运维-华为云

云运维中心 COC-认证证书

认证证书合规证书华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。图1 合规证书下载资源中心华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。图2 资源中心销售许可证&软件著作权证书另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。图3 销售许可证&软件著作权证书父主题：安全

云运维中心 COC

云运维中心 COC-服务韧性

服务韧性 COC服务提供了3级可靠性架构，通过AZ内（Availability Zone，可用区）实例容灾、多AZ容灾、数据定期备份技术方案，保障服务的持久性和可靠性。表1 COC服务可靠性架构可靠性方案简要说明 AZ内实例容灾单AZ内，COC实例通过多实例方式实现实例容灾，快速剔除故障节点，保障COC实例持续提供服务。多AZ容灾 COC支持跨AZ容灾，当一个AZ异常时，不影响COC实例持续提供服务。数据容灾通过数据定期备份方式实现数据容灾。父主题：安全

云运维中心 COC

云运维中心 COC-审计与日志

审计与日志审计云审计服务（Cloud Trace Service， CTS ），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。日志用户开通云审计服务并创建和配置追踪器后，CTS可记录与云运维中心服务相关的操作事件。详细的操作列表以及查看方法，请参见查看审计日志。父主题：安全

云运维中心 COC

云运维中心 COC-身份认证与访问控制

身份认证与访问控制身份认证用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，结合请求体携带的特定信息计算而成。通过访问密钥（AK/SK）认证方式进行认证鉴权，即使用Access Key ID（AK）/Secret Access Key（SK）加密的方法来验证某个请求发送者身份。关于访问密钥的详细介绍及获取方式，请参见访问密钥（AK/SK）。访问控制 COC支持通过 IAM 权限控制进行访问控制。关于IAM的详细介绍以及COC权限管理请参见权限管理。父主题：安全

云运维中心 COC

云运维中心 COC-责任共担

责任共担华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。安全性是华为云与您的共同责任，如图1所示。华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。图1 华为云安全责任共担模型父主题：安全

云运维中心 COC 安全

云运维中心 COC-与其他云服务的关联

与其他云服务的关联云运维中心COC服务与其他服务的关系，如图1所示。图1 与其他服务的关系表1 与其他服务的关系服务名称与其他服务的关系主要交互功能安全云脑总览页面中提供用户查看到账号下的安全监控信息。从安全评分、安全监控、安全趋势三个维度呈现安全概览，并支持自定义看板。查看安全概览云监控总览页面中支持资源监控总览，以及资源告警详情的查看。故障管理中，支持接入云监控服务产生的告警，并在云运维中心中进行流转处理。混沌演练中，支持在演练过程中查看云监控的指标数据。如需正常使用需先开通云监控服务。资源监控接入云监控告警演练监控应用运维管理总览页面中支持查看应用监控看板，在应用运维管理中已配置的仪表盘可以在云运维中心中进行展示。故障管理中，支持接入应用运维管理服务产生的告警，并在云运维中心中进行流转处理。混沌演练中，支持在演练过程中查看应用运维管理的指标数据。应用监控接入应用运维管理告警演练监控弹性云服务器资源运维中，可以对弹性云服务器进行批量操作、脚本执行、作业执行、定时任务等运维操作。混沌演练中，支持对弹性云服务器进行演练任务执行。资源运维混沌演练云容器引擎混沌演练中，支持对云容器引擎进行演练任务执行。混沌演练应用性能管理故障管理中，支持接入应用性能管理服务产生的告警，并在云运维中心中进行流转处理接入应用性能管理告警消息通知服务云运维中心中的故障管理、资源运维等场景中，支持发送短信、邮件、语音、企业微信、钉钉等通知。如需使用需要先开通消息通知服务。通知管理云数据库资源运维中，可以对云数据库进行批量操作。混沌演练中，支持对云数据库进行演练任务执行。资源运维混沌演练裸金属服务器资源运维中，可以对裸金属服务器进行批量操作、脚本执行、作业执行、定时任务等运维操作。资源运维对象存储服务资源运维中，支持对弹性云服务器进行文件上传和分发，如需使用文件传输能力，需要在对象存储服务中购买存储桶。执行公共脚本数据加密服务资源运维中，参数中心支持用户创建加密参数，需要在数据加密服务中购买密钥进行加密。帐号管理中，需要通过数据加密服务中的密钥保护帐号密码的安全。加密参数帐号管理

