补丁管理-华为云

云运维中心 COC-补丁扫描:操作步骤

操作步骤登录COC。在左侧菜单栏中选择“资源运维”，单击“自动化运维” ，单击“补丁管理”，进入“补丁管理”页面。选择“补丁扫描”页签，查看合规性报告列表。图1 合规性报告列表单击“创建扫描任务”。图2 创建扫描任务单击“添加实例”。图3 选择实例选择需要进行扫描的E CS 或CCE实例。图4 选择需要扫描的ECS实例图5 选择需要扫描的CCE实例设置分批策略。分批策略：自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。手动分批：用户可以根据自身需要，手动创建若干批次，然后手动将机器分配到各批次中。不分批：用户所有待执行的机器会全部在同一批次。图6 选择分批策略设置熔断策略。熔断阈值：用户可以设置执行的成功率，当执行失败的机器数量到达根据成功率计算出的失败数量，工单状态会变为异常，并停止执行。图7 熔断策略单击“提交”。图8 单击提交后执行界面确认执行信息，若无误则单击“确定”。扫描工单执行完成后单击“合规性报告”按钮则可跳转到合规性报告页面，查看ECS实例合规性状态。图9 扫描工单界面图10 合规性报告界面

云运维中心 COC 补丁管理

云运维中心 COC-补丁基线:操作步骤

操作步骤登录COC。在左侧菜单栏中选择“资源运维”，单击“自动化运维” ，单击“补丁管理”，进入“补丁管理”页面。选择“补丁基线”页签，查看基线列表。图1 补丁基线列表单击“创建补丁基线”。图2 创建补丁基线根据界面提示，填写补丁基线相关内容。图3 填写补丁基线内容操作系统安装规则填写参数说明见表1 自定义安装规则填写参数说明见表2 表1 操作系统安装规则类型可选项说明产品 Huawei Cloud EulerOS 全部 Huawei Cloud EulerOS1.1 Huawei Cloud EulerOS2.0 CentOS 全部 CentOS7.2 CentOS7.3 CentOS7.4 CentOS7.5 CentOS7.6 CentOS7.7 CentOS7.8 CentOS7.9 CentOS8.0 CentOS8.1 CentOS8.2 EulerOS 全部 EulerOS 2.2 EulerOS 2.5 EulerOS 2.8 EulerOS 2.9 EulerOS 2.10 选择补丁的产品属性，在补丁扫描修复时将会过滤出该产品的补丁。分类全部 Security Bugfix Enhancement Recommended Newpackage 选择补丁的分类属性，在补丁扫描修复时将会过滤出该分类的补丁。严重性级别全部 Critical Important Moderate Low None 选择补丁的严重性级别属性，在补丁扫描和修复时会过滤出该严重性级别的补丁。自动批准在指定的天数后批准补丁批准指定日期之前发布的补丁自动批准满足指定条件的补丁指定天数 0-365 自动批准选择“在指定的天数后批准补丁”时必填，指定日期无自动批准选择“批准指定日期之前发布的补丁”时必填合规性级别未指定重大高中低提示符合该补丁基线的补丁在合规性报告中展示的等级。包括非安全更新无不勾选“包括非安全更新”，在补丁修复时不会进行有漏洞的补丁升级。补丁例外无已批准的补丁以及已拒绝补丁支持以下格式：完整的软件包名称，格式为：example-1.0.0-1.r1.hce2.x86_64 包含单个通配符的软件包名称，格式为：example-1.0.0*.x86_64 表2 自定义安装规则类型可选项说明产品 Huawei Cloud EulerOS 全部 Huawei Cloud EulerOS 1.1 Huawei Cloud EulerOS 2.0 CentOS 全部 CentOS 7.2 CentOS 7.3 CentOS 7.4 CentOS 7.5 CentOS 7.6 CentOS 7.7 CentOS 7.8 CentOS 7.9 CentOS 8.0 CentOS 8.1 CentOS 8.2 EulerOS 全部 EulerOS 2.2 EulerOS 2.5 EulerOS 2.8 EulerOS 2.9 EulerOS 2.10 选择补丁的产品属性，在补丁扫描修复时将会过滤出该产品的补丁。合规性级别未指定重大高中低提示符合该补丁基线的补丁在合规性报告中展示的等级。基线补丁无用户自定义基线补丁的版本以及发行版号，补丁扫描安装时将会以用户自定义的基线补丁作为是否合规判断依据单个基线最多允许上传1000条基线补丁。补丁名称由字母、数字、下划线、中划线、点号、*号、加号组成，最长支持200字符。第二列数据由版本号(字母、数字、下划线、点号、冒号)-发行版号(字母、数字、下划线、点号)组成，各支持最多50字符，由中划线隔开。单击“提交”，创建自定义补丁基线。图4 保存自定义补丁基线

云运维中心 COC 补丁管理

云运维中心 COC-补丁修复后合规性报告仍然为不合规如何处理？

补丁修复后合规性报告仍然为不合规如何处理？单击修复后生成的合规性报告摘要图1 合规性报告摘要查看不合规的补丁状态，根据状态不同查看不同解决方案表1 不同合规性状态的解决方案不合规状态解决方案失败查看生成此合规性报告的补丁工单日志，根据失败的日志解决此问题已安装待重启补丁已安装修复，待机器重启后生效，机器重启后扫描即可解决不合规问题已拒绝在补丁基线中拒绝了此补丁，合规性报告中显示为已拒绝，若需要取消拒绝，请到补丁基线中编辑相应基线父主题：补丁管理常见问题

