检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您需要给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过
回收站 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 左上角选择“回收站”页签，回收站存有最近6个月内被删除的部署架构图和业务架构图 右侧操作列可以查看、恢复、彻底删除架构图 父主题： 架构设计
使用自动检查功能 进入“优化顾问”的“风险检查总览”页面，单击右上角自动检查开关。 图1 自动检查开关 弹出自动检查配置弹框，选择执行频率和具体执行时间。 可以选择通知主题，通过消息通知服务将自动检查后的风险报告发送至邮箱。 产生的通知消息由消息通知服务发送，可能产生少量费用。
创建部署架构 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 点击“新建部署架构”创建架构图，创建好的部署架构图列表默认为卡片视图。需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。
如何新建业务架构图？ 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 点击“新建业务架构”创建架构图，创建好的业务架构图列表默认为卡片视图。需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。
全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源，然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元，图元右侧有三个按钮，点击右侧中间按钮，进行全链路一键画图
全链路一键画图。 将其中一个云服务图元（例如弹性云服务器ECS）拖动至画布中。 双击ECS图元，选择区域和资源类型查询该区域下的ECS实例资源，按需选择实例资源，然后单击画布或者单击右拉箭头关闭实例选择页面。 单击ECS图元，图元右侧有三个按钮，点击右侧中间按钮，进行全链路一键画图。
新建资源分组 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“资源分组”。 单击“新建”，开始编辑新建资源分组信息。 填写分组名称，按需要关联企业项目，选择分组规则。 单击“添加资源”，右侧弹出添加资源弹窗，选择云服务
资源分组列表查看和编辑 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“资源分组”。 查询到已经创建好的资源分组列表。 单击资源分组名称，可以查看到分组里的所有资源，*表示全部资源。 单击修改可以对资源分组所有信息进行修改
业务架构画图 左侧导航树选择“架构设计”进入架构设计页面。 点击左上角“新建业务架构”，需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。 “业务架构”列表中找到刚刚新建的业务架构图，鼠标放到架构图中央，单击“查看架构图”，进入架构图。 单击画图上方“浏览”开关打开编辑功能。
主动检查 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“风险检查总览”。 单击“检查”，即可开始。 检查进度100%后，总览页自动更新检查结果。检查结果包含风险维度统计、产品维度统计和风险项列表三部分，您可以点击风险项名称查看风险资源详情。
部署架构图支持查看、编辑、复制、删除、导出和重命名。 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 部署架构列表中选择一个架构图，鼠标放在架构图卡片上，可以对架构图进行查看、重命名、导出、复制和删除操作。
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用优化顾问服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为云帐号已经能满足您的要求，不需要创建
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用优化顾问服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为云帐号已经能满足您的要求，不需要创建
自定义检查规则 左侧导航栏选择进入“自定义规则”页面 您可以单击操作列的“停用”、“启用”选项，手动停用和启用指定检查项 “性能”维度和“成本”的部分检查项可以修改风险阈值，单击“自定义配置”选项修改。 当所选的检查项停用/启用后，只有下次检查时才会生效，本次检查结果不会受到影响。
风险报告 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“风险检查总览”。 点击右上角“下载”按钮可以下载风险检查报告，检查报告将总览和每个风险项按sheet页区分。 左侧导航树“风险检查维度”中选择一个维度，在风险项
于所有用户，您可以根据需要自行定制合适的检查规则。 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“自定义规则”。 点击操作列的“启用”按钮可以打开检查项；点击“停用”按钮可以关闭检查项；点击“自定义配置”可以修改风险阈值。
安全 责任共担 身份认证与访问控制
需用户可以选择对按需资源进行转包周期，继续使用这些资源的同时，享受包周期的低资费。 检查步骤 登录优化顾问服务控制台。 在“风险检查总览”页面，单击“开始检查”按钮，当检查进度为100%时检查完成。 图1 点击检查 图2 检查 在“风险检查维度”菜单下，单击“成本”页签，在“风险项”页签，查看部分资源计费模式检查结果
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
