检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 所有用户均可直接使用OA基础功能(子账号需要主账号在统一身份认证服务 IAM授权后才可以使用),如果想体验容量优化和成本优化功能,需要开通商业级或企业级支持计划。 父主题: 安全
服务支持全链路一键画图。 将其中一个云服务图元(例如弹性云服务器ECS)拖动至画布中。 双击ECS图元,选择区域和资源类型查询该区域下的ECS实例资源,按需选择实例资源,然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元,图元右侧有三个按钮,点击右侧中间按钮,进行全链路一键画图
管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“容量优化 > 重保风险预测”。 单击“风险分析”进行风险预测配置。 批量参数设置,选择活动时间段。 配置容量阈值,勾选云服务,点击云服务名称后进行当前云服务配置。 监控范围选择可以选择“全部资源”,“资源分组”和“指定资源”:
最小值:指在聚合周期内原始值中最小的值。 安全水位 设置分析指标达到的临界值。 比较关系 比较指标值和阈值的关系。 比较关系分为>、>=、<、<= 单击“风险分析”进行风险分析配置。 批量设置参数,选择监控日期,选择需要的“聚合周期”以及连续次数,设置压力系数。(注:连续次数表示连续多少次超过阈值才算风险)
单击“编辑”,选择自定义预测,下拉选择云服务,选择上面部署架构图中关联的云服务(弹性云服务器ECS),单击添加。 选择需要的压力系数、聚合周期以及连续次数。(注:连续次数表示连续多少次超过阈值才算风险)。 监测资源选择“指定资源”,选择上面部署架构图中ECS所关联的实例。 分析规则按需修改。 单击保存,然后单
安全 责任共担 身份认证与访问控制
相关概念 风险检查维度 分为性能、安全、可靠性、成本、服务基线5个维度。每个维度根据检查项的检查结果,又分为安全项、不涉及、风险项,其中风险项根据业务受损情况,分为高危,中危,普通。 高危:业务系统受损的风险加大,面临业务中断、资产受损、数据丢失等重大事件。 中危:业务系统会有限受损。
通知主题如果暂无数据请点击“创建主题”会跳转到消息通知服务。右上角“创建主题”,创建好后点击新创建主题的“添加订阅”,协议选择“邮件”,终端填写邮箱地址。进入左侧导航树选择“订阅”,找到新创建的订阅URN,点击右侧“请求订阅”,然后到对应的邮箱确认订阅。 通知主题只支持已确认订阅的状态。如图所示。
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API 网关和高级安全服务,各项云服务,租户数据,以及身份帐号和密钥管理等方面的安全配置。 图1 华为云安全责任共担模型
自定义规则 操作场景 风险检查时会默认检查全部检查项。资源使用率等检查项的风险阈值根据一般经验设置了默认值,不一定适用于所有用户,您可以根据需要自行定制合适的检查规则。 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“自定义规则”。
风险检查 风险检查简介 主动检查 自定义规则 风险报告 自动检查
资源分组 新建资源分组 资源分组列表查看和编辑
权限管理 创建用户并授权使用优化顾问服务
容量优化 在客户的运维工作中,为了保证业务可以持续运转不间断,需要提前识别高负载风险实例并提前做出应对措施。容量优化可以根据用户输入的安全阈值帮助客户快速识别风险实例并给出优化建议。 使用场景 当用户期望能预测资源的负载情况,识别出高负载资源时,可以使用该功能进行辅助预测。 限制与约束
使用容量优化 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“容量优化”。 页签默认为“风险识别”,点击“配置”。 图1 点击“编辑”,进行风险分析配置。当前支持自定义预测和智能预测两种模式。 1) 自定义预测:一种峰值预测的方式,根据输入预测峰值找出风险实例
架构设计 部署架构 业务架构 回收站
业务架构 如何新建业务架构图? 如何绘制业务架构图? 父主题: 架构设计
使用资源分组 选择“服务列表 > 管理与监管 > 优化顾问”,进入优化顾问服务页面。 左侧导航树选择“资源分组”进入资源分组页面。 点击“新建”按钮 编辑分组名称,选择对应的企业项目和分组规则(非必须),点击“添加资源”。 选择需要的服务、资源类型和Region,会查询出相应的资
约束与限制 只能在有限场景下对您的云上资源进行检查,并不能识别您云上资源的所有风险;
服务支持全链路一键画图。 将其中一个云服务图元(例如弹性云服务器ECS)拖动至画布中。 双击ECS图元,选择区域和资源类型查询该区域下的ECS实例资源,按需选择实例资源,然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元,图元右侧有三个按钮,点击右侧中间按钮,进行全链路一键画图。