检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 实例授权/标签授权：自定义策略的生效范围。如果同时支持实例授权和标签授权，表示此授权项对应的自定义策略，可以对某些指定实例或某些绑定指定标签的实例生效。如果仅支持标签授权，不支持实例授权，表示该授权项只能对某些绑定指定标签的实例生效。 该功能目前在“华北-乌兰察布一”暂不开放。
] } ] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务。多个授权语句策略描述如下： { "Version": "5
在左侧导航栏选择“资源管理 > 服务目录”。 单击“产品组合管理 > 产品组合”。 单击需要授权的产品组合名称。 单击“授权”。 单击“添加授权”。 支持多选，最多支持100个用户。 点击“添加授权”。 完成产品组合授权。 父主题： 管理产品组合
] } ] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务。多个授权语句策略描述如下： { "Version": "1
解决方法 管理员登录IAM控制台。 管理员在用户列表中，单击新建的用户，右侧的“授权”。 图1 IAM用户授权 授权模型选择“角色授权”。 图2 选择授权模型 授权方式选择“直接给用户授权（适用于企业项目授权）”，根据需要分配“COC FullAccess”或“COC ReadOnl
开通云运维中心并授权使用 开通云运维中心 角色授权的示例 策略授权的示例 跨账号管理
coc:schedule:update 授予更新定时任务的权限。 管理员选择用户或用户组，进行授权。 图5 选择对象进行授权 选择步骤3中创建的自定义策略，在设置最小授权范围时，指定企业项目资源，完成企业项目授权。 图6 按照企业项目授权 父主题： 产品咨询
ons重新授权，即可访问组织所有功能。 组织开通之后，跳转到组织管理页面，按照以下步骤创建组织： 1. 组织管理员需要创建一个组织，一个账号只能有一个组织； 2. 成员账号看不到除了控制面板外的东西； 3. 成员账号也必须是企业级账号； 授权COC为可信服务，请参见授权为可信服务。
展示资源之间的相互关系，便于资源的使用、监控和管理。 注意事项 支持查看华为云资源的拓扑关系。 支持查看弹性云服务器（ECS）、MapReduce服务 （MRS）、裸金属服务器 （BMS）、云容器引擎 （CCE）的拓扑关系。 查看资源拓扑 登录云运维中心。 在左侧导航栏选择“资源管理
ecs:cloudServers:stop 资源运维中批量关闭云服务器 批量重启云服务器 ecs:cloudServers:reboot 资源运维中批量重启云服务器 批量启动云服务器 ecs:cloudServers:start 资源运维中批量启动云服务器 切换弹性云服务器操作系统 ecs:cloudServers:changeOS
限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 COC部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问COC时，不需要切换区域。 如表2所示，包括了COC的所有系统权限。基于角色授权场景的系统策略与基于策略授权场景的并不互通。 表2
运维中心的作业管理功能可以为用户提供自定义作业的操作以及在目标虚拟机上执行作业的能力。您可以通过该功能对目标实例（目前支持弹性云服务器ECS和裸金属服务器BMS）执行操作。 本章节介绍如何通过云运维中心操作一台ECS执行重启作业。 操作流程 操作步骤 说明 准备工作 注册华为账号并实名认证，开通云运维中心。
资源看板 操作场景 您可以在资源看板快速查看账号下购买的资源（例如弹性云服务器、弹性公网IP、云数据库等），以及资源当前的告警信息（在云监控服务CES配置后产生）。 资源看板 登录云运维中心。 进入COC“总览”后，可以查看对应的资源信息。 图1 资源信息 默认展示全部区域的资源
密码：用户可使用云服务器原密码或重新设置密码，请输入并牢记密码。 密钥对：用户可以选择 密钥对管理 中对应的密钥对。 创建后设置：用户在登录云服务器前，需要先通过重置密码的方式设置密码。 单击“确定”并再次再次“确定”，开始执行工单。 对于工单执行是否完成，支持以下操作： 若工单执行中：
实例 实例是终端用户使用服务目录创建的云资源，可以是单个云资源（例如：一台ECS），也可以是多个云资源（例如：多台ECS、一个数据库、一个VPC等）的组合。 授权 在产品组合中，管理员可以为终端用户授权，以便终端用户在服务目录查看产品组合中的所有产品。终端用户为当前租户下的所有用户。
补丁基线支持用户自定义配置。用户可通过所设置的补丁基线对实例的补丁进行扫描，修复不符合基线的补丁。 补丁基线拥有弹性云服务器（ECS）、云容器引擎（CCE）和裸金属服务器（BMS）三种使用场景，用户可以根据具体使用场景，创建合适的补丁基线。 云运维中心提供了各操作系统的公共补丁基线作为初始ECS和BMS场景
概述 云运维中心支持对弹性云服务器（ECS）、云数据库（RDS）、Flexus应用服务器L实例（FlexusL）、裸金属服务器（BMS）等多种资源进行批量操作，具体操作包含批量开机、批量关机、批量重启、重装操作系统以及切换操作系统等场景。 支持场景 表1 资源运维支持的资源和场景
CMDB资源视角 资源类型 默认参数，不支持修改。 ECS 区域 在下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，选择筛选出的实例。 - 勾选“同意安装插件并采集数据《GuestOS诊断服务前端数据授权》”，单击“同意”。 单击“确定”。 等待诊断完成，查看诊断报告。
重复的自动化任务。脚本管理可以对脚本进行高危检测，也支持Windows和Linux操作系统，当前脚本支持弹性云服务器（ECS）、裸金属服务器（BMS）、Flexus应用服务器L实例（FlexusL）多种云资源。 自定义脚本 自定义脚本是由用户自定义创建并管理，脚本支持“Shell
若您是通过创建IAM3.0委托，切换角色的方式访问COC总览页的安全评分模块，且委托授权时选择了COC策略授权范围为“全局服务资源”，请为该委托补充添加“SecMaster ReadOnlyAccess”-“所有资源”授权。 父主题： 总览
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
