检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建CDN自定义策略 如果系统预置的CDN权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。
优化顾问的风险检查覆盖哪些云服务产品？ 目前已经覆盖18个云服务产品，含ECS（云服务器）、RDS（云数据库）、ELB（负载均衡）、CDN（内容分发）、VPC（专有网络）、EVS、BMS、DDoS、镜像、域名、配额、安全组、VPN（VPN网关）、NAT（NAT网关）、EIP（弹性
CDN加速基于ECS搭建的网站 场景介绍 ECS（弹性云服务器）是由CPU、内存、操作系统、云硬盘组成的基础的计算组件，可以根据业务灵活配置，节约大量的硬件成本。某客户将一论坛网站部署在华为云ECS上，并通过域名访问该论坛。
开通CDN服务 在使用CDN之前，您需要开通CDN服务，本文为您介绍如何开通CDN服务。 前提条件 在执行本章操作前，请确认您注册华为账号并完成实名认证。 注意事项 您需要先购买流量包或者账号余额不少于1000元才能开通CDN服务，请确保您的账户中有足够的余额。
接入CDN前您需要了解 在使用CDN加速之前，您可以通过阅读本章节内容，了解CDN的加速域名和源站相关信息、计费、安全防护及如何验证加速效果，帮助您快速开通和使用CDN。
优化顾问如何帮助您节省成本？ 优化顾问通过巡检识别您使用率低或闲置的云资源，并提供优化方案，以此来帮助您节省成本。
如何新建业务架构图？ 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 点击“新建业务架构”创建架构图，创建好的业务架构图列表默认为卡片视图。需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。
如何绘制业务架构图？ 业务架构图支持查看、编辑、复制、删除、导出和重命名。 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 部署架构列表中选择一个架构图，鼠标放在架构图卡片上，可以对架构图进行查看、重命名、导出、复制和删除操作。
多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。 表1 优化顾问服务系统策略 策略名称 描述 依赖关系 策略类别 OA FullAccessPolicy 优化顾问服务所有权限。 无 系统策略 OA AdvancedOperationsPolicy 优化顾问服务的高级操作权限
给用户组授权之前，请您了解用户组可以添加的优化顾问服务系统策略，并结合实际需求进行选择。 优化顾问服务支持的系统策略及策略间的对比，请参见：权限管理。若您需要对除优化顾问服务之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权OA权限流程 在IA
中危，普通。 高危：业务系统受损的风险加大，面临业务中断、资产受损、数据丢失等重大事件。 中危：业务系统会有限受损。 普通：需要关注的风险。 服务基线 检查您的账号是否快达到服务配额的限制，及时提醒用户尽早扩容服务配额，以免扩容时创建不了资源，影响应用系统的可用性。 风险识别 识
给用户组授权之前，请您了解用户组可以添加的优化顾问服务系统策略，并结合实际需求进行选择。 优化顾问服务支持的系统策略及策略间的对比，请参见：权限管理。若您需要对除优化顾问服务之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权OA权限流程 在IA
业务架构 如何新建业务架构图？ 如何绘制业务架构图？ 父主题： 架构设计
足安全阈值，就认为是风险实例，会被输出到风险结果中。 支持的参数如下表1所示： 表1 参数 参数说明 生效时间段 用于指定参考的负载数据。系统会找出该时间段内的容量峰值，用于预测容量峰值 选择云服务 用于指定需要进行容量负载分析的云服务 压力系数 用于指定业务流量增加的倍数。预测
开启容量风险监控 本章节将详细介绍如何具体使用容量风险监控。 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 在部署架构列表中选择一个架构图，单击“启用风险监控”按钮，在弹窗中将“容量风险监控”开关打开。
全部资源默认账号内该云服务下所有资源； 资源分组可以选择已经创建好的该服务的资源分组，如果为空可以先去资源分组中创建新分组，创建指导见如何新建资源分组； 指定资源会查询该服务的所有资源实例，可以选择自己需要的资源。 配置监控策略，可以单击新增配置项，根据需要增加、减少或者更换需要的指标，填写适当的监控规则。
IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份帐号和密钥管理等方面的安全配置。 图1 华为云安全责任共担模型 父主题：
多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。 表1 优化顾问服务系统策略 策略名称 描述 依赖关系 策略类别 OA FullAccessPolicy 优化顾问服务所有权限。 无 系统策略 OA AdvancedOperationsPolicy 优化顾问服务的高级操作权限
权项请参见策略及授权项说明。 如表1所示，包括了优化顾问服务的所有系统策略。 表1 优化顾问服务系统策略 策略名称 描述 依赖关系 策略类别 OA FullAccessPolicy 优化顾问服务所有权限。 无 系统策略 OA AdvancedOperationsPolicy 优化顾问服务的高级操作权限
给用户组授权之前，请您了解用户组可以添加的优化顾问服务系统策略，并结合实际需求进行选择。 优化顾问服务支持的系统策略及策略间的对比，请参见：权限管理。若您需要对除优化顾问服务之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权OA权限流程 在IA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
