检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一站式资源运维 实践场景 某电商运维人员在日常工作中发现，云上资源合规性问题突出，OS合规性风险尤为明显，引发客户对云上OS安全合规性担忧；需要周期性检查主机OS补丁的合规性情况，避免主机因为OS补丁缺失产生漏洞，导致业务受损。云上无统一的OS合规性管理和自闭环工具，合规性问题修
约束与限制 云运维中心COC为全局服务，但在部分特殊区域（专属区域、HCSO等）暂不支持，如您有相关需求，请联系COC侧沟通处理。 在使用云运维中心COC时，您需注意以下使用限制，详见表1。 表1 云运维中心使用限制 功能模块 对象 使用限制 公共 补丁/脚本/作业/ECS操作 单个操作任务最多支持选择200台实例。
角色授权的示例 如果您需要对您所拥有的COC服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用COC服务。
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的获取用户Token来说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。
事件来源 KEY 中文名称 英文名称 incident_source_manual 人工创建 Manual Creation incident_source_forwarding 流转创建 Transfer creation incident_source_alarm 告警 alarm
管理IDC离线资源 操作场景 云运维中心支持线下IDC资源进行导入等相关操作，实现线下IDC资源进行统一管理。当您需要通过云运维中心管理IDC离线资源时，请按如下操作进行。 导入IDC离线资源 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 单击右上方“多云配置”。
创建自定义作业 操作场景 如果云运维中心提供的公共作业不满足您的要求，可以创建自定义作业。作业包含自定义脚本、API、流程控制等，支持全局参数和关联参数仓库。 注意事项 根据作业步骤内容，确认并如实填写作业的风险等级。 创建自定义作业 登录云运维中心。 在左侧导航栏选择“资源管理
补丁管理常见问题 补丁基线不生效？ 补丁基线中安装规则基线与自定义基线的区别？ 补丁工单日志中出现all mirrors were tried异常如何处理？ 机器无法选择？ 补丁修复后合规性报告仍然为不合规如何处理？ 补丁操作出现lsb_release not found异常如何处理？
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
跨账号管理 概述 云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力，如果您的账号由组织管理，您可以在云运维中心对组织内所有成员账号进行统一的资源管理、自动化运维以及运维态势感知，而无需逐个登录到成员账号。 通过COC对组织成员账号进行跨账号管理需要执行以下操作（以A账号管理B账号为例）：
集成管理 本文介绍如何集成监控源。 操作场景 每个监控源的集成配置都有独立的集成接入步骤，需要单独接入，各监控源的详细步骤可查看集成接入中各监控集成说明。 操作步骤 该步骤主要介绍华为云监控系统、开源监控系统的接入步骤 登录COC。 在左侧导航栏选择“故障管理 > 集成管理”，进入“集成管理”配置页面。
同步资源 操作场景 当资源数据未正常展示时，通过同步资源进行手动更新资源数据，保证数据实时可靠。 资源：用户可以在云平台上使用的一种实体。例如：弹性云服务器（ECS）实例、云硬盘（EVS）磁盘、虚拟私有云（VPC）实例等。 同步资源操作：需要当前用户具有rms:resources
全旅程混沌工程方案 实践场景 某电商企业的新应用已经部署生产环境，计划正式启动接入和引流，其传统运维模式日常运维工作以被动救火为主，缺乏主动运维理念和工具能力；应用上线前无有效途径识别可用性问题，上线后可用性现状无法精确掌握，运维团队缺少故障应急能力和实战经验；希望通过混沌演练对
执行公共作业 操作场景 公共作业是云运维中心提供的预定义作业，用户对公共作业具有只读和执行权限，作业管理提供基础的公共作业列表，支持在目标资源执行公共作业。 注意事项 在执行公共作业前需要确认是否拥有目标实例的资源权限。 执行公共作业 登录云运维中心。 在左侧导航栏选择“资源管理
流转规则 本文介绍如何配置流转规则。 前提条件 配置流转规则前，您需要确保集成管理配置流转规则的监控源已成功接入集成。 操作场景 管理流转规则，通过流转规则实现事件、告警等规则的自定义配置。 新增流转规则操作步骤 登录COC。 在左侧导航栏选择“故障管理 > 流转规则”，进入“流转规则”页面。
执行自定义作业 操作场景 自定义作业配置完成后，若需要执行自定义作业，请按如下操作进行。 注意事项 在执行作业前需要确认是否拥有目标实例的资源权限。 执行自定义作业 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”，进入“自动化运维”页面。 在“日常运维”模块单击“作业管理”，进入“作业管理”页面。
创建委托指导 背景 若您的企业组织存在多个租户账号，您可以使用COC的跨账号能力在创建CES告警规则、执行作业等场景通过一个账号完成多账号多区域的运维任务配置、下发，在此过程中，您需要创建和使用相应的委托，在本章节中，我们将以跨账号创建CES告警规则场景为例，详述如何创建相关委托。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
