptions from huaweicloudsdkecs.v2 import EcsClient from huaweicloudsdkecs.v2 import ServerId from huaweicloudsdkecs.v2 import BatchStopServersOption
到对象存储服务(OBS)或云日志服务(LTS),才可在OBS桶或LTS日志组里面查看历史事件信息。否则,您将无法追溯7天以前的操作记录。 云上操作后,1分钟内可以通过云审计控制台查询管理类事件操作记录,5分钟后才可通过云审计控制台查询数据类事件操作记录。 CTS新版事件列表不显示
根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用AS资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 统一身份认证服务将AS资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
移出伸缩组并删除,删除后将不再收取费用。而手动移入的实例只会被移出伸缩组,系统仍会收取该实例的使用费用。若您不再需要使用该实例,请自行在ECS页面进行退订。 例如,弹性伸缩进行扩容活动创建了两台实例,使用一个小时后,进行了缩容活动,这两台实例被移出伸缩组并删除了,则系统只收取这两台实例使用一小时产生的费用。
那么在弹性伸缩下,无法使用该伸缩配置手动触发资源下发。 如果需要用户之前互相操作伸缩配置关联资源且不受密钥对权限限制,请使用密码方式进行虚拟机鉴权。 父主题: 通用类
组并删除,删除后将不再收取费用。而之前通过手动移入的实例只会被移出伸缩组,系统仍会收取该实例的使用费用。若您不再需要使用该实例,请自行在ECS页面进行退订。 例如,弹性伸缩进行扩容活动创建了两台实例,使用一个小时后,进行了缩容活动,这两台实例被移出伸缩组并删除了,则系统只收取这两台实例使用一小时产生的费用。
如何调用API 构造请求 认证鉴权 返回结果 获取项目ID
API 弹性伸缩组 弹性伸缩配置 弹性伸缩实例 弹性伸缩策略 伸缩策略执行日志 伸缩活动日志 配额 通知 生命周期挂钩 标签管理 计划任务管理 弹性伸缩API管理