检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理部署架构 部署架构图支持的操作有:查看、编辑、复制、删除、导出和重命名。 操作步骤 登录华为云管理控制台。 在控制台首页左上角,单击“”,选择“服务列表 > 管理与监管 > 优化顾问”,进入优化顾问服务页面。
角色与策略权限管理和身份策略权限管理分别介绍两种模型的系统权限。 关于IAM的详细介绍,请参见IAM产品介绍。 角色与策略权限管理 优化顾问服务支持角色与策略授权。
权限管理 通过IAM授予使用优化顾问的权限 权限和授权项
管理资源分组列表 操作步骤 登录华为云管理控制台。 在控制台首页左上角,单击“”,选择“服务列表 > 管理与监管 > 优化顾问”,进入优化顾问服务页面。 在左侧导航栏选择“资源分组”,进入资源分组页面。 查询并管理已创建的资源分组列表。
操作步骤 登录华为云管理控制台。 在控制台首页左上角,单击“”,选择“服务列表 > 管理与监管 > 优化顾问”,进入优化顾问服务页面。 在左侧导航栏选择“架构设计”,单击“架构设计”页签,进入架构设计页面。
您可以直接在华为云的官网控制台->管理与监管->优化顾问->立即使用,您可以很方便地通过页面进行云上资源检查分析并查看结果。 实时可靠 您进行检查的结果是基于云上资源数据实时监控采样,对于检查结果具有时效性保障。
部署架构画图 您可以通过架构设计功能,轻松绘制出您的业务架构和云上资源的部署架构,支持容量风险监控、关联资源管理以及全链路一键绘图。 操作步骤 登录华为云管理控制台。 在控制台首页左上角,单击“”,选择“服务列表 > 管理与监管 > 优化顾问”,进入优化顾问服务页面。
权限和授权项 权限和授权项说明 策略授权参考 身份策略授权参考 父主题: 权限管理
身份策略授权参考 云服务在IAM预置了常用授权项,称为系统身份策略。如果IAM系统身份策略无法满足授权要求,管理员可以根据各服务支持的授权项,创建IAM自定义身份策略来进行精细的访问控制,IAM自定义身份策略是对系统身份策略的扩展和补充。
支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。
设置云服务、资源类型和Region后,系统将显示相应的资源列表。您选择好想要分组的目标资源后,单击“确认”。 再次单击“确认”,资源分组创建成功。
自动检查 操作场景 您可以通过自动检查功能来设定间隔和时间,按照设定的周期,自动进行风险检查,还可以将检查报告通知发送给您,帮助您简单方便地对云上资源进行管理,保障业务平稳。 操作步骤 登录华为云管理控制台。
查看监控信息 操作步骤 登录华为云管理控制台。 在控制台首页左上角,单击“”,选择“服务列表 > 管理与监管 > 优化顾问”,进入优化顾问服务页面。 在左侧导航栏选择“容量优化 > 日常风险预测/重保风险预测”。 页面右上角查询框中,选择想要查看的资源条件。
身份策略授权 用户-策略 系统身份策略 自定义身份策略 为主体授予身份策略 身份策略附加至主体 核心关系为“用户-策略”,管理员可根据业务需求定制不同的访问控制策略,能够做到更细粒度更灵活的权限控制,新增资源时,对比角色与策略授权,基于身份策略的授权模型可以更快速地直接给用户授权,
优化顾问支持的系统身份策略,请参见身份策略权限管理。若您需要对除优化顾问之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予OA权限流程 创建用户或创建用户组 在IAM控制台创建用户或用户组。
若您需要对除优化顾问之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。
通过IAM授予使用优化顾问的权限 通过IAM角色或策略授予使用优化顾问的权限 通过IAM身份策略授予使用优化顾问的权限 父主题: 权限管理
新建资源分组 操作步骤 登录华为云管理控制台。 在控制台首页左上角,单击“”,选择“服务列表 > 管理与监管 > 优化顾问”,进入优化顾问服务页面。 在左侧导航栏选择“资源分组”,进入资源分组页面。 单击左上角“新建”按钮,进入新建资源分组页面设置分组名称、企业项目和分组规则。
使用自动检查功能 您可以通过自动检查功能设置间隔和时间,按照设定的周期自动进行风险检查,并将检查报告通知发送给您,帮助您更简单、方便地管理云上资源,保障业务平稳运行。 操作步骤 登录华为云管理控制台。
导出资源列表 操作步骤 登录华为云管理控制台。 在控制台首页左上角,单击“”,选择“服务列表 > 管理与监管 > 优化顾问”,进入优化顾问服务页面。 在左侧导航栏选择“架构设计”,单击“架构设计”页签,进入架构设计页面。