操作场景
如果系统预置的AS权限,不满足您的授权要求,可以创建自定义策略。自定义策略中 可以添加的授权项(Action)请参考策略及授权项说明。
目前华为云支持以下两种方式创建自定义策略:
● 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服 务、操作、资源、条件等策略内容,可自动生成策略。
用户指南 7 权限管理
● JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内 容;也可以直接在编辑框内编写JSON格式的策略内容。
具体创建步骤请参见:创建自定义策略。本章为您介绍常用的AS自定义策略样例。
AS 自定义策略样例
● 示例1:授权用户移出伸缩组实例、创建弹性伸缩配置。
{ "Version": "1.1", "Statement": [ {
"Effect": "Allow", "Action": [
"as:instances:delete", "as:configs:create"
] } ] }
● 示例2:拒绝用户删除伸缩组。
拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略 中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。
如果您给用户授予AutoScaling FullAccess的系统策略,但不希望用户拥有 AutoScaling FullAccess中定义的删除伸缩组权限,您可以创建一条拒绝删除伸缩 组的策略,然后同时将AutoScaling FullAccess和拒绝策略授予用户,根据Deny优 先原则,则用户可以对AS执行除了删除伸缩组外的所有操作。拒绝策略示例如 下:
{ "Version": "1.1", "Statement": [ {
"Action": [
"as:groups:delete"
],
"Effect": "Deny"
} ] }
用户指南 7 权限管理
A 修订记录
版本日期 变更说明
2021-11-20 第二十七次正式发布。本次变更如下:
创建伸缩组,新增“源/目的检查”参数。
2021-10-29 第二十六次正式发布。
本次变更如下:
创建伸缩组和使用已有云服务器创建伸缩配置章节删除“文件注 入”功能,修改“用户数据注入”为“实例自定义数据注入 ”。
2020-10-19 第二十五次正式发布。
本次变更如下:
增加“访问方式”章节。
2020-02-10 第二十四次正式发布。
本次变更如下:
AS系统权限名称变更。
2019-08-30 第二十三次正式发布。
本次变更如下:
监控指标说明章节新增Agent监控指标。
2019-05-30 第二十二次正式发布。
本次变更如下:
● 适配控制台界面变更,刷新伸缩组和伸缩配置的操作步骤和 相关参数。
2019-04-30 第二十一次正式发布。
本次变更如下:
● 优化(可选)添加负载均衡器到伸缩组内容。
● 新增伸缩策略介绍章节。
● 优化创建伸缩带宽策略章节内容,新增“新建告警规则”相 关内容。
用户指南 A 修订记录
版本日期 变更说明
2019-03-31 第二十次正式发布。
本次变更如下:
● 创建伸缩组章节新增“多可用区扩展策略”参数。
● 使用新模板创建伸缩配置章节新增“规格使用优先策略”参
数,支持规格配置功能。
● 使用新模板创建伸缩配置章节新增多规格配置说明。
● 管理伸缩带宽策略章节新增“删除告警策略使用的告警规
则”相关内容,删除伸缩带宽策略时支持同时删除告警策略 使用的告警规则。
2019-01-30 第十九次正式发布。
本次变更如下:
● 优化伸缩策略和伸缩带宽相关内容。
● 新增实例备用章节。
2018-12-30 第十八次正式发布。
本次变更如下:
● 使用新模板创建伸缩配置章节新增专属主机参数。
2018-11-30 第十七次正式发布。
本次变更如下:
● 查询伸缩活动章节新增查询活动历史操作指导。
● 常见问题添加分类。
● 新增常见问题“什么是期望实例数?”、“停用伸缩组后,
