检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 账号管理为用户提供针对华为云ECS、RDS、中间件等资源实例的人机帐号密码集中管理能力。多种帐号进行统一收口，避免多资源帐号密码易遗忘、多人知晓密码信息易泄漏等风险，用户可通过帐号管理来获取主机密码，在安全管控下支持无需输入密码可登录linux主机执行命令。账号密码管理、自动改密和免密登录操作如下。
coc:instance:startRDSInstance 启用RDS实例的权限。 √ √ x x coc:instance:stopRDSInstance 停止RDS实例的权限。 √ √ x x coc:instance:restartRDSInstance 重启RDS实例的权限。 √ √ x
云运维中心中的故障管理、资源运维等场景中，支持发送短信、邮件、语音、企业微信、钉钉等通知。如需使用需要先开通消息通知服务。 通知管理 云数据库RDS 资源运维中，可以对RDS进行批量操作。混沌演练中，支持对RDS进行演练任务执行。 资源运维 混沌演练 裸金属服务器 资源运维中，可以对裸金属服务器进行批量操作、脚本执行、作业执行、定时任务等运维操作。
“补丁管理”，进入“补丁管理”页面，选择“补丁基线”页签。 单击“创建补丁基线”。 图2 单击创建补丁基线 填写补丁基线相关内容。 图3 填写补丁基线内容 操作系统安装规则见表1。 自定义安装规则见表2。 表1 操作系统安装规则 类型 可选项 说明 产品 全部 Huawei Cloud
CMDB应用视角：以应用视角选择实例列表。 CMDB资源视角 资源类型 可选项“ECS”、“BMS”。 ECS 区域 默认参数，不支持修改，由“执行内容”中“区域”决定。 华北-北京一 目标实例 在筛选框设置条件，选择筛选出的实例。 - 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。
CMDB应用视角：以应用视角选择实例列表。 CMDB资源视角 资源类型 可选项“ECS”、“BMS”。 ECS 区域 默认参数，不支持修改，由“执行内容”中“区域”决定。 华北-北京一 目标实例 在筛选框设置条件，手动选择或自动全选筛选出的实例。 - 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。
Array of strings 企业项目ID，当前只支持1个 最小长度：0 最大长度：255 数组长度：0 - 1 current_cloud_service 是 Array of strings 归属应用ID，当前只支持1个 最小长度：0 最大长度：255 数组长度：0 - 1
单击应用拓扑右侧“变更”。 查看应用变更，列表展示变更时间范围在右侧时间轴内的变更。 单击应用拓扑右侧“故障诊断”。 查看资源的故障诊断数据，可以对应用的DCS、RDS、DMS资源进行诊断。支持选择左边拓扑对象后，自动筛选选择对象的诊断信息。 未创建过诊断或创建新诊断，具体操作如下。 单击“创建诊断”。 选择资源类型和资源。
的方式。 实例 实例是终端用户使用服务目录创建的云资源，可以是单个云资源（例如：一台ECS），也可以是多个云资源（例如：多台ECS、一个数据库、一个VPC等）的组合。 授权 在产品组合中，管理员可以为终端用户授权，以便终端用户在服务目录查看产品组合中的所有产品。终端用户为当前租户下的所有用户。
COCServiceAgencyDefaultPolicy COC服务跨账号访问场景下的服务委托策略 所有资源 [包含未来新增项目] 资源批量操作对ECS、RDS等服务实例重启、切换操作系统 表2 ServiceLinkedAgencyForCOC包含的权限 权限 授权项 使用场景 下发agent作业
导入的账号进行自动纳管，可以编辑全局基线或者创建账号基线来添加对应账号，则系统会对这些主机账号密码进行立即纳管。 2、导入形式的DCS、RDS和DMS资源不参与纳管改密，账号密码无法完成自动纳管改密。 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“账号管理”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
