• 沒有找到結果。

操作场景

如果系统预置的AS权限,不满足您的授权要求,可以创建自定义策略。自定义策略中 可以添加的授权项(Action)请参考策略及授权项说明。

目前华为云支持以下两种方式创建自定义策略:

● 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服 务、操作、资源、条件等策略内容,可自动生成策略。

用户指南 7 权限管理

● JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内 容;也可以直接在编辑框内编写JSON格式的策略内容。

具体创建步骤请参见:创建自定义策略。本章为您介绍常用的AS自定义策略样例。

AS 自定义策略样例

● 示例1:授权用户移出伸缩组实例、创建弹性伸缩配置。

{ "Version": "1.1", "Statement": [ {

"Effect": "Allow", "Action": [

"as:instances:delete", "as:configs:create"

] } ] }

● 示例2:拒绝用户删除伸缩组。

拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略 中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。

如果您给用户授予AutoScaling FullAccess的系统策略,但不希望用户拥有 AutoScaling FullAccess中定义的删除伸缩组权限,您可以创建一条拒绝删除伸缩 组的策略,然后同时将AutoScaling FullAccess和拒绝策略授予用户,根据Deny优 先原则,则用户可以对AS执行除了删除伸缩组外的所有操作。拒绝策略示例如 下:

{ "Version": "1.1", "Statement": [ {

"Action": [

"as:groups:delete"

],

"Effect": "Deny"

} ] }

用户指南 7 权限管理

A 修订记录

版本日期 变更说明

2021-11-20 第二十七次正式发布。本次变更如下:

创建伸缩组,新增“源/目的检查”参数。

2021-10-29 第二十六次正式发布。

本次变更如下:

创建伸缩组和使用已有云服务器创建伸缩配置章节删除“文件注 入”功能,修改“用户数据注入”为“实例自定义数据注入 ”。

2020-10-19 第二十五次正式发布。

本次变更如下:

增加“访问方式”章节。

2020-02-10 第二十四次正式发布。

本次变更如下:

AS系统权限名称变更。

2019-08-30 第二十三次正式发布。

本次变更如下:

监控指标说明章节新增Agent监控指标。

2019-05-30 第二十二次正式发布。

本次变更如下:

● 适配控制台界面变更,刷新伸缩组和伸缩配置的操作步骤和 相关参数。

2019-04-30 第二十一次正式发布。

本次变更如下:

● 优化(可选)添加负载均衡器到伸缩组内容。

● 新增伸缩策略介绍章节。

● 优化创建伸缩带宽策略章节内容,新增“新建告警规则”相 关内容。

用户指南 A 修订记录

版本日期 变更说明

2019-03-31 第二十次正式发布。

本次变更如下:

● 创建伸缩组章节新增“多可用区扩展策略”参数。

● 使用新模板创建伸缩配置章节新增“规格使用优先策略”参

数,支持规格配置功能。

● 使用新模板创建伸缩配置章节新增多规格配置说明。

● 管理伸缩带宽策略章节新增“删除告警策略使用的告警规

则”相关内容,删除伸缩带宽策略时支持同时删除告警策略 使用的告警规则。

2019-01-30 第十九次正式发布。

本次变更如下:

● 优化伸缩策略和伸缩带宽相关内容。

● 新增实例备用章节。

2018-12-30 第十八次正式发布。

本次变更如下:

● 使用新模板创建伸缩配置章节新增专属主机参数。

2018-11-30 第十七次正式发布。

本次变更如下:

● 查询伸缩活动章节新增查询活动历史操作指导。

● 常见问题添加分类。

● 新增常见问题“什么是期望实例数?”、“停用伸缩组后,

什么操作会暂停?”、“伸缩组中实例为什么无法通过负载 均衡健康检查而频繁地被删除后重新创建?”、“告警策略 支持的告警触发条件有哪些?”和“伸缩组已经添加了负载 均衡,创建伸缩配置时是否还需要配置弹性公网IP?”。

● 优化常见问题“如何自动部署应用”和“什么是冷却时间,

为什么需要冷却时间?”。

2018-10-31 第十六次正式发布。

本次变更如下:

