检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
优化顾问风险检查是否会影响服务器性能？ 云资源巡检，通过OpenAPI获取云资源信息，非侵入式，不影响客户服务器性能。
优化顾问的风险检查覆盖哪些云服务产品？ 目前已经覆盖18个云服务产品，含ECS（云服务器）、RDS（云数据库）、ELB（负载均衡）、CDN（内容分发）、VPC（专有网络）、EVS、BMS、DDoS、镜像、域名、配额、安全组、VPN（VPN网关）、NAT（NAT网关）、EIP（弹性
选择上面部署架构图中关联的云服务(弹性云服务器ECS)，单击添加。 选择需要的压力系数、聚合周期以及连续次数。（注：连续次数表示连续多少次超过阈值才算风险）。 监测资源选择“指定资源”，选择上面部署架构图中ECS所关联的实例。 分析规则按需修改。 单击保存，然后单击重新识别，开始
服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源，然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元，图元右侧有三个按钮，点击右侧中间按钮，进行全链路一键画图
服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源，然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元，图元右侧有三个按钮，点击右侧中间按钮，进行全链路一键画图。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分，OA服务支持的API授权项请参见策略及授权项说明。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。
自动检查的执行频率和时间，进行定时自动检查，还可以将检查后的结果发送至邮箱。 自定义检查规则：您可以自主选择停用或者启用指定检查项，还可以修改性能和成本维度检查规则的阈值。 历史记录：可以查看您1个月的检查记录及相应的检查结果。 架构设计：您可以通过架构设计方便地画出您的业务架构
关闭服务 优化顾问服务开通后，如不使用，可登陆控制台，进入优化顾问服务进行关闭。注：关闭的行为是不可逆行为，一旦您关闭服务，将无法恢复您之前的历史检查结果及记录，建议您谨慎操作。关闭服务后，可再次开通使用。 登录华为云管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。
双击基础图元，右侧弹出属性编辑弹窗，对图元的尺寸、名称和备注进行修改。 双击部署架构图元，右侧弹出属性编辑弹窗，弹窗页签默认为“部署架构”，可以看到每个服务关联的资源数量，点击“编辑部署架构”可以跳转到此部署架构图的编辑页面；弹窗页签选择“更多属性”，可以对图元的尺寸和备注进行修改。 业务架构图卡片左上角有“专家
华为云不承诺优化顾问服务毫无瑕疵，但华为云承诺致力于不断提升优化顾问服务的服务质量及服务水平。如果优化顾问服务存在的瑕疵是当时技术水平所无法避免的，其将不视为华为云违约，且您同意和华为云一同合作解决上述瑕疵问题。 父主题： 服务条款
部署架构图卡片左上角有“专家绘图”字样的架构图，是技术专家在管理工具进行画图后，同步到优化顾问架构设计的，您只能查看架构图，无法进行编辑操作，如要进行编辑修改，请联系技术专家 父主题： 部署架构
导出。 点击报告右侧“删除”，点击“是”进行容量报告删除，您也可以通过批量选中或全选，点击“批量删除”进行容量报告删除。 注：报告一旦删除无法恢复，请谨慎操作。 父主题： 容量优化
约束与限制 只能在有限场景下对您的云上资源进行检查，并不能识别您云上资源的所有风险；
左侧导航树选择“资源分组”。 查询到已经创建好的资源分组列表。 单击资源分组名称，可以查看到分组里的所有资源，*表示全部资源。 单击修改可以对资源分组所有信息进行修改 还可以通过删除按钮，删除资源分组 父主题： 资源分组
左侧导航栏选择进入“自定义规则”页面 您可以单击操作列的“停用”、“启用”选项，手动停用和启用指定检查项 “性能”维度和“成本”的部分检查项可以修改风险阈值，单击“自定义配置”选项修改。 当所选的检查项停用/启用后，只有下次检查时才会生效，本次检查结果不会受到影响。 目前，自定义阈值仅适用于性能和成本维
中危：业务系统会有限受损。 普通：需要关注的风险。 服务基线 检查您的账号是否快达到服务配额的限制，及时提醒用户尽早扩容服务配额，以免扩容时创建不了资源，影响应用系统的可用性。 风险识别 识别客户使用的服务或资源存在的容量风险，通过压力系数，还可以预测可能会出现的容量风险。 聚合周期
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份帐号和密钥管理等方面的安全配置。 图1 华为云安全责任共担模型
优化顾问”优化顾问服务页面。 左侧导航树选择“自定义规则”。 点击操作列的“启用”按钮可以打开检查项；点击“停用”按钮可以关闭检查项；点击“自定义配置”可以修改风险阈值。 可进行的操作字体为蓝色，不可进行的字体为灰色。规则打开后只能进行“停用”，关闭后只能进行“启用”。 目前，自定义阈值仅适用于性
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
