检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该功能可精准识别潜在风险点，并给出优化建议，帮助用户系统化排查隐患、提升资源使用效能，最终保障云业务的连续性和稳定性。
智能预测支持的参数如下表2所示： 表2 智能预测参数说明 参数 参数说明 参考时间段 根据参考时间段内的容量趋势进行预测，截止日期默认为默认为当前时间，不可修改。 预测时间段 未来7天内，智能预测的时间，不可修改。
高危：业务系统受损的风险加大，面临业务中断、资产受损、数据丢失等重大事件。 中危：业务系统会有限受损。 低危：需要关注的风险。 服务配额 检查您的账号是否快达到服务配额的限制，及时提醒用户尽早扩容服务配额，以免扩容时创建不了资源，影响应用系统的可用性。
自定义风险分析报告：展示风险实例列表，如下图所示： 智能风险分析报告：展示风险实例列表，如下图所示： 重保风险预测：展示风险实例列表，如下图所示： 单击左上角“导出”按钮，可导出容量风险报告。 父主题： 容量优化
目前已支持多款主流云服务，覆盖计算、存储、网络、数据库、安全、网络、大数据和人工智能等核心场景： 计算：弹性云服务器 ECS、裸金属服务器 BMS、镜像服务 IMS； 存储：云硬盘 EVS； 容器：云容器引擎 CCE； CDN与智能边缘：内容分发网络 CDN； 数据库：云数据库 RDS
系统策略 无 OA ReadOnlyAccessPolicy 优化顾问服务只读权限，只能查看检查结果、查看资源分组等，不能创建或执行。 系统策略 无 表3 常用操作与系统权限的关系列出了优化顾问常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份帐号和密钥管理等方面的安全配置
使用风险检查和风险报告下载 风险检查功能支持从性能效率、可靠性、安全防护、成本优化和服务配额五个维度对云上资源进行全面智能巡检，并提供基于不同云服务类型的专项检查。完成检查后，您可根据实际需求，选择以“按风险维度”或“按云服务维度”的方式导出报告，方便您查看分析。
单击“开始分析”后，开始进行分析，系统会监控检查结果，如果存在风险，部署架构卡片下方会显示风险数量。鼠标移至数字上，会显示风险数最多的4个云服务。 单击云服务后方的数字即可跳转至风险识别结果页。 查看或编辑架构图时，有容量风险的云服务会在图元右上角有红色数字提示。
身份策略授权参考 云服务在IAM预置了常用授权项，称为系统身份策略。如果IAM系统身份策略无法满足授权要求，管理员可以根据各服务支持的授权项，创建IAM自定义身份策略来进行精细的访问控制，IAM自定义身份策略是对系统身份策略的扩展和补充。
单击左上角“新建业务架构”，设置架构名称、系统类型（对画图无影响）、描述、部署情况（对画图无影响）。 在“业务架构”卡片视图中，选择目标架构图，鼠标悬浮于架构图中央，单击“查看架构图”，进入架构图。 单击画图上方“浏览”开关打开编辑功能，即可开始画图。
支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。
单击左上角“新建业务架构”按钮创建业务架构图，设置架构名称，选择系统类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。 创建好的业务架构图默认为卡片视图。 父主题： 业务架构
单击左上角“新建部署架构”按钮创建部署架构图，设置架构名称，选择系统类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。 创建好的部署架构图默认为卡片视图。 父主题： 部署架构
配置容量阈值： 勾选云服务：选择目标云服务名称后，系统默认提供监控指标参数。 配置监控范围：您可针对选中的云服务设置不同的监控范围。监控范围支持全部资源、资源分组和指定资源这3种类型。
两者有如下的区别和关系： 表1 两类授权的区别 名称 核心关系 涉及的权限 授权方式 适用场景 角色与策略授权 用户-权限-授权范围 系统角色 系统策略 自定义策略 为主体授予角色或策略 核心关系为“用户-权限-授权范围”，每个用户根据所需权限和所需授权范围进行授权，无法直接给用户授权
将系统策略附加至用户或用户组 为用户或用户组授予优化顾问查询权限的系统身份策略“OAReadOnlyPolicy”，或将策略附加至用户或用户组。 用户登录并验证权限。
系统提供“自定义风险分析”和“智能风险分析”双模式，您可根据实际需求，在顶部切换对应标签页进行风险预测操作。 表1 日常风险预测说明 模式 说明 自定义预测 峰值预测的方式。根据输入预测峰值找出风险实例 。 预测峰值：预测峰值=参考时间段内的历史容量峰值*(1+压力系数)。
容量优化功能包括日常风险预测（包含自定义风险分析与智能风险分析）与重保风险预测，只有被列入白名单的用户才能使用智能风险分析重保风险预测。您可以通过提交工单方式向我们提交白名单申请。 日常风险预测 重保风险预测 查看监控信息 容量报告
设置云服务、资源类型和Region后，系统将显示相应的资源列表。您选择好想要分组的目标资源后，单击“确认”。 再次单击“确认”，资源分组创建成功。