云运维中心 COC

云运维中心 COC-约束与限制

约束与限制云运维中心COC为全局服务，但在部分特殊区域（专属区域、H CS O等）暂不支持，如您有相关需求，请联系COC侧沟通处理。在使用云运维中心COC时，您需注意以下使用限制，详见表1。表1 云运维中心使用限制功能模块对象使用限制公共补丁/脚本/作业/ECS操作单个操作任务最多支持选择200台实例。补丁/脚本/作业/ECS操作执行工单时，超时时间小于等于86400秒（即24小时）。资源管理安装UniAgent支持操作系统目前支持的Linux操作系统版本有： EulerOS 2.2 64bit for Tenant 20210227 EulerOS 2.3 64bit EulerOS 2.5 64bit for Tenant 20210229 CentOS 7.2 64bit CentOS 7.3 64bit CentOS 7.4 64bit CentOS 7.5 64bit CentOS 7.6 64bit for Tenant 20200925(制作资源镜像使用) CentOS 7.6 64bit for Tenant 20210227 CentOS 7.6 64bit for Tenant 20210525 UniAgent客户端当CPU使用率大于10%或者内存大于200M时，UniAgent客户端将自动重启。 UniAgent安装单次最多可安装100台UniAgent主机。应用管理应用租户创建的应用层级≤5层。补丁管理补丁基线租户创建的补丁基线个数≤50个（不计入公共基线）。脚本管理脚本内容自定义脚本内容≤4096字节。作业管理全局参数单个自定义作业的全局参数≤30个。 Warroom 起会规则租户创建的Warroom起会规则个数≤50个。流转规则流转规则租户创建的流转规则个数≤50个。集成管理数据记录 COC保存集成数据源的最近10次数据记录。人员管理人员数量租户创建的人员个数≤50个。排班管理排班角色单个排班场景下的排班角色≤10个。帐号管理资源类型目前支持纳管的资源类型：弹性云服务器 ECS 目前支持托管（帐号导入）的资源类型：弹性云服务器 ECS、分布式缓存服务 DCS、云数据库 RDS、分布式消息服务 DMS 帐号基线基线帐号数量≤30个，关联的组件数量≤100个。

云运维中心 COC

云运维中心 COC-权限管理:角色授权系统权限

角色授权系统权限 COC服务支持基于角色授权的授权模型。默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 COC部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问COC时，不需要切换区域。如表2所示，包括了COC的所有系统权限。基于角色授权场景的系统策略与基于策略授权场景的并不互通。表2 COC系统权限系统角色/策略名称描述类别依赖关系 COC ReadOnlyAccess 云运维中心服务只读权限系统策略无 COC FullAccess 云运维中心服务管理员权限系统策略无表3 常用操作与系统权限的关系列出了COC常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。表3 常用操作与系统权限的关系操作 COC ReadOnlyAccess COC FullAccess 查看待办任务 √ √ 创建及处理待办任务 x √ 查看资源列表 √ √ 资源纳管 x √ 查看脚本列表 √ √ 增删改及执行脚本 x √ 查看作业列表 √ √ 增删改及执行作业 x √ 执行ECS操作 x √ 查看定时运维任务 √ √ 增删改及执行定时运维任务 x √ 查看参数中心 √ √ 增删改参数 x √ 查看事件单 √ √ 创建及处理事件 x √ 查看告警记录 √ √ 处理告警 x √ 查看混沌演练规划 √ √ 执行演练任务 x √ 查看排班 √ √ 创建排班 x √ 查看帐号基线 √ √ 创建帐号基线 x √

云运维中心 COC

云运维中心 COC-权限管理:策略授权系统权限

策略授权系统权限 COC服务支持基于策略授权的授权模型。如表4 COC系统策略所示，包括了COC基于策略授权中的所有系统策略。策略授权的系统策略与角色授权的系统策略并不互通。表4 COC系统策略系统策略名称描述策略类别 COCReadOnlyPolicy 云运维中心服务只读权限。系统策略 COCFullAccessPolicy 云运维中心服务管理员权限。系统策略表5 常用操作与系统策略的关系列出了COC常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。表5 常用操作与系统策略的关系操作 COCReadOnlyPolicy COCFullAccessPolicy 查看待办任务 √ √ 创建及处理待办任务 x √ 查看资源列表 √ √ 资源纳管 x √ 查看脚本列表 √ √ 增删改及执行脚本 x √ 查看作业列表 √ √ 增删改及执行作业 x √ 执行ECS操作 x √ 查看定时运维任务 √ √ 增删改及执行定时作业任务 x √ 查看参数中心 √ √ 增删改参数 x √ 查看事件单 √ √ 创建及处理事件 x √ 查看告警记录 √ √ 处理告警 x √ 查看混沌演练规划 √ √ 执行演练任务 x √ 查看排班 √ √ 创建排班 x √ 查看帐号基线 √ √ 创建帐号基线 x √

