检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
作业管理 概述 执行公共作业 审批配置 创建自定义作业 管理自定义作业 执行自定义作业 标签管理 父主题： 自动化运维
资源管理 概述 同步资源 接入其他云厂商 管理IDC离线资源 管理跨账号资源 配置UniAgent 查看资源详情 查看资源拓扑 标签管理 收藏企业项目 父主题： 资源管理
创建新版本 操作场景 产品创建后，默认生成一个基础产品版本。如果管理员需要更新产品的模板内容，可以创建产品的新版本。 前提条件 确保您登录的账号拥有管理员的权限，管理员权限账号需加入COCServiceCatalogAdminFullAccessPolicy策略。 创建新版本 登录云运维中心。
操作场景 产品底层基于Terraform或Json构成的云资源模板。根据Terraform及Json的定义，可以是单个云资源，也可以是多个云资源的组合。管理员可以通过入门示例模板或自定义模板创建产品。 前提条件 确保您登录的账号拥有管理员的权限，管理员权限账号需加入COCServiceC
补丁基线中安装规则基线与自定义基线的区别？ 安装规则基线提供了用户能够根据补丁包的基本信息进行基线筛选的能力，使用安装规则基线修复会将不合规的补丁升级为最新版本。 自定义基线提供了用户能自定义补丁包名称以及版本进行基线筛选的能力，使用自定义基线修复将会将不合规的补丁升级到自定义指定版本。
通知用户：添加“删除前通知”或“未修改通知”时需要设置，在下拉列表选择通知用户。配置用户详细操作请参考人员管理。 修改的通知时间若是相对时间，则需要注意以下事项： 未修改通知，通知时间会变成相对于修改的时间（单击修改参数按钮的时间）进行通知，只要单击了修改参数按钮，通知时间就会改变。 删除前通
机器无法选择？ 请确认机器状态是否正确，资源状态为运行中且UniAgent状态为运行中。 UniAgent安装可参考安装UniAgent。 父主题： 补丁管理常见问题
在“补丁扫描”页签，选择需要查看实例的资源类型。 默认选择“弹性云服务器ECS”。 选择需要查看的实例，单击操作列“摘要”。 补丁状态说明： 已安装：补丁符合补丁基线，已经安装在ECS实例上，并且没有可用更新。 已安装非基线补丁：补丁未包含在补丁基线中，但已安装到ECS实例上。 已安装待重启：补丁已被修复，但需要重启ECS实例才可生效。
inc_type_p_reliability_issues 性能/可靠性问题 reliability issues inc_type_p_config_issues 配置问题 config issues inc_type_p_middleware_issues 中间件问题 middleware issues
事件来源为“告警”的事件可以在事件详情中查看关联的原始告警。 执行响应预案 登录云运维中心。 在左侧导航栏选择“故障管理 > 事件管理”。 在“待处理的”页签，选择需要处理的事件单，单击事件标题。 根据执行的响应预案。 若选择应急预案，在下拉列表选择相应的应急预案，单击“执行响应预案”。
关联组件 勾选需要选择的应用或组件。勾选应用会自动选择应用下所有组件。 - 主机的某个账号能被成功纳管有三个前提条件： 1、安装UniAgent且UniAgent的状态为运行中。 2、主机状态为运行中。 3、主机中存在基线中配置的账号且账号可登录。 为了确保组件下新增的主机实例能被自动纳管，还需在“账号改密
对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。这是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
与其他云服务的关联 云运维中心COC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 服务名称 与其他服务的关系 主要交互功能 安全云脑 总览页面中提供用户查看到账号下的安全监控信息。从安全评分、安全监控、安全趋势三个维度呈现安全概览，并支持自定义看板。
查看审计日志 支持审计的COC操作 通过云审计服务，您可以记录与云运维中心服务相关的操作事件，便于日后的查询、审计和回溯。支持审计的关键操作如表1所示。 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建warroom WarRoom createWarRoom 创建起会规则
查看账号密码：用户可以查看在线托管资源和已开启改密策略资源的账号密码。注意：只有正常态的改密状态和导入的账号能获取到账号密码。 重置密码：重置密码会重置主机下所有“改密状态”为正常的账号的密码（导入的账号除外）且不可逆，重置后可在“查看账号密码”中查看重置密码结果。 导入账号 1、导入形式的ECS资源账号密码不参与
-installed_time：补丁安装时间 patch_status 否 String 补丁状态 INSTALLED：已安装 INSTALLED_OTHER：已安装其他 MISSING：缺失 REJECT：拒绝 FAILED：失败 PENDING_REBOOT：已安装待重启 classification
查看应用告警，列表展示告警产生时间范围在右侧时间轴内的告警。支持选择左边拓扑对象后，自动筛选选择对象的告警信息。 单击应用拓扑右侧“变更”。 查看应用变更，列表展示变更时间范围在右侧时间轴内的变更。 单击应用拓扑右侧“故障诊断”。 查看资源的故障诊断数据，可以对应用的DCS、RDS、DMS资源进行诊
可选参数。用户授权云运维中心执行作业所能够使用的权限范围。 ServiceLinkedAgencyForCOC 执行描述 可选参数。对本次作业进行执行描述。 - 标签 可选参数。单击“添加标签”，输入标签的键和值。 输入标签的键和值时，系统会自动联想当前用户所有关联的预定义标签。 标签的键可以包含任意语种字母、数字、空格和_
异常现象，从而存在将弹性云服务器 (ECS)上已安装的UniAgent状态变成离线/异常的风险，请悉知。 创建自定义故障 通过Cloud Operations Center创建一个自定义故障攻击场景的演练任务。 登录COC。 在左侧菜单栏选择“韧性中心 > 混沌演练”页面，选择“
合规-已安装：补丁符合补丁基线，已经安装在ECS实例上，并且没有可用更新。 合规-已安装其他：补丁未包含在补丁基线中，但已安装到ECS实例上。 不合规-已安装待重启：补丁已被修复，但需要重启ECS实例才可生效。 不合规-已拒绝：在补丁基线的补丁例外中被拒绝的补丁，该状态的补丁就算满足基线也不会被修复。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
