检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
风险实例：参考时间段内的容量和预测时间段内的容量，任何一个超出安全阈值，就认为是风险实例，会被输出到风险结果中。 添加需要分析的云服务，根据需要选择聚合周期，选择如果要识别为风险实例需要连续超出阈值的次数，选择资源分组或指定资源（不选择就默认分析全部资源）。 监控指标、判断规则、安全水位均可根据需要自行编辑
右侧提供了画图需要的基础图元和各云服务图元。 左侧画图工具栏选择“自动画图”，拖动“子网”图元到画图，双击“子网”图元，选择区域、虚拟私有云和子网后单击开始分析，可以自动识别并画出该子网下的资源信息并按照逻辑架构分层。开通VPC流日志之后还可以绘制出各资源之间的关联关系。 左侧画
右侧提供了画图需要的基础图元和各云服务图元。 左侧画图工具栏选择“自动画图”，拖动“子网”图元到画图，双击“子网”图元，选择区域、虚拟私有云和子网后单击开始分析，可以自动识别并画出该子网下的资源信息并按照逻辑架构分层。开通VPC流日志之后还可以绘制出各资源之间的关联关系。 左侧画
如果您需要给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过
资源分组可以选择已经创建好的该服务的资源分组，如果为空可以先去资源分组中创建新分组，创建指导见如何新建资源分组； 指定资源会查询该服务的所有资源实例，可以选择自己需要的资源。 配置监控策略，填写适当的监控规则。 图1 单击“保存并分析”开始容量风险检查，检查完自动在首页刷新检查结果。您
回收站 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 左上角选择“回收站”页签，回收站存有最近6个月内被删除的部署架构图和业务架构图 右侧操作列可以查看、恢复、彻底删除架构图 父主题： 架构设计
创建部署架构 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 点击“新建部署架构”创建架构图，创建好的部署架构图列表默认为卡片视图。需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。
如何新建业务架构图？ 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“架构设计”。 点击“新建业务架构”创建架构图，创建好的业务架构图列表默认为卡片视图。需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。
操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“资源分组”。 查询到已经创建好的资源分组列表。 单击资源分组名称，可以查看到分组里的所有资源，*表示全部资源。 单击修改可以对资源分组所有信息进行修改 还可以通过删除按钮，删除资源分组
自定义检查规则 左侧导航栏选择进入“自定义规则”页面 您可以单击操作列的“停用”、“启用”选项，手动停用和启用指定检查项 “性能”维度和“成本”的部分检查项可以修改风险阈值，单击“自定义配置”选项修改。 当所选的检查项停用/启用后，只有下次检查时才会生效，本次检查结果不会受到影响。
业务架构画图 左侧导航树选择“架构设计”进入架构设计页面。 点击左上角“新建业务架构”，需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。 “业务架构”列表中找到刚刚新建的业务架构图，鼠标放到架构图中央，单击“查看架构图”，进入架构图。 单击画图上方“浏览”开关打开编辑功能。
管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“风险检查总览”。 点击右上角“下载”按钮可以下载风险检查报告，检查报告将总览和每个风险项按sheet页区分。 左侧导航树“风险检查维度”中选择一个维度，在风险项列表的最右侧，可以下载单检查项的检查报告。 左侧导航树选择“风险
险阈值。 可进行的操作字体为蓝色，不可进行的字体为灰色。规则打开后只能进行“停用”，关闭后只能进行“启用”。 目前，自定义阈值仅适用于性能和成本维度（成本维度只对购买了商业级或企业级支持计划的用户开放）的部分检查项，而其他维度的检查项阈值暂不支持自定义。 当所选的检查项停用/启用
选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 按照前文步骤进行日常风险预测或重保风险预测。 左侧导航树选择“容量优化 > 容量报告”。 点击报告右侧“下载”，点击“是”进行容量报告下载，您也可以在日常风险预测和重保风险预测页面内进行报告导出。 点击报告右侧“删除”，点击“
风险检查从性能、可靠性、安全、成本、服务基线五个方面快速检查您的云上资源，可以帮助您快速准确地识别出当前存在的风险点，并给出优化建议，保障您的云上业务平稳运行。 功能特性 主动检查 检查报告下载 单检查项检查和单检查项检查结果下载 自动巡检：开启报告订阅来进行定时巡检，巡检报告还可以通知发送给用户。
FullAccessPolicy权限。 以上权限为优化顾问服务的全部权限，如您期望更精细化的优化顾问服务功能的权限，请参见：权限管理，对用户组授予对应权限。 创建用户 在IAM控制台创建用户，并将其加1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证优化顾问服务的“OA FullAccessPolicy”权限。
优化顾问服务的功能主要包括： 风险检查：扫描您云上资源在性能、可靠性、安全、成本（针对购买了商业级或企业级支持计划的用户开放）、服务基线五个方面存在的风险点并给出优化建议，检查结果可以下载文档到本地，方便您查看分析。 自动巡检：您可以在风险检查页打开自动检查开关并设置自动检查的执行频率
安全 责任共担 身份认证与访问控制
新建资源分组 操作步骤 登录管理控制台。 选择“服务列表 > 管理与监管 > 优化顾问”优化顾问服务页面。 左侧导航树选择“资源分组”。 单击“新建”，开始编辑新建资源分组信息。 填写分组名称，按需要关联企业项目，选择分组规则。 单击“添加资源”，右侧弹出添加资源弹窗，选择云服务
证，并使用优化顾问服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用优化顾问服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
