检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启容量风险监控 本章节将详细介绍如何具体使用容量风险监控。 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 在部署架构列表中选择一个架构图，单击“启用风险监控”按钮，在弹窗中将“容量风险监控”开关打开。
查看监控信息 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“容量优化 > 日常风险预测/重保风险预测”。 页面右上角选择想要查看的资源条件。注意：不同的预测模式对应的风险报告不同，风险列表的展示样式也不同。 自定义风
优化顾问风险检查是否会影响服务器性能？ 云资源巡检，通过OpenAPI获取云资源信息，非侵入式，不影响客户服务器性能。
创建指导见如何新建资源分组； 指定资源会查询该服务的所有资源实例，可以选择自己需要的资源。 配置监控策略，可以单击新增配置项，根据需要增加、减少或者更换需要的指标，填写适当的监控规则。 图1 单击“保存并分析”开始重保风险预测，检查完自动在首页刷新检查结果。您也可以点击“保存”
逻辑架构分层。开通VPC流日志之后还可以绘制出各资源之间的关联关系。 左侧画图工具栏选择“支持全链路”，里边的云服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源
逻辑架构分层。开通VPC流日志之后还可以绘制出各资源之间的关联关系。 左侧画图工具栏选择“支持全链路”，里边的云服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源
批量设置参数，选择监控日期，选择需要的“聚合周期”以及连续次数，设置压力系数。（注：连续次数表示连续多少次超过阈值才算风险） 勾选云服务，点击云服务名称后会给出几个默认监控指标，可以单击新增配置项根据需要增加、减少或者更换需要的指标。 可以针对选中的云服务设置不同的压力系数，监控范围选择可
云上资源的部署架构，支持容量风险监控、关联资源和全链路一键绘图。 容量优化：分析您的云上资源的使用情况，识别出您使用的服务或资源可能存在的容量风险，如cpu、内存、硬盘不足等 资源分组：资源分组支持用户从业务角度集中管理其业务涉及到的弹性云服务器、云硬盘、弹性IP、带宽、数据库等
云上资源检查分析并查看结果。 实时可靠 您进行检查的结果是基于云上资源数据实时监控采样，对于检查结果具有时效性保障。 检查结果可视化 优化顾问通过页面为用户提供丰富的图表展现形式，满足用户多场景下的监控数据可视化需求。 可定制化 您可以按需要自由选择停用和启用检查项，对于性能和成
优化顾问的风险检查覆盖哪些云服务产品？ 目前已经覆盖18个云服务产品，含ECS（云服务器）、RDS（云数据库）、ELB（负载均衡）、CDN（内容分发）、VPC（专有网络）、EVS、BMS、DDoS、镜像、域名、配额、安全组、VPN（VPN网关）、NAT（NAT网关）、EIP（弹性
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分，OA服务支持的API授权项请参见策略及授权项说明。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。
部署架构 创建部署架构 管理部署架构 开启容量风险监控 部署架构画图 导出资源列表 父主题： 架构设计
源，影响应用系统的可用性。 风险识别 识别客户使用的服务或资源存在的容量风险，通过压力系数，还可以预测可能会出现的容量风险。 聚合周期 云监控服务在特定周期内对各服务上报的原始采样数据采取平均值、最大值、最小值、求和值、方差值的计算，这个计算的周期又叫做聚合周期。 容量报告 在风
添加需要分析的云服务，根据需要选择聚合周期，选择如果要识别为风险实例需要连续超出阈值的次数，选择资源分组或指定资源（不选择就默认分析全部资源）。 监控指标、判断规则、安全水位均可根据需要自行编辑 单击保存后，单击左上角“重新识别”，开始进行容量分析。
测，只有被列入白名单的用户才能使用智能风险分析重保风险预测。您可以通过提交工单方式向我们提交白名单申请。 日常风险预测 重保风险预测 查看监控信息 容量报告
查看历史记录 您可以在“风险检查总览”页查看您上次进行检查的结果；您也可以在“风险检查历史”页面查看近1个月的检查记录及相应的检查结果（注：点击任务编号即可）。
左侧导航树“风险检查维度”中选择一个维度，在风险项列表的最右侧，可以下载单检查项的检查报告。 左侧导航树选择“风险检查历史”，这里包含了最近1个月的检查记录及相应的检查结果，点击任务编号可以查看检查结果，点击“导出”可以下载历史报告。 父主题： 风险检查
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份帐号和密钥管理等方面的安全配置。 图1 华为云安全责任共担模型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