● 优化生命周期挂钩内容。

● 新增创建伸缩配置章节。

2018-09-30 第十五次正式发布。

本次变更如下:

● “弹性IP”参数变更为“弹性公网IP”。

● 使用已有云服务器创建伸缩配置和使用新模板创建伸缩配置

章节新增“云服务器组”参数。

● 使用已有云服务器创建伸缩配置和使用新模板创建伸缩配置

章节新增“带宽类型”参数。

用户指南 A 修订记录

版本日期 变更说明

2018-08-30 第十四次正式发布。

本次变更如下:

● 冷却时间计算方式变更为从伸缩活动完成开始,且默认值变 更为300秒。

● 新增常见问题“什么是冷却时间,系统如何计算冷却时 间?”。

● 伸缩带宽章节增加伸缩带宽应用场景描述。

2018-07-30 第十三次正式发布。

本次变更如下:

● 优化“快速创建弹性伸缩”、“创建伸缩组”、“动态扩展 资源”章节。

● 新增常见问题“当实例被移出伸缩组并删除后,实例中的数 据会保留吗?”。

● 新增常见问题“弹性伸缩是否可以根据云监控中自定义监控 进行动态伸缩?”。

● 新增常见问题“弹性伸缩是否能够自动升降云服务器的CPU、

内存和带宽?”。

● 动态扩展资源章节触发告警参数选择新建告警时,支持选择

自定义监控。

● 创建伸缩组章节健康检查间隔新增可设置间隔10秒和1分钟。

2018-06-30 第十二次正式发布。

本次变更如下:

● 优化“创建伸缩组”、“创建伸缩配置”章节。

● 新增常见问题“伸缩策略启用失败如何处理?”。

● 新增常见问题“我能添加已经创建的包年包月ECS实例 吗?”。

● 新增常见问题“如何阻止伸缩组内的ECS实例被自动移 除?”。

2018-05-30 第十一次正式发布。

本次变更如下:

● 新增弹性带宽特性。

● 使用新模板创建伸缩配置新增“安全组”参数。

● 优化负载均衡参数说明。

● 新增常见问题“伸缩组启用失败如何处理?”。

● 新增常见问题“如何处理伸缩组中状态是“异常”的实 例?”。

用户指南 A 修订记录

版本日期 变更说明

2018-04-30 第十次正式发布。

本次变更如下:

● 新增监控指标说明章节。

● 新增查看监控指标数据章节。

● 新增设置监控告警规则章节。

● 新增“如何查看审计日志”内容。

● 新增常见问题“如何删除通过弹性伸缩创建的云服务 器?”。

2018-03-30 第九次正式发布。

本次变更如下:

● 优化关于用户数据注入的说明。

● 优化对实例的健康状态进行检查的描述。

2018-01-30 第八次正式发布。

本次变更如下:

● 新增强制删除伸缩组的相关描述。

● 新增弹性负载均衡(经典型)相关描述。

● 新增整机镜像相关描述。

2017-11-30 第七次正式发布。

本次变更如下:

● 增加了弹性伸缩监控指标。

● 伸缩策略支持实例百分比方式进行扩容和缩容。

● 新增标记伸缩组和实例。

2017-09-30 第六次正式发布。

本次变更如下:

● 新增实例保护章节。

● 新增最佳实践章节。

2017-07-30 第五次正式发布。

● 优化向导式创建弹性伸缩的流程,即用户创建完伸缩组后必 须新建或使用已有伸缩配置。

● 在伸缩组页面的“操作”列下,新增“查看伸缩策略”,

“操作”列下的“更多”新增“更换伸缩配置”。

用户指南 A 修订记录

版本日期 变更说明

2016-12-30 第四次正式发布。

新增:

● 配置伸缩配置时增加“弹性IP”参数。

● 配置伸缩组时增加“可用区”参数。

● 生命周期挂钩特性。

● 支持使用SMN Topic方式发邮件。

2016-10-19 第三次正式发布。

新增:

支持Cloud-Init功能。

2016-07-15 第二次正式发布。

新增:

镜像类型:共享镜像。

2016-03-14 第一次正式发布。

用户指南 A 修订记录

相關文件