检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户来说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求
弹性伸缩策略 权限 对应API接口 授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 创建弹性伸缩策略 POST /autoscaling-api/v1/{project_id}/scaling_policy as:policies:create
与其他服务的关系 除直接使用弹性伸缩提供的对资源进行调整的功能外，若您同时购买了云服务中的其他产品，可以结合其他产品一起使用，能满足您多种场景下对云产品的需求。 弹性伸缩服务与周边服务的依赖关系如图1所示。 图1 弹性伸缩服务与其他服务的关系示意图 表1 弹性伸缩与其他服务的关系
同账户下不同用户操作弹性伸缩资源时，为什么提示密钥对不存在而拦截操作？ 密钥对作为用户级资源，无法跨用户使用。如果伸缩配置中配置的是同账号下其他用户的密钥对，那么在弹性伸缩下，无法使用该伸缩配置手动触发资源下发。 如果需要用户之前互相操作伸缩配置关联资源且不受密钥对权限限制，请使用密码方式进行虚拟机鉴权
数据保护技术 用户加密，是指用户通过提供的加密特性，对弹性云服务器资源进行加密，从而提升数据的安全性。 如果使用加密的弹性云服务器创建弹性伸缩配置，那么创建出来的伸缩配置，加密方式与原云服务器保持一致。 常见的加密方式有镜像加密，云硬盘加密，详情请参见用户加密。 父主题： 安全
创建弹性伸缩组 本节通过调用一系列AS的API来创建弹性伸缩组。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加
创建用户并授权使用AS 操作场景 如果您需要对您所拥有的AS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM
复制伸缩配置 操作场景 在原有伸缩配置基础上，复制一条伸缩配置。 复制伸缩配置时，用户可在原有伸缩配置基础上，通过更改伸缩配置名称、云服务器规格和镜像等参数，快速创建一个新的伸缩配置。 操作步骤 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩实例”。 选择“伸缩配置”页签，在需要复制的伸缩配置所在行的
监控安全风险 监控指标 弹性伸缩支持云监控的监控指标，用户可以通过云监控检索弹性伸缩服务产生的监控指标和告警信息。 查看弹性伸缩支持的监控指标请参见监控指标说明。 健康度检查 为使用户更好地掌握自己的弹性云服务器运行状态，云平台提供了云监控。您可以查看伸缩组的监控指标详情，更好地了解弹性云服务器的各项性能指标
如何保证手动移入的ECS实例不被移出伸缩组？ 假设您向伸缩组手动移入了N台ECS实例，并且不希望这些实例被自动移出，那么您可以通过如下两种方法确保这些实例不被移出伸缩组。 方法一 在伸缩组同时进行如下两条配置： 将伸缩组的最小实例数设置为N或者大于N的值。 将实例移除策略配置为“根据较早创建的配置较早创建的实例
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外
示例2：创建伸缩组 场景描述 本章节指导用户通过API创建伸缩组。API的调用方法请参见如何调用API。 伸缩组是具有相同应用场景的实例的集合，是启停伸缩策略和进行伸缩活动的基本单位。伸缩组内定义了最大实例数、期望实例数、最小实例数、虚拟私有云、子网、负载均衡等信息。 约束限制 默认最多可以创建
为什么使用密钥文件无法正常登录云服务器？ 问题描述 用户使用密钥文件登录弹性伸缩组中的云服务器时，登录失败。 可能原因 该弹性伸缩组使用的伸缩配置中的镜像为用户自己制作的私有镜像，且在创建该私有镜像时用户未安装Cloud-init工具。 创建私有镜像时不安装Cloud-init工具
多规格伸缩配置创建实例的选择的规格顺序是什么？ 当伸缩配置选择多个规格时，根据伸缩组可用区及多可用区扩展策略的配置不同，创建实例时选择的规格顺序不同，本章节将分单个可用区和多可用区情况说明。 单可用区 当伸缩组只选择了一个可用区时，伸缩组中的实例都会创建在该可用区中。伸缩配置选择多个规格时
什么是期望实例数？ 期望实例数是指伸缩组中期望运行的弹性云服务器的个数，大小介于最小实例数和最大实例数之间。您可以手动调整期望实例数，也可以通过定时（周期）策略和告警策略触发调整期望实例数。 创建伸缩组时设置期望实例数：当期望实例数不为0时，伸缩组创建完成后会立即开始伸缩活动自动添加相应个数的弹性云服务器
手动扩展资源 操作场景 通过手动将实例移入到伸缩组、手动将实例移出伸缩组或手动修改期望实例数，扩展资源。 操作步骤 将实例移入伸缩组 您可以手动将云服务器移入指定伸缩组，将云服务器成功移入指定伸缩组必须满足如下约束： 表1 手动移入实例的约束 项目 约束 伸缩组 处于“已启用”状态
示例5：批量操作实例 场景描述 本章节指导用户通过API批量操作弹性云服务器实例。API的调用方法请参见如何调用API。 实例是对运行在伸缩组中弹性云服务器的统称，AS支持批量移出伸缩组中的实例或批量添加伸缩组外的实例、批量对伸缩组中的实例设置或取消其实例保护属性、批量将伸缩组中的实例转入或移出备用状态
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任
服务的访问控制 身份认证 统一身份认证服务（Identity and Access Management，简称IAM）提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
