检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在部署架构列表中选择一个架构图，单击“启用风险监控”按钮，在弹窗中将“容量风险监控”开关打开。 单击“查看架构图”进入架构图，单击画布上方“浏览”开关进行编辑，从左侧“支持实例”选项中拖拽一个云服务图元到画布（例如：弹性云服务器ECS），双击云服务图元，右侧弹出属性编辑弹窗，选择区域和资源类型，会查询到相应的资源实例列表。
服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源，然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元，图元右侧有三个按钮，点击右侧中间按钮，进行全链路一键画图
服务支持全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源，然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元，图元右侧有三个按钮，点击右侧中间按钮，进行全链路一键画图。
部署架构列表中选择一个架构图，鼠标放在架构图卡片上，可以对架构图进行查看、重命名、导出、复制和删除操作。 单击“查看架构图”进入架构图详情，单击画布上方“浏览”开关打开编辑功能，开始画图。 您可以从左侧元素弹窗拖拽基础图元进行画图。在“部署架构”目录下，可以看到已经创建好的所有部署架构图，可以拖拽到画板进行画图。
部署架构列表中选择一个架构图，鼠标放在架构图卡片上，可以对架构图进行查看、重命名、导出、复制和删除操作。 单击“查看架构图”进入架构图详情，单击画布上方“浏览”开关打开编辑功能，开始画图。 部署架构图卡片左上角有“专家绘图”字样的架构图，是技术专家在管理工具进行画图后，同步到优化顾问架构设计的，您只能查看
画图无影响）。 “业务架构”列表中找到刚刚新建的业务架构图，鼠标放到架构图中央，单击“查看架构图”，进入架构图。 单击画图上方“浏览”开关打开编辑功能。 左侧提供了画图需要的基础图元。 左侧“部署架构”一栏包含了已经创建好的部署架构图，可以拖拽至画布进行关联画图，还可以双击部署架构图图元查看架构图信息。
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份帐号和密钥管理等方面的安全配置。 图1 华为云安全责任共担模型
优化顾问风险检查是否会影响服务器性能？ 云资源巡检，通过OpenAPI获取云资源信息，非侵入式，不影响客户服务器性能。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分，OA服务支持的API授权项请参见策略及授权项说明。
持计划的用户开放）、服务基线五个方面存在的风险点并给出优化建议，检查结果可以下载文档到本地，方便您查看分析。 自动巡检：您可以在风险检查页打开自动检查开关并设置自动检查的执行频率和时间，进行定时自动检查，还可以将检查后的结果发送至邮箱。 自定义检查规则：您可以自主选择停用或者启用
优化顾问”优化顾问服务页面。 左侧导航树选择“自定义规则”。 点击操作列的“启用”按钮可以打开检查项；点击“停用”按钮可以关闭检查项；点击“自定义配置”可以修改风险阈值。 可进行的操作字体为蓝色，不可进行的字体为灰色。规则打开后只能进行“停用”，关闭后只能进行“启用”。 目前，自定义阈值仅适用于性
操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“风险检查总览”。 点击右上角打开“自动检查”开关。 弹出自动检查配置弹框，选择执行频率和具体执行时间。 可以选择通知主题，通过消息通知服务将自动检查后的风险报告发送至邮箱。
优化顾问的风险检查覆盖哪些云服务产品？ 目前已经覆盖18个云服务产品，含ECS（云服务器）、RDS（云数据库）、ELB（负载均衡）、CDN（内容分发）、VPC（专有网络）、EVS、BMS、DDoS、镜像、域名、配额、安全组、VPN（VPN网关）、NAT（NAT网关）、EIP（弹性
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