云运维中心 COC 补丁管理常见问题

云运维中心 COC-查询合规性报告详情:响应示例

响应示例状态码： 200 节点补丁信息 { "count" : 1, "compliance_items" : [ { "classification" : "", "compliance_level" : "UNSPECIFIED", "instance_id" : "string", "patch_detail" : { "installed_time" : 1713864585000, "patch_baseline_id" : "JX-f2d85e2554f7385cbbf2c23a01f41", "patch_baseline_name" : "COC-EulerOSDefaultPatchBaseline", "patch_status" : "PENDING_REBOOT" }, "severity_level" : "", "title" : "string" } ] } 状态码： 500 错误信息返回 { "error_code" : "string", "error_msg" : "string" }

云运维中心 COC 补丁管理

云运维中心 COC-查询合规性报告详情:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 count Long 总条数 compliance_items Array of ComplianceItem objects 补丁合规信息数组长度：0 - 1000 表4 ComplianceItem 参数参数类型描述 instance_id String 节点id title String 补丁名称 classification String 分类 severity_level String 严重性级别 compliance_level String 合规性级别 patch_detail PatchDetail object 补丁详情表5 PatchDetail 参数参数类型描述 installed_time Long 安装时间 patch_baseline_id String 补丁基线id patch_baseline_name String 补丁基线名称 patch_status String 补丁状态状态码： 500 表6 响应Body参数参数参数类型描述 error_code String 错误码最小长度：8 最大长度：64 error_msg String 错误描述最小长度：2 最大长度：512

云运维中心 COC 补丁管理

云运维中心 COC-查询合规性报告详情:URI

URI GET /v1/patch/instance/compliant/{instance_compliant_id} 表1 路径参数参数是否必选参数类型描述 instance_compliant_id 是 String 合规性报告id 表2 Query参数参数是否必选参数类型描述 offset 否 Integer 偏移量最小值：1 最大值：1000000 缺省值：1 limit 否 Integer 每页数量最小值：1 最大值：100 缺省值：10 title 否 String 补丁名称 sort_dir 否 String 排序 asc：升序 desc：降序 sort_key 否 String 排序字段 -installed_time：补丁安装时间 patch_status 否 String 补丁状态 INSTALLED：已安装 INSTALLED_OTHER：已安装其他 MISSING：缺失 REJECT：拒绝 FAILED：失败 PENDING_REBOOT：已安装待重启 classification 否 String 分类 severity_level 否 String 严重性级别 compliance_level 否 String 合规性级别

云运维中心 COC 补丁管理

云运维中心 COC-查询合规性报告详情:响应示例

响应示例状态码： 200 节点补丁信息 { "count" : 1, "compliance_items" : [ { "classification" : "", "compliance_level" : "UNSPECIFIED", "instance_id" : "string", "patch_detail" : { "installed_time" : 1713864585000, "patch_baseline_id" : "JX-f2d85e2554f7385cbbf2c23a01f41", "patch_baseline_name" : "COC-EulerOSDefaultPatchBaseline", "patch_status" : "PENDING_REBOOT" }, "severity_level" : "", "title" : "string" } ] } 状态码： 500 错误信息返回 { "error_code" : "string", "error_msg" : "string" }

云运维中心 COC 补丁管理

云运维中心 COC-查询合规性报告详情:URI

URI GET /v1/patch/instance/compliant/{instance_compliant_id} 表1 路径参数参数是否必选参数类型描述 instance_compliant_id 是 String 合规性报告id 表2 Query参数参数是否必选参数类型描述 offset 否 Integer 偏移量最小值：1 最大值：1000000 缺省值：1 limit 否 Integer 每页数量最小值：1 最大值：100 缺省值：10 title 否 String 补丁名称 sort_dir 否 String 排序 asc：升序 desc：降序 sort_key 否 String 排序字段 -installed_time：补丁安装时间 patch_status 否 String 补丁状态 INSTALLED：已安装 INSTALLED_OTHER：已安装其他 MISSING：缺失 REJECT：拒绝 FAILED：失败 PENDING_REBOOT：已安装待重启 classification 否 String 分类 severity_level 否 String 严重性级别 compliance_level 否 String 合规性级别

云运维中心 COC 补丁管理

云运维中心 COC-查询合规性报告详情:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 count Long 总条数 compliance_items Array of ComplianceItem objects 补丁合规信息数组长度：0 - 1000 表4 ComplianceItem 参数参数类型描述 instance_id String 节点id title String 补丁名称 classification String 分类 severity_level String 严重性级别 compliance_level String 合规性级别 patch_detail PatchDetail object 补丁详情表5 PatchDetail 参数参数类型描述 installed_time Long 安装时间 patch_baseline_id String 补丁基线id patch_baseline_name String 补丁基线名称 patch_status String 补丁状态状态码： 500 表6 响应Body参数参数参数类型描述 error_code String 错误码最小长度：8 最大长度：64 error_msg String 错误描述最小长度：2 最大长度：512

云运维中心 COC 补丁管理

云服务器内容精选

补丁管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线