检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击,华为云在遵从法律法规业界标准的基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。
优化顾问服务自助开通。您可以直接在华为云的官网控制台->管理与监管->优化顾问->立即使用,您可以很方便的通过页面进行云上资源检查分析并查看结果。 实时可靠 您进行检查的结果是基于云上资源数据实时监控采样,对于检查结果具有时效性保障。 检查结果可视化 优化顾问通过页面为用户提供丰富的图表展现形式,满足用户多场景下的监控数据可视化需求。
选择“服务列表 > 管理与监管 > 优化顾问”,进入优化顾问服务页面。 左侧导航树选择“资源分组”进入资源分组页面。 点击“新建”按钮 编辑分组名称,选择对应的企业项目和分组规则(非必须),点击“添加资源”。 选择需要的服务、资源类型和Region,会查询出相应的资源,勾选想要分组的资源后,点击“确认”。
您需要提供的配合 您理解并同意:优化顾问服务需要您授权华为云对您的云上资源信息进行分析,授权范围包括资源部署情况、资源配置信息、资源运维数据、资源配额等,该等数据仅用于提供服务之目的,并对上述数据保存1个月。如果您有任何关于授权范围的疑问,可联系华为云客服咨询。 父主题: 服务条款
回收站 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 左上角选择“回收站”页签,回收站存有最近6个月内被删除的部署架构图和业务架构图 右侧操作列可以查看、恢复、彻底删除架构图 父主题: 架构设计
资源分组列表查看和编辑 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“资源分组”。 查询到已经创建好的资源分组列表。 单击资源分组名称,可以查看到分组里的所有资源,*表示全部资源。 单击修改可以对资源分组所有信息进行修改 还可以通过删除按钮,删除资源分组
创建部署架构 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 点击“新建部署架构”创建架构图,创建好的部署架构图列表默认为卡片视图。需要填写架构名称,选择架构类型(对画图无影响),填写描述,选择部署情况(对画图无影响)。
如何新建业务架构图? 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 点击“新建业务架构”创建架构图,创建好的业务架构图列表默认为卡片视图。需要填写架构名称,选择架构类型(对画图无影响),填写描述,选择部署情况(对画图无影响)。
操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“容量优化 > 日常风险预测/重保风险预测”。 页面右上角选择想要查看的资源条件。注意:不同的预测模式对应的风险报告不同,风险列表的展示样式也不同。 自定义风险分析报告:展示风险实例列表,详情请看下图
预测未来7天的容量趋势; 风险实例:参考时间段内的容量和预测时间段内的容量,任何一个超出安全阈值,就认为是风险实例,会被输出到风险结果中。 添加需要分析的云服务,根据需要选择聚合周期,选择如果要识别为风险实例需要连续超出阈值的次数,选择资源分组或指定资源(不选择就默认分析全部资源)。
选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“风险检查总览”。 点击右上角“下载”按钮可以下载风险检查报告,检查报告将总览和每个风险项按sheet页区分。 左侧导航树“风险检查维度”中选择一个维度,在风险项列表的最右侧,可以下载单检查项的检查报告。 左侧
监控指标 用于指定需要分析的指标 指标值类型 分析的指标值类型。分为平均值、最大值、最小值3种。 平均值:指在聚合周期内对原始值进行平均计算出来的值。 最大值:指在聚合周期内原始值中最大的值。 最小值:指在聚合周期内原始值中最小的值。 安全水位 设置分析指标达到的临界值。 比较关系 比较指标值和阈值的关系。
优化顾问服务开通后,如不使用,可登陆控制台,进入优化顾问服务进行关闭。注:关闭的行为是不可逆行为,一旦您关闭服务,将无法恢复您之前的历史检查结果及记录,建议您谨慎操作。关闭服务后,可再次开通使用。 登录华为云管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 进入优化顾问服务
险阈值。 可进行的操作字体为蓝色,不可进行的字体为灰色。规则打开后只能进行“停用”,关闭后只能进行“启用”。 目前,自定义阈值仅适用于性能和成本维度(成本维度只对购买了商业级或企业级支持计划的用户开放)的部分检查项,而其他维度的检查项阈值暂不支持自定义。 当所选的检查项停用/启用
操作场景 您可以通过自动检查功能来设定间隔和时间,按照设定的周期,自动进行风险检查,还可以将检查报告通知发送给您,帮助您简单方便的对云上资源进行管理,保障业务平稳。 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“风险检查总览”。
创建不了资源,影响应用系统的可用性。 风险识别 识别客户使用的服务或资源存在的容量风险,通过压力系数,还可以预测可能会出现的容量风险。 聚合周期 云监控服务在特定周期内对各服务上报的原始采样数据采取平均值、最大值、最小值、求和值、方差值的计算,这个计算的周期又叫做聚合周期。 容量报告
在客户的运维工作中,为了保证业务可以持续运转不间断,需要提前识别高负载风险实例并提前做出应对措施。容量优化可以根据用户输入的安全阈值帮助客户快速识别风险实例并给出优化建议。 使用场景 当用户期望能预测资源的负载情况,识别出高负载资源时,可以使用该功能进行辅助预测。 限制与约束 使用容量优化功能需开通企业支持计划。
约束与限制 只能在有限场景下对您的云上资源进行检查,并不能识别您云上资源的所有风险;
单击“查看架构图”进入架构图详情,单击画布上方“浏览”开关打开编辑功能,开始画图。 部署架构图卡片左上角有“专家绘图”字样的架构图,是技术专家在管理工具进行画图后,同步到优化顾问架构设计的,您只能查看架构图,无法进行编辑操作,如要进行编辑修改,请联系技术专家 父主题: 部署架构
优化顾问服务权限 默认情况下,新建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条