检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
COCServiceAgencyDefaultPolicy COC服务跨账号访问场景下的服务委托策略 所有资源 [包含未来新增项目] 资源批量操作对ECS、RDS等服务实例重启、切换操作系统 表2 ServiceLinkedAgencyForCOC包含的权限 权限 授权项 使用场景 下发agent作业 aom:uniagentJob:create
事件信息 变更管理 变更管理包含数据概览、变更开销、变更风险三个模块，全方位呈现变更核心指标。数据概览中包含变更时长、成功率、自动化变更率等指标，通过环比和趋势图体现变更整体情况。变更风险根据变更等级、变更方式等分布图，分析变更导致的故障和变更成功率。变更开销统计变更人力和时间趋
到达设定的解除挂起时间自动解除挂起。 问题填写定位结果时，若选择需要变更，问题单状态为“待现网实施”，待现网实施页面需要关联变更单，变更单有回填结果，才能流转至下个步骤。 无需变更的问题或需要变更的问题已有变更结果，问题状态为“待验证”，创建人确认问题是否解决或未解决，未解决可进行驳回。
支持哪些攻击场景？ 支持对华为云ECS实例、RDS实例、CCE集群和Pod等多个云服务的常见故障场景的模拟，支持对多个故障场景的自由编排和组合。 父主题： 韧性中心常见问题
Production Readiness Review 生产就绪程度评估基线。 从SLI/SLO、可冗余、可容灾、可过载控制、可故障管理、可变更能力、可运维、安全生产等维度，对服务可用性及运维能力提出基线要求，在服务产品开发前端构筑能力，进行相关需求规划、设计和开发工作，并在服务上线前进行生产准入审视。
进入COC“总览”后，可以查看安全云脑的安全评分。 图1 安全评分 单击“前往处理”，可跳转至安全云脑。 图2 跳转安全云脑 若您是通过创建IAM3.0委托，切换角色的方式访问COC总览页的安全评分模块，且委托授权时选择了COC策略授权范围为“全局服务资源”，请为该委托补充添加“SecMaster
coc:instance:startRDSInstance 启用RDS实例的权限。 √ √ x x coc:instance:stopRDSInstance 停止RDS实例的权限。 √ √ x x coc:instance:restartRDSInstance 重启RDS实例的权限。 √ √ x
方式，易造成各运维服务之间数据割裂、信息不一致等问题。通过云运维中心的资源管理功能可以将华为云、友商云核心资源和IDC离线资源统一管理，为变更管理、批量运维等功能提供准确、及时、一致的资源配置数据。 父主题： 资源管理
创建排班 使用场景 事件、变更等场景需获取排班中的人员作为责任人，可通过创建排班场景及角色进行人员管理。 操作步骤 登录COC。 在左侧导航栏选择“基础配置 > 排班管理”页面，单击右上角的“创建排班”。 图1 排班管理页面 进入“创建排班”页面，可以填写排班场景信息，并添加排班
挂起问题 操作场景 问题单受理后，在定位阶段若需要创单人协助提供数据或其他信息；问题实施阶段变更需要审批等场景。支持问题处理人挂起问题单，问题单挂起后默认需创建人审批，若需修改先审批流程，可参考流程管理。 挂起问题 登录云运维中心。 在左侧导航栏选择“故障管理 > 问题管理”。
在需要设置排班人员、获取排班人员时，您直接前往排班管理页面进行配置、查询。 已创建的排班可直接在流转规则、事件中心、自动化运维、通知管理、变更管理等运维服务中设置人员类参数时使用。 排班场景概述 排班管理中可以设置多种排班，一个排班场景即是一种排班的集合。创建排班场景时，您需要选
您可以通过云运维中心的应用管理功能对资源进行分组管理，管理云服务对象与应用之间的关系，管理范围包含华为云、友商云（当前支持阿里云、AWS）核心资源和IDC离线资源，为混沌演练、变更管控、账号管理等功能提供统一可靠的资源分组信息。 应用的结构类型根据复杂程度分为轻量级应用和大型应用。 轻量级应用：层级少，架构简单。 轻量级应用的结构类型：应用
账号集中运维能力。 图2 资源全生命周期管理 变更风控&作业可信 融合华为SRE安全生产最佳实践的管控模型，助力客户作业可信和稳定可靠。 全方位作业可信：构筑人员风险评估、高危命令拦截和自动化稽查能力，从事前、事中、事后逐层拦截变更风险，实现全方位运维作业可信。 AI加持风险评估
为后续运维降低操作门槛。 您可以在快速配置中心完成云运维中心配置和云服务配置： 云运维中心配置：涵盖资源应用管理、自动化运维、故障管理、变更管理、混沌演练5个场景的配置任务，您可以根据自身需要，按场景完成各项配置任务，配置完成后，即可在云运维中心对应场景中进行相关运维操作。 云
流程管理 概述 事件流程 问题流程 变更场景 父主题： 基础配置
批量操作常见问题 批量ECS资源切换镜像报错如何处理？ 父主题： 资源运维常见问题
批量FlexusL操作 批量开机 批量关机 批量重启 批量重装操作系统 批量切换操作系统 父主题： 资源批量操作
批量ECS操作 批量开机 批量关机 批量重启 批量重装操作系统 批量切换操作系统 执行命令 父主题： 资源批量操作
服务的委托。委托用于支持COC服务切换到管理员身份，即保证COC服务可以通过该委托获取到管理员租户的临时安全凭证； 执行账号委托：执行账号（组织中的成员租户）信任COC服务和管理员的委托，必须是IAM 5.0版本的信任委托。委托用于支持管理员切换到执行账号身份进行作业工单创建以及
补丁管理现依赖的环境见表2。 表1 补丁管理支持操作系统及版本 操作系统 产品 Huawei Cloud EulerOS Huawei Cloud EulerOS 1.1 Huawei Cloud EulerOS 2.0 CentOS CentOS 7.2 CentOS 7.3 CentOS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