什么操作会暂停?”、“伸缩组中实例为什么无法通过负载 均衡健康检查而频繁地被删除后重新创建?”、“告警策略 支持的告警触发条件有哪些?”和“伸缩组已经添加了负载 均衡,创建伸缩配置时是否还需要配置弹性公网IP?”。
● 优化常见问题“如何自动部署应用”和“什么是冷却时间,
为什么需要冷却时间?”。
2018-10-31 第十六次正式发布。
本次变更如下:
● 优化生命周期挂钩内容。
● 新增创建伸缩配置章节。
2018-09-30 第十五次正式发布。
本次变更如下:
● “弹性IP”参数变更为“弹性公网IP”。
● 使用已有云服务器创建伸缩配置和使用新模板创建伸缩配置
章节新增“云服务器组”参数。
● 使用已有云服务器创建伸缩配置和使用新模板创建伸缩配置
章节新增“带宽类型”参数。
用户指南 A 修订记录
版本日期 变更说明
2018-08-30 第十四次正式发布。
本次变更如下:
● 冷却时间计算方式变更为从伸缩活动完成开始,且默认值变 更为300秒。
● 新增常见问题“什么是冷却时间,系统如何计算冷却时 间?”。
● 伸缩带宽章节增加伸缩带宽应用场景描述。
2018-07-30 第十三次正式发布。
本次变更如下:
● 优化“快速创建弹性伸缩”、“创建伸缩组”、“动态扩展 资源”章节。
● 新增常见问题“当实例被移出伸缩组并删除后,实例中的数 据会保留吗?”。
● 新增常见问题“弹性伸缩是否可以根据云监控中自定义监控 进行动态伸缩?”。
● 新增常见问题“弹性伸缩是否能够自动升降云服务器的CPU、
内存和带宽?”。
● 动态扩展资源章节触发告警参数选择新建告警时,支持选择
自定义监控。
● 创建伸缩组章节健康检查间隔新增可设置间隔10秒和1分钟。
2018-06-30 第十二次正式发布。
本次变更如下:
● 优化“创建伸缩组”、“创建伸缩配置”章节。
● 新增常见问题“伸缩策略启用失败如何处理?”。
● 新增常见问题“我能添加已经创建的包年包月ECS实例 吗?”。
● 新增常见问题“如何阻止伸缩组内的ECS实例被自动移 除?”。
2018-05-30 第十一次正式发布。
本次变更如下:
● 新增弹性带宽特性。
● 使用新模板创建伸缩配置新增“安全组”参数。
● 优化负载均衡参数说明。
● 新增常见问题“伸缩组启用失败如何处理?”。
● 新增常见问题“如何处理伸缩组中状态是“异常”的实 例?”。
用户指南 A 修订记录
版本日期 变更说明
2018-04-30 第十次正式发布。
本次变更如下:
● 新增监控指标说明章节。
● 新增查看监控指标数据章节。
● 新增设置监控告警规则章节。
● 新增“如何查看审计日志”内容。
● 新增常见问题“如何删除通过弹性伸缩创建的云服务 器?”。
2018-03-30 第九次正式发布。
本次变更如下:
● 优化关于用户数据注入的说明。
● 优化对实例的健康状态进行检查的描述。
2018-01-30 第八次正式发布。
本次变更如下:
● 新增强制删除伸缩组的相关描述。
● 新增弹性负载均衡(经典型)相关描述。
● 新增整机镜像相关描述。
2017-11-30 第七次正式发布。
本次变更如下:
● 增加了弹性伸缩监控指标。
● 伸缩策略支持实例百分比方式进行扩容和缩容。
● 新增标记伸缩组和实例。
2017-09-30 第六次正式发布。
本次变更如下:
● 新增实例保护章节。
● 新增最佳实践章节。
2017-07-30 第五次正式发布。
● 优化向导式创建弹性伸缩的流程,即用户创建完伸缩组后必 须新建或使用已有伸缩配置。
● 在伸缩组页面的“操作”列下,新增“查看伸缩策略”,
“操作”列下的“更多”新增“更换伸缩配置”。
用户指南 A 修订记录
版本日期 变更说明
2016-12-30 第四次正式发布。
新增:
● 配置伸缩配置时增加“弹性IP”参数。
● 配置伸缩组时增加“可用区”参数。
● 生命周期挂钩特性。
● 支持使用SMN Topic方式发邮件。
2016-10-19 第三次正式发布。
新增:
支持Cloud-Init功能。
2016-07-15 第二次正式发布。
新增:
镜像类型:共享镜像。
2016-03-14 第一次正式发布。
用户指南 A 修订记录