检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 权限管理 项目和企业项目 项目和企业项目都可以授权给一个或者多个用户组进行管理,管理企业
身份认证与访问控制 服务的访问控制 父主题: 安全
为什么在伸缩组内移除并删除实例后,ECS页面还能看到实例? 如果伸缩组内自动伸出的实例被锁定,那么实例移出伸缩组时,仅移除实例,不做删除操作,以确保该实例可被其他服务正常使用。 一般情况下,实例正在被其他服务使用时会被锁定,例如:实例正在被镜像服务使用,制作成私有镜像场景;实例被存储容灾服务使用场景。
触发告警时的采样点数目。 3 执行动作 设置伸缩活动执行动作及实例的个数或实例百分比。 执行动作包括: 增加 当执行伸缩活动时,向伸缩组增加实例。 减少 当执行伸缩活动时,从伸缩组中减少实例。 设置为 将伸缩组中的期望实例数设置为固定值。 增加1个实例 冷却时间 为了避免告警策略频繁触发,必须设置冷却时间。
如何处理伸缩组中状态是“异常”的实例? 正常情况下,您不要处理伸缩组中状态是“异常”的实例,弹性伸缩的健康检查功能会周期性地对伸缩组中实例的健康状态进行检查。当伸缩组为启用状态时,会将异常的实例从伸缩组中移除,然后重新创建新的实例以维持伸缩组的期望实例数和当前实例数保持一致。当伸缩组为非
操作场景 当您需要对伸缩组中的实例进行关机配置或者升级时,为了避免健康检查将该实例删除,您可以先停用伸缩组,然后对实例进行操作,待实例状态恢复为运行中后再启用伸缩组。 当您伸缩组的伸缩活动一直失败重试时(比如创建云服务器失败,失败原因可以在云服务器页面查看),可通过以下两种方式停止失败重试。
、负载均衡器等。 如果使用密钥方式登录,还需要准备好密钥对。登录方式是指弹性伸缩活动中添加的云服务器的登录方式。 操作步骤 创建伸缩配置 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩实例”。 单击“创建伸缩配置”。 在“创建伸缩配置”页面,填写弹性伸缩配置信息,您可以选择
查看伸缩带宽策略详情 操作场景 用户可以通过查看伸缩带宽策略详情,了解该伸缩带宽策略的基本信息及执行日志。策略执行日志记录了策略执行的详细情况。本章节介绍如何查看伸缩带宽策略详情。 查看伸缩带宽策略详情 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩带宽”。 在“伸缩带宽”页面,单击需要查看
json配置文件中添加AccessKey/SecretKey(AK/SK)信息。 单击用户名,选择“我的凭证 > 访问密钥”,获取AK/SK。 如已有访问密钥,查看创建时下载保存的credentials.csv文件,获取文件中记录的Key值。 如未创建,则通过“新增访问密钥”创建新的密钥,妥善保存credentials
将负载均衡器添加到伸缩组后,可确保在伸缩组内添加和删除实例时,所有实例均可分配到应用程序的流量。 弹性伸缩只能添加已创建的负载均衡器,且弹性伸缩组和负载均衡器必须处于同一VPC内。如何创建负载均衡器请参见《弹性负载均衡用户指南》。为伸缩组添加负载均衡器方法如下: 在创建伸缩组时
Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求的页面访问禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。
Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求的页面访问禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。
系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面,查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求,请参考后续操作,申请扩大配额。 如何申请扩大配额? 登录管理控制台。 在页面右上角,选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图2 我的配额
处理展示 触发伸缩活动 在伸缩组管理页面手动修改伸缩组的期望实例数,使其小于伸缩组的当前实例数,触发缩容活动。 查看伸缩实例为移出挂起状态,代表实例被生命周期成功挂起。 图1 伸缩实例状态 触发函数运行 在FunctionGraph的函数管理页面,选择监控-日志,观察Functio
移出弹性伸缩组实例 功能介绍 从弹性伸缩组中移出一个指定实例。 实例处于INSERVICE且移出后实例数不能小于伸缩组的最小实例数时才可以移出。 当伸缩组没有伸缩活动时,才能移出实例。 手动添加的实例,只从伸缩组中移出不删除。 调试 您可以在API Explorer中调试该接口。
实例未通过健康检查而被移出。 手动移出实例。 健康状态异常实例无法提供服务,伸缩组优先保证组内实例均正常,因此实例保护无法保护异常实例。 伸缩组新创建的实例或者被新加入到伸缩组中的实例默认不启用实例保护。 实例一旦被移出伸缩组,为其设置的实例保护属性就会失效。 设置实例保护 登录管理控制台。 选择“计算
基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使
示例流程 图1 给用户授权AS权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予弹性伸缩权限“ASReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限:
实例移除策略 当您的伸缩组自动移除实例时,如果伸缩组内存在不属于当前配置的可用区的实例,移除实例时,会优先移除这些实例。其次,再按照您配置的实例移除策略移除实例。 弹性伸缩目前支持的实例移除策略,包括如下四种方式: 较早创建的实例:创建时间较早的实例优先被移除伸缩组。当您将伸缩组
要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 AS部署时通过物理区域划分,为项目级服务,授权时,“作用范围”需要选择“区域级项目”,然后在指定区域(如华北-北京1)对应的项