云运维中心 COC

云运维中心 COC-什么是云运维中心:韧性中心优化

韧性中心优化全生命周期风险管理：覆盖部署态和运行态两部分的风险治理，贯穿应用和资源全生命周期，将华为云多年沉淀的动态清零风险管理经验使能用户。使能主动运维：通过性能压测、应急演练/混沌工程、韧性评估等主动运维手段提升客户关键业务的质量和韧性。丰富的故障演练武器：沉淀华为云实践经验，内置50个+演练攻击武器，赋能客户模拟复杂多样的业务受损场景并制定应对策略。提升应用高可用能力：PRR（Production Readiness Review 生产就绪程度评审），承载华为云SRE对云应用上线评审的最佳实践，提供在线评审电子流和评审项，提升应用高可用能力。

云运维中心 COC

云运维中心 COC-什么是云运维中心:访问方式

访问方式云服务平台提供了Web化的服务管理平台，即管理控制台和基于HTTPS请求的API（Application Programming Interface）管理方式。 API方式如果用户需要将云服务平台上的云运维中心集成到第三方系统，用于二次开发，请使用API方式访问云运维中心，具体操作请参见《云运维中心API参考》。控制台方式其他相关操作，请使用管理控制台方式访问云运维中心。如果用户已注册，可直接登录管理控制台，从主页选择“云运维中心”。如果未注册，请参见注册华为账号并开通华为云。

云运维中心 COC

云运维中心 COC-什么是云运维中心:全方位变更管理

全方位变更管理方案评审：支持变更方案标准化（Standard Operating Procedure，简称SOP），将变更方案明确并电子化，经评审后归档。支持规则和流程解耦，保证变更执行过程不走样，同时将变更方案沉淀。变更审批：按照预设审批流程审批变更单，保障变更方案可靠性、时间合理性、流程合规性。风险评估：基于场景规则、流程规则、业务规则对变更进行管控，提前识别和拦截变更风险；通过变更日历实现变更冲突检测，降低服务间变更依赖导致的变更风险。实施保障：按预定方案执行变更，变更步骤标准化、可观测，变更异常及时介入处理，实现变更实施全过程可控、可视、可管。

云运维中心 COC

云运维中心 COC-什么是云运维中心:确定性故障管理

确定性故障管理统一事件中心：提供事件发现、事件处理、恢复验证及持续改进的全流程标准化机制。承载Warroom和故障回溯能力：现网事件智能启动Warroom，缩短故障处理非必要耗时，指挥中心实时观测故障处理进展。故障回溯实现问题总结和经验沉淀，客户问题不重犯，缩短故障恢复MTTR。支持响应预案：支持客户对已知故障制定响应预案，通过预案自动化帮助客户处理确定性问题，实现已知问题快速恢复。故障模式：融合专业风险分析方法和专家知识库，积累故障模式库，帮助客户分析云应用存在的潜在风险、传承运维经验。

云运维中心 COC

应用平台 APPSTAGE-数据开发:步骤二：创建指标

步骤二：创建指标在“指标仓库”页面，单击已创建的逻辑主体。单击逻辑主体页面的“新建指标”，选择“新建单个指标”。配置指标参数，参数说明如表2所示，配置完成后，单击“创建”。表2 配置指标参数说明参数名称参数说明类型选择需要创建指标的类型。 ABSTRACT：抽象指标。 BASIC：基础指标。 DERIVED：派生指标。 COMPOSITE：组合指标。 DERIVED_COMPOSITE：派生组合指标。英文名称自定义英文名称，支持输入字母、数据和下划线。中文名称自定义中文名称。指标等级选择指标等级。 GOLD：黄金指标，一般为请求量、时延、成功率。 HEALTH：健康指标。 NORMAL：普通指标。描述输入描述信息。开放名称在输入框输入并单击下方选项，来设置开放名称，可设置多个。也可以单击“复制名称”复制输入的指标英文名称作为开放名称。在多指标group by场景，查询的返回结果中，使用开放名称作为指标的属性值；报表开发过程中使用该属性来提取查询结果。指标类型选择指标类型。 RequestCount：请求量。 DelayTime：时延。 SuccessRate：成功率。 FailureRate：失败率。 Speed：速度指标。 Bandwidth：带宽指标。逻辑主体选择指标来源的逻辑主体。标签列表选择标签，可多选，为指标关联标签。指标责任人输入指标责任人。开放状态设置指标开放状态。抽象指标单击“添加抽象指标”，选择已创建的抽象指标，可以为指标添加抽象指标。是否多聚合字段选择是否为多聚合字段指标。是多聚合字段，需要选择聚合字段列表并设置表达式。聚合类型选择指标的统计方式。聚合字段指标的度量对象。过滤器单击“新增过滤器”，可以依据业务限定条件，给指标设置过滤规则，支持AND、OR多层嵌套过滤条件，节点类型为NODE。默认为AND，可单击AND后在下拉列表重新选择。然后设置字段、类型及取值，如果设置多个取值时，使用回车设置。举例：有5个过滤条件ABCDE，过滤条件汇总后为（A AND B）OR （C AND D AND E），ABCDE即为NODE节点。

