检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是资源编排 资源编排是完全支持业界事实标准Terraform（HCL + Provider）的终态编排引擎，用于管理系统资源及服务资源（一切可定位、描述的物理或者逻辑实体，例如数据库，VPC，流水线，IAM中的Role）。资源编排采用业界开放生态HCL语法的模板，它按照模板自动化部署指定的云服务资源。
WAF.service 模型说明 Web应用防火墙（WAF）对网站业务流量进行多维度检测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁，阻挡诸如 SQL注入或跨站脚本等常见攻击，避免这些攻击影响Web应用程序的可用性、安全性或消耗过度的资源，降低数据被篡改、失窃的风险。
什么是模板？ 模板是一种遵循AOS语法规范的文本文件，描述了应用属性、云服务配置以及应用与云服务之间的依赖关系。您可以像管理代码一样来管理模板，也可像通过git、svn等代码管理工具一样来管理不同版本的模板。通过模板的方式来管理应用和云服务，可以简化应用系统上云设计，轻松复制和搭
云审计服务支持的AOS操作列表 云审计服务（Cloud Trace Service，简称CTS），能够记录各云服务每次操作详细信息，为客户在问题定位、资源管理、安全审计方面提供数据支撑。开启云审计服务后，CTS系统开始记录AOS资源的操作。云审计服务管理控制台保存最近7天的操作记录。
云审计服务支持的RFS操作列表 云审计服务（Cloud Trace Service，简称CTS），能够记录各云服务每次操作详细信息，为客户在问题定位、资源管理、安全审计方面提供数据支撑。开启云审计服务后，CTS系统开始记录RFS资源的操作。 表1 云审计服务支持的RFS操作列表 操作名称
MRS.Cluster 模型说明 MRS是一个在华为云上部署和管理Hadoop系统的服务，一键即可部署Hadoop集群。通过MRS.Cluster创建集群，您可指定集群类型用于离线数据分析和流处理任务，也可指定集群中预置的弹性云服务器实例规格、实例数量、数据盘类型（普通IO、高 IO、超高
查看RFS云审计日志 开启云审计服务后，系统开始记录RFS资源的操作。您可以按照如下操作在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录云审计服务管理控制台。 在左侧导航栏中，单击“事件列表”。 通过筛选查询对应的操作事件。 当前事件列表支持四个维度的组合查询，详细信息如下：
查看云审计日志 开启云审计服务后，系统开始记录AOS资源的操作。您可以按照如下操作在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录云审计服务管理控制台。 在左侧导航栏中，单击“事件列表”。 通过筛选查询对应的操作事件。 当前事件列表支持四个维度的组合查询，详细信息如下：
最新动态 本文介绍了资源编排服务RFS各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2024年7月 序号 功能名称 功能描述 阶段 相关文档 1 设计器支持ELB Listener、Pool、Member、ER、DNS，ELB支持IPv6
全弱点无所遁形。 Web应用防火墙 WAF.Service Web应用防火墙（WAF）对网站业务流量进行多维度检测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁，阻挡诸如 SQL注入或跨站脚本等常见攻击，避免这些攻击影响Web应用程序的可用性、安全性或消耗过度的资源，降低数据被篡改、失窃的风险。
什么是TOSCA模板？ TOSCA（Topology and Orchestration Specification for Cloud Application）是开放标准联盟OASIS管理的独立技术委员会之一，其发布的云应用拓扑及编排描述规范（简称TOSCA规范）目标是规范多厂
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
欢迎使用应用编排服务 感谢您更深入的了解、学习并使用应用编排服务AOS。 通过AOS部署应用上云流程非常简单，您只需要编写好模板，并基于该模板创建堆栈，如图1。同时，AOS还提供了应用生命周期管理能力，如启动、变更、删除等。 图1 AOS使用流程 表1 AOS使用流程说明 步骤 说明
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
CCE.NodePool 模型说明 CCE.NodePool用于部署华为云PaaS层kubernetes节点资源。通过创建该资源，方便用户将华为云上资源编排在节点上，提供更加强大优质的功能。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 dataVolumes 是 创建节点的数据盘模型
CCE.Addon.AutoScaler 模型说明 CCE.Addon.AutoScaler是一款k8s集群自动扩容缩容node节点的插件。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 scaleDownUtilizationThreshold 否 节点资源使用百分比
通过编写模板创建弹性云服务器 本教程指导您通过“编写模板”创建弹性云服务器（包括虚拟私有云和子网）。弹性云服务器（Elastic Cloud Server，简称ECS）是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算云服务器。虚拟私有云可以为您的弹性云服务器构
ECS.CloudServer 模型说明 ECS.CloudServer用于部署华为云IaaS层的弹性云服务器，由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算云服务器。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 vpcId 是 云服务器所属VPC的ID
VPC.FirewallGroup 模型说明 防火墙组是逻辑上的分组，对一个或多个子网的访问控制策略系统，根据与子网关联的入站/出站规则，判断数据包是否被允许流入/流出关联子网。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 description 否 网络ACL组描述
权限和授权项 如果您需要对您所拥有的资源编排服务(RFS)进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用RFS服务的其它功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
