检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。
（可选）设置“脚本入参”。 脚本入参：添加脚本的执行参数，最多允许20个参数，参数值可包含空格。可勾选“敏感参数”对参数进行加密。 敏感参数：脱敏展示，存储时会加密存储。 （可选）设置“更多配置”。 入库人工审核：开启后脚本需要审批。审批详细操作请参考审批自定义脚本。 审核人配置：可选项“排班”、“个人”。
提供用户查看资源操作工单的能力。 前提条件 用户使用ECS操作、RDS操作、BMS操作、FlexusL操作等，系统生成对应的工单。 操作场景 通过Cloud Operations Center查看ECS工单、RDS工单、BMS工单、FlexusL工单。 操作步骤 登录COC。 在左侧导航栏选择“任务管理
支持哪些攻击场景？ 支持对华为云ECS实例、RDS实例、CCE集群和Pod等多个云服务的常见故障场景的模拟，支持对多个故障场景的自由编排和组合。 父主题： 韧性中心常见问题
资源看板 操作场景 您可以在资源看板快速查看账号下购买的资源（例如弹性云服务器、弹性公网IP、云数据库等），以及资源当前的告警信息（在云监控服务CES配置后产生）。 资源看板 登录云运维中心。 进入COC“总览”后，可以查看对应的资源信息。 图1 资源信息 默认展示全部区域的资源
快捷执行作业 操作场景 云运维中心（Cloud Operations Center，简称COC）为用户提供安全、高效的一站式智能运维平台，满足客户集中运维诉求。云运维中心的作业管理功能可以为用户提供自定义作业的操作以及在目标虚拟机上执行作业的能力。您可以通过该功能对目标实例（目前
概述 云运维中心支持对弹性云服务器 ECS、云数据库 RDS、Flexus应用服务器L实例、裸金属服务器 BMS等多种资源进行批量操作，具体操作包含批量开机、批量关机、批量重启、重装操作系统以及切换操作系统等场景。 支持场景 表1 资源运维支持的资源和场景 资源类型 批量开机 批量关机
coc:instance:startRDSInstance 授予启用RDS实例的权限。 coc:instance:stopRDSInstance 授予停止RDS实例的权限。 coc:instance:restartRDSInstance 授予重启RDS实例的权限。 coc:insta
快捷混沌演练 操作场景 云运维中心（Cloud Operations Center，简称COC）为用户提供安全、高效的一站式智能运维平台，满足客户集中运维诉求。云运维中心的混沌演练功能支持用户配置演练模板、攻击模板，基于模板对物理机、虚拟机或CCE容器等进行故障演练。支持故障模式
什么是云运维中心 云运维中心（Cloud Operations Center，简称COC）为用户提供安全、高效的一站式智能运维平台，满足客户集中运维诉求。承载华为云确定性运维业务场景，提供变更管理、批量运维等核心特性，实现在安全合规的前提下，提升用户运维能力成熟度和云上运维效率。
一站式资源运维 实践场景 某电商运维人员在日常工作中发现，云上资源合规性问题突出，OS合规性风险尤为明显，引发客户对云上OS安全合规性担忧；需要周期性检查主机OS补丁的合规性情况，避免主机因为OS补丁缺失产生漏洞，导致业务受损。云上无统一的OS合规性管理和自闭环工具，合规性问题修
华北-乌兰察布-汽车一（cn-north-11） 西南-贵阳一（cn-southwest-2） 节点（cce.nodes） 云数据库 RDS 实例（rds.instances） 华北-北京四（cn-north-4） 华南-广州（cn-south-1） 华东-上海一（cn-east-3）
资源批量操作 概述 批量ECS操作 批量RDS操作 批量FlexusL操作 批量BMS操作
概述 账号管理为用户提供针对华为云ECS、RDS、中间件等资源实例的人机帐号密码集中管理能力。多种帐号进行统一收口，避免多资源帐号密码易遗忘、多人知晓密码信息易泄漏等风险，用户可通过帐号管理来获取主机密码，在安全管控下支持无需输入密码可登录linux主机执行命令。账号密码管理、自动改密和免密登录操作如下。
coc:instance:startRDSInstance 启用RDS实例的权限。 √ √ x x coc:instance:stopRDSInstance 停止RDS实例的权限。 √ √ x x coc:instance:restartRDSInstance 重启RDS实例的权限。 √ √ x
过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用
补丁基线 操作场景 补丁基线支持用户自定义配置。用户可通过所设置的补丁基线对实例的补丁进行扫描，修复不符合基线的补丁。 补丁基线拥有弹性云服务器ECS、云容器引擎CCE和裸金属服务器BMS三种使用场景，用户可以根据具体使用场景，创建合适的补丁基线。 云运维中心提供了各操作系统的公
批量ECS操作为用户提供了管理ECS实例的能力，支持进行批量开机、关机、重启、切换操作系统、重装操作系统等操作。 Global 批量RDS操作 批量RDS操作为用户提供了管理RDS实例的能力，支持进行批量开启、停止、重启等操作。 Global 批量FlexusL操作 批量FlexusL操作为用户
全旅程混沌工程方案 实践场景 某电商企业的新应用已经部署生产环境，计划正式启动接入和引流，其传统运维模式日常运维工作以被动救火为主，缺乏主动运维理念和工具能力；应用上线前无有效途径识别可用性问题，上线后可用性现状无法精确掌握，运维团队缺少故障应急能力和实战经验；希望通过混沌演练对
标准化故障管理 实践场景 某智能客服运维人员在处理事件/告警时，事件处理闭环低效，无标准化事故处理流程、无明确故障恢复协同作战阵型、无应急响应预案。同类型故障场景重复出现，无运维经验沉淀，确定性故障场景无法自动恢复。存在多种级别的告警，处理告警缺乏规范性流程且处理效率较低。需要建立标准化的事件流程，实现规范性处理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
