检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按可用区均匀分配实例是指尽可能地将实例均匀的分布在不同的可用区中,来降低电力、网络等可能出现的故障对整个系统稳定性的影响。 区域指弹性云服务器云主机所在的物理位置。每个区域包含许多不同的称为“可用区”的位置,即在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限,请使用策略。 账号具备所有接口的调用权限,如果使用账号下的IAM用户发起API请求时,该IAM用户必须具备调用该接口所需的权限,否则,API请求将调用失败。每个接口所需要的权限,与各个接口所对应的授权项相对应,
为什么使用密钥文件无法正常登录云服务器? 问题描述 用户使用密钥文件登录弹性伸缩组中的云服务器时,登录失败。 可能原因 该弹性伸缩组使用的伸缩配置中的镜像为用户自己制作的私有镜像,且在创建该私有镜像时用户未安装Cloud-init工具。 创建私有镜像时不安装Cloud-init工
被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。 如果您给用户授予AutoScaling FullAccess的系统策略,但不希望用户拥有AutoScaling FullAccess中定义的删除伸缩组权限,您可以创建一条拒绝删除伸缩组的策略,然后同时将AutoScaling
本章节指导用户通过API创建弹性伸缩配置。API的调用方法请参见如何调用API。 伸缩配置用于定义伸缩组内待添加的云服务器的规格数据,也就是定义了资源扩展时的云服务器的规格。包括云服务器的规格、镜像、磁盘等。您可以通过已有云服务器来创建伸缩配置,也可以创建新的伸缩配置。 约束限制 伸缩配置与伸缩组是解耦的,同一伸缩配置可以被多个伸缩组使用。
合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为
数据保护技术 用户加密,是指用户通过提供的加密特性,对弹性云服务器资源进行加密,从而提升数据的安全性。如果使用加密的弹性云服务器创建弹性伸缩配置,那么创建出来的伸缩配置,加密方式与原云服务器保持一致。请参见用户加密。 父主题: 安全
Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求的页面访问禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。
“重置密码”功能,自助完成云服务器的密码重置。 如使用未安装Cloud-Init的Linux私有镜像创建的云服务器,使用创建时输入的密码或密钥将无法正常登录云服务器。您只能通过镜像本身的密码或密钥登录此云服务器。若忘记镜像本身密码,或镜像本身的密钥丢失,可以通过云服务器页面“重置
进行伸缩活动的原因。 实践扩展 当应用场景有变化,需要在云服务器上部署新的软件时,可使用弹性伸缩的生命周期挂钩功能,在实例加入和移出伸缩组时进行自定义操作,灵活的管理加入或移出弹性伸缩组的实例。具体操作可参见生命周期挂钩。 当所需的弹性云服务器的规格变更时,可创建新的伸缩配置,操
弹性伸缩支持使用云审计记录服务资源操作。云审计记录的操作类型有三种,通过云平台帐户登录管理控制台执行的操作,通过云服务支持的API执行的操作,以及系统内部触发的操作。 如果用户开通了云审计,AS服务的API被调用时,调用信息将会上报到云审计,云审计会将操作信息定时的转储到用户指定的对象存储桶。通过云审计服
为新的实例类型,可以逐渐将较旧类型的实例替换为较新类型的实例时,此策略非常有用。 较晚创建的实例:创建时间较晚的实例优先被移除伸缩组。如果要测试新的伸缩配置但不想在生产中保留它时,此策略非常有用。 较早创建的配置中较早创建的实例:较早创建的配置中较早创建的“实例”优先被移除伸缩组
不允许删除伸缩组的权限策略,控制他们对AS资源的使用范围。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用AS服务的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于
否 String 指定特定ID的数据盘镜像,用以导出云服务器的数据盘。 snapshot_id 否 String 当选择使用整机镜像时,云服务器的系统盘及数据盘将通过整机备份恢复,需要指定磁盘备份的快照ID。 说明: 磁盘备份的快照ID可通过镜像的整机备份ID在CSBS查询单个备
区,将在AZ1中按照规格2、3、1的顺序依次尝试创建实例。若AZ1仍无法创建云服务器,选择AZ3进行尝试,选择规格的顺序仍是2、3、1。 选择优先:云服务器扩容时目标可用区的选择按照选择的可用区列表的顺序进行优先级排序。创建实例选择AZ和规格的顺序举例如下: 您依次选择了可用区A
该用户所有授权的企业项目下的伸缩组列表,如何获取企业项目ID,请参考查询企业项目列表。 说明: 华为云帐号和拥有全局权限的IAM用户可以查询该用户所有伸缩组列表。 授予部分企业项目的IAM用户,如果拥有超过100个企业项目,则只能返回有权限的前100个企业项目对应的伸缩组列表。 请求参数
与其他服务的关系 除直接使用弹性伸缩提供的对资源进行调整的功能外,若您同时购买了云服务中的其他产品,可以结合其他产品一起使用,能满足您多种场景下对云产品的需求。 弹性伸缩服务与周边服务的依赖关系如图1所示。 图1 弹性伸缩服务与其他服务的关系示意图 表1 弹性伸缩与其他服务的关系 服务名称
范围。例如您的员工中有负责软件开发的人员,您希望他们拥有AS的使用权限,但是不希望他们拥有删除伸缩组等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用伸缩组,但是不允许删除伸缩组的权限策略,控制他们对AS资源的使用范围。 访问控制 AS支持通过权限控制(I
健康检查方式 健康检查会将异常的实例从伸缩组中移除,伸缩组会重新创建新的实例以维持伸缩组的期望实例数和当前实例数保持一致,伸缩组的健康检查方式主要包括以下两种。 云服务器健康检查:是指对云服务器的运行状态进行检查,如关机、删除都是云服务器异常状态。伸缩组的健康检查方式默认是“云服务器
更换伸缩组的伸缩配置 操作场景 当伸缩组中所需的弹性云服务器规格变更,需要为伸缩组更换伸缩配置时,可以参考此章节进行更换伸缩配置。 更换伸缩配置后的生效时间 若伸缩组正在进行伸缩活动,则当前伸缩活动中的实例配置以更换之前的伸缩配置为准;待下一次伸缩活动开始后,伸缩活动中的实例配置就会更改为更换后的伸缩配置。