检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据保护技术 用户加密，是指用户通过提供的加密特性，对弹性云服务器资源进行加密，从而提升数据的安全性。 如果使用加密的弹性云服务器创建弹性伸缩配置，那么创建出来的伸缩配置，加密方式与原云服务器保持一致。 常见的加密方式有镜像加密，云硬盘加密，详情请参见用户加密。 父主题： 安全
各项监控指标的数据。 支持查看“近1小时”、“近3小时”、“近12小时”、“近24小时”、“近7天”的数据。如果您想查看更长时间范围的监控曲线，请在监控视图中单击图标，进入大图模式查看。 由于监控数据的获取与传输会花费一定时间，因此，请等待一段时间后再查看监控数据。 父主题： 伸缩组和实例的监控
权限管理 如果您需要对华为云上购买的弹性伸缩（Auto Scaling，简称AS）资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务
为使用户更好地掌握自己的弹性云服务器运行状态，云平台提供了云监控。您可以查看伸缩组的监控指标详情，更好地了解弹性云服务器的各项性能指标。详情请参考查看监控指标数据。 父主题： 安全
权限管理 创建用户并授权使用AS 创建AS自定义策略
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
当实例被移出伸缩组并删除后，实例中的数据会保留吗？ 不会。弹性伸缩会自动释放ECS实例，您需要确保伸缩组内的实例没有保存应用的状态信息或者重要数据，例如，会话记录（session）、数据库和日志等。如果您的应用需要保存状态信息，可以考虑将状态信息保存到独立的状态服务器（如ECS）。
云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。 CTS新版事件列表不显示数据类审计事件，您需要在旧版事件列表查看数据类审计事件。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。 在新版事件列表查看审计事件
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 弹性伸缩支持使用云审计记录服务资源操作。云审计记录
如何自动初始化弹性伸缩新增的云服务器数据盘？ 操作场景 云服务器创建完成后，数据盘需要初始化后才能使用。当使用弹性伸缩为伸缩组增加数量较多的云服务器时，您就需要逐一手动初始化数据盘，将会占用较长时间。 本节为您介绍通过脚本自动化完成初始化磁盘的操作，包括磁盘分区和挂载指定目录。本
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
入该策略基本信息页面。 在“基本信息”页面右上方，单击“修改”。 或在待修改的策略所在行的“操作”列下，单击“更多 > 修改”。 修改相关数据。伸缩带宽策略可以修改的参数有：策略名称、弹性公网IP、策略类型、执行动作、冷却时间等。 单击“确定”。 如果伸缩带宽策略状态是“执行中”，则无法修改。
各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 系统会为每个用户默认创建一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云服务器无需添加规则即可互相访问。 配置安全组规则 父主题： 身份认证与访问控制
内网络流出速率指标。 因此，当上述情况发生时，弹性伸缩支持的内存使用率、带内网络流入速率和带内网络流出速率三个指标会受到影响，无法获取监控数据。 父主题： 伸缩策略类
便用户将已有处理业务的弹性云服务器制作成镜像，伸缩活动时用私有镜像创建弹性云服务器，可直接承担业务。 ③ 您可以选择为磁盘加密，提升磁盘的数据安全性。但如果镜像未加密，则系统盘也不加密。 ④ 登录方式可选择密码或密钥对方式，本示例中选择了用户名密码的登录方式。 ⑤ 高级配置为可选配置，本示例选择“暂不配置”。
弹性伸缩的云服务器中运行的应用需要是无状态、可横向扩展的。因为AS会自动释放云服务器，所以弹性伸缩组内的云服务器不可以保存应用的状态信息（例如session会话）和相关数据（如数据库、日志等）。 如果应用中需要云服务器保存状态或日志信息，可以考虑把相关信息保存到独立的服务器中。 弹性伸缩对用户的资源数量或容量做的配额限制如表1所示。
支持区域： 全部 监控指标说明 查看监控指标数据 为使用户更好地掌握自己的弹性云服务器运行状态，云平台提供了云监控，您可以了解如何查看伸缩组的监控指标详情，更好地了解弹性云服务器的各项性能指标。 支持区域： 全部 查看监控指标数据 设置监控告警规则 通过设置弹性云服务器告警规则
操作场景 当您具有相同类型的许多资源时，标签可以为您提供灵活的资源管理能力，您可以根据分配给资源的标签快速识别特定资源。 通过标签的形式将自定义数据分配给每个伸缩组，您可以对伸缩组进行组织和管理，例如可以通过用途、所有者或环境对伸缩组资源进行分类。 每个标签均包含一个“键”和一个“值”
高级配置 高级配置可对实例自定义数据注入和云服务器组进行配置。 可选择“暂不配置”和“现在配置”。 - 实例自定义数据注入 可选配置，主要用于创建弹性云服务器时向弹性云服务器注入用户数据。配置实例自定义数据注入后，弹性云服务器首次启动时会自行注入数据信息。 详细内容请参见《弹性云服务器用户指南》。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