应用平台 APPSTAGE 基于运维数仓的数据开发与应用

应用平台 APPSTAGE-方案概述:解决方案

解决方案一站式使用应用平台流程如图1所示。图1 使用流程表1 使用流程详解序号流程环节说明 1 准备工作将应用接入AppStage前需要依次完成购买AppStage、关联组织、配置AppStage各中心服务授权、添加组织的部门/成员信息、录入产品/服务/微服务信息和申请权限。 2 应用开发配置开发团队及服务扩展信息添加开发中心用户开发中心的用户数根据购买规格有相应的用户数量限制，组织管理员通过用户的添加或删除来合理管理开发中心的使用人员。创建团队在开发中心进行服务开发前，需要组织管理员先创建一个团队，将团队关联需要开发的服务。服务配置将团队关联服务后，还需将团队关联的服务关联CodeArts项目，后续的服务开发管理过程中才能正常使用CodeArts服务的代码托管、流水线、编译构建功能。添加团队成员在团队多用户协作开发过程中，不同角色成员执行各自权限和责任事项，因此需要在团队中添加协作开发的各角色成员（项目经理、开发人员、测试人员等），实现统一有序的成员信息管理。创建及规划版本创建版本对团队所关联的服务划分版本，包括创建版本的基本配置信息以及选择版本开始和结束时间。规划交付件在版本开发启动初期对产品开发过程所需的交付件进行规划，以辅助开发过程规范有序且可追溯。开发版本创建代码仓使用代码托管内置的仓库模板创建代码管理的仓库。下载代码基于Git的代码托管服务，支持将仓库文件下载到本地进行文件的操作。安装插件开发人员可下载所需的开发工具，如WiseStudio 插件、Nuwa 插件、Wushan 插件后进行安装。开发代码开发代码的详细指导请参见《开发指南》。提交代码到代码仓开发在本地完成业务代码后，需要提交代码文件至代码仓库。代码安全检视进行安全编码TOP问题的信息统计和检查结果录入。管理交付件管理版本开发过程不同阶段所需或交付的必要文档，保证版本开发过程阶段性成果沉淀以及过程可追溯。构建版本根据需要的场景，如开发测试环境应用部署、生产环境应用部署等，对这些自动化任务进行自定义编排，一次配置后就可以一键自动化触发调度执行。测试版本对于版本测试过程发现的缺陷进行记录、跟踪、分析和解决，包括管理版本缺陷、管理测试结论以及管理关键风险等。编辑总体测试结论、系统预置的测试类型结论，新增和管理自定义测试类型的测试结论，以及新增和管理版本关键风险问题。发布版本待版本开发及编译构建完成，且发布准入检查项均通过后，可由开发人员、测试人员或项目经理提交标准发布申请，待项目经理审批通过后，将软件发布到对应的部署平台。 3 应用部署服务环境配置使用AppStage运维中心前需要先准备环境并为服务关联区域、账号和企业项目。申请资源应用部署需要使用虚拟机、CCE、数据库等相关资源，您可以申请资源，或者在华为云购买资源后，将资源接入AppStage。更新环境开发完成的应用软件包，通过流水线发布，可以发布至运维中心的部署服务中，使用部署服务完成应用部署。 4 应用运维数据接入虚拟机日志接入支持通过部署filebeat完成虚拟机日志采集。日志接入后，可以对日志进行检索，查看已接入日志，具体操作请参见日志检索。容器日志接入支持将容器日志接入AppStage运维中心。日志接入后，可以对日志进行检索，查看已接入日志，具体操作请参见日志检索。主机监控接入支持定义服务的监控模板，然后通过为主机绑定监控模板，采集主机监控数据。 CES 指标接入支持将云监控服务CES采集的监控指标数据接入至AppStage运维中心，如需将CES生成的告警接入AppStage运维中心，可参考CES告警接入操作。运维监控指标开发对已产生或接入的数据进行指标开发监控报表开发对已创建的指标或视图数据进行业务报表开发。配置后可以查看业务报表监控，具体操作请参见查看业务报表。告警配置支持对虚拟机监控数据或业务数据配置告警，及时掌握虚拟机状态，容器接入并安装监控插件后会自动生成告警。告警配置后可以查看告警，并及时处理告警问题，具体操作请参见查看告警。

应用平台 APPSTAGE 一站式应用开发、应用托管以及应用运维

云服务器内容精选

运维

7*24

备案

专业服务

退订

建议反馈

售前咨询热线