检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
BasicCredentials(ak, sk).with_project_id(project_id) # 从SMN传入的event中获取ECS虚拟机的实例ID与伸缩组ID信息 # Get ECS instance ID and scaling group ID from SMN event message
密钥对作为用户级资源,无法跨用户使用。如果伸缩配置中配置的是同账号下其他用户的密钥对,那么在弹性伸缩下,无法使用该伸缩配置手动触发资源下发。 如果需要用户之前互相操作伸缩配置关联资源且不受密钥对权限限制,请使用密码方式进行虚拟机鉴权。 父主题: 通用类
中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 弹性伸缩支持使用云审计记录服务资源操作。云审计记录的操作类型有三种,通过云平台账户登录管理控制台执行的操作,通过云服务支持的API执行的操作,以及系统内部触发的操作。
权限:自定义策略中授权项定义的内容即为权限。 对应API接口:自定义策略实际调用的API接口。 授权项:自定义策略中支持的Action,在自定义策略中的Action中写入授权项,可以实现授权项对应的权限功能。 依赖的授权项:部分Action存在对其他Action的依赖,需要将依赖的Action同时写入授权项,才能实现对应的权限功能。
SMN”服务控制台,选择“主题”,单击右上方的“创建主题”。 输入主题信息,完成后单击“确定”。 主题名称:“AStoFunctionGraph” 企业项目:“default”(或者根据实际情况选择) 图1 创建主题 登录“弹性伸缩 AS”服务控制台,进入需要配置优雅关机的伸缩组的控制界面,选择“生命周期挂钩”,单击“添加生命周期挂钩”。
on中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制
2054。 全文进行结构优化,新增调用说明、终端节点、约束与限制、基本概念和权限及授权项说明等章节。 支持细粒度授权控制EIP的创建,在创建弹性伸缩配置章节中的public_ip字段增加了说明。 2019-04-30 第二十三次正式发布。本次变更如下: 查询伸缩活动日志(V2版本)章节新增log_id、status字段。
“拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异,请参见华为云服务价格详情。 如何选择可用区? 是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力,建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低,则建议您将资源创建在同一可用区内。
还需要配置弹性公网IP? 伸缩组中已经添加了负载均衡后,伸缩配置可以不配置弹性公网IP。系统会自动将加入伸缩组的实例添加到负载均衡上,伸缩组中的实例统一通过负载均衡绑定的弹性公网IP对外提供服务。 父主题: 其他
生命周期 伸缩组中的实例生命周期,从创建实例开始,到该实例从伸缩组中移除结束。 伸缩组中未添加生命周期挂钩时,实例生命周期内状态之间的过渡如图1所示。 图1 实例生命周期内状态之间的过渡 触发条件②和④表示系统自发触发实例状态的改变。 表1 实例的状态 实例所处状态 子状态 实例状态含义
弹性伸缩可以单独使用,也可以同弹性负载均衡(ELB),云监控(CES)一起使用。 其中,CES服务为免费服务,系统默认开通;ELB服务在有需求时可以部署,例如,有分布式集群需求的场景下,可以使用ELB。 父主题: 通用类
设置伸缩活动,执行动作及实例的个数或实例百分比。 执行动作包括: 增加 当执行伸缩活动时,向伸缩组增加实例。 减少 当执行伸缩活动时,从伸缩组中减少实例。 设置为 将伸缩组中的期望实例数设置为固定值。 增加1个实例 增加10%的实例 增加10%的实例,即增加的实例个数是该伸缩组当前实例个数的10%。
Header中增加“X-Auth-Token”键,值为1获取到的token。 发送“POST https://AS的Endpoint/v1/{project_id}/scaling_group”,project_id为2获取到的项目ID。 在Request Body中传入参数如下: {
被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。 如果您给用户授予AutoScaling FullAccess的系统策略,但不希望用户拥有AutoScaling FullAccess中定义的删除伸缩组权限,您可以创建一条拒绝删除伸缩组的策略,然后同时将AutoScaling
保护异常实例。 伸缩组新创建的实例或者被新加入到伸缩组中的实例默认不启用实例保护。 实例一旦被移出伸缩组,为其设置的实例保护属性就会失效。 设置实例保护 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩实例 > 弹性伸缩组”。 单击需设置实例保护的弹性伸缩组名称,进入伸缩组基本信息页面。
获取IAM用户Token:确定调用API鉴权时使用的token。 查询VPC列表:确定待创建伸缩组使用的虚拟私有云。 查询安全组列表:确定待创建伸缩组使用的安全组。 查询子网列表:确定待创建伸缩组使用的子网。 查询弹性伸缩配置列表:确定待创建伸缩组的伸缩配置。 查询可用区列表:确定待创建伸缩组的可用区。 创建弹性
取值样例 区域 创建的伸缩带宽策略所在的区域。 - 策略名称 创建的伸缩带宽策略的名称。 策略名称只能由中文、英文字母、数字、下划线、和中划线组成。 - 资源类型 需要进行管理的带宽的类型,可选择“弹性公网IP”或“共享带宽”。 弹性公网IP 弹性公网IP 需要进行伸缩管理的公网IP。 说明:
取值样例 区域 创建的伸缩带宽策略所在的区域。 - 策略名称 创建的伸缩带宽策略的名称。 策略名称只能由中文、英文字母、数字、下划线、和中划线组成。 - 资源类型 需要进行管理的带宽的类型,可选择“弹性公网IP”或“共享带宽”。 弹性公网IP 弹性公网IP 需要进行伸缩管理的公网IP。 说明:
身份认证与访问控制 服务的访问控制 父主题: 安全
使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能,与服务提供的SDK不同,使用时请注意。 Token认证 Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。