弹性云主机
更新时间 2024-01-08 15:34:47
最近更新时间: 2024-01-08 15:34:47
本文主要介绍弹性云主机支持审计的关键操作
弹性云主机（Elastic Cloud Server，以下简称ECS）是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器，同时它结合VPC、虚拟防火墙、数据多副本保存等能力，为您打造一个高效、可靠、安全的计算环境，确保您的服务持久稳定运行。
通过云审计服务，您可以记录与弹性云主机相关的操作事件，便于日后的查询、审计和回溯。
表 云审计服务支持的ECS操作列表
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 创建云主机 | ecs | createServer |
| 删除云主机 | ecs | deleteServer |
| 启动云主机 | ecs | startServer |
| 重启云主机 | ecs | rebootServer |
| 关闭云主机 | ecs | stopServer |
| 添加云主机网卡 | ecs | addNic |
| 删除云主机网卡 | ecs | deleteNic |
| 云主机挂载磁盘 | ecs | attachVolume |
| 云主机器卸载磁盘 | ecs | detachVolume |
| 重装操作系统 | ecs | reinstallOs |
| 切换操作系统 | ecs | changeOs |
| 变更规格 | ecs | resizeServer |
说明表2中ECS的操作，为底层（OpenStack）服务触发；部分事件名称与表1中重复，是因为这些事件采用了异步调用的模式：操作下发会产生上表中描述的事件，而操作结果响应会产生表2中描述的事件。
表 云审计服务支持的ECS操作列表（由底层服务触发）
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 创建云主机 | server | createServer |
| 更新云主机 | server | updateServer |
| 删除云主机 | server | deleteServer |
| 操作云主机 | server | operateServer |
| 设置元数据 | server | setMetadata |
| 更新元数据/设置指定key的元数据 | server | updateMetadata |
| 删除指定key的元数据 | server | deleteMetadata |
| 云主机添加网卡 | server | createInterface |
| 云主机卸载网卡 | server | detachInterface |
| 清除指定虚拟机的密码(DB) | server | clearAdminPassword |
| 云主机挂载卷 | server | attachVolume |
| 云主机卸载卷 | server | detachVolume |
| 更新配额 | quotaSets | updateQuotas |
| 删除配额 | quotaSets | revertQuotasToDefaults |
| 创建云主机组 | serverGroup | createServerGroup |
| 删除云主机组 | serverGroup | deleteServerGroup |
| 开启服务 | computeService | enableService |
| 停止服务 | computeService | disableService |
| 添加停止服务的原因 | computeService | logDisabledInfo |
| 删除服务 | computeService | deleteService |
| 创建规格 | flavor | createFlavor |
| 删除规格 | flavor | deleteFlavor |
| 添加/删除租户访问规格权限 | flavor | operateFlavorAccess |
| 创建规格扩展属性 | flavor | createExtraSpecs |
| 更新规格指定扩展属性 | flavor | updateExtraSpec |
| 删除规格指定扩展属性 | flavor | deleteExtraSpec |
| 创建keypair | keypair | createKeypair |
| 删除keypair | keypair | deleteKeypair |
| 创建主机组 | hostAggregates | createAggregate |
| 更新主机组 | hostAggregates | updateAggregate |
| 删除主机组 | hostAggregates | deleteAggregate |
| 向主机组添加主机/从主机组移除主机/设置主机组元数据 | hostAggregates | operateAggregate |
