检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持字母、数字、下划线（_）和连字符（-）。 root 账号分级 可选项“Normal”、“Privileged”。 Normal: 只读账号。 Privileged: 非只读账号。 Normal 账号密码 请填写账号名称对应的账号密码。 密码长度至少为8个字符。 - 单击“开始导入”。 完成账号导入。
项目[所属区域] 使用场景 IAM ReadOnlyAccess 统一身份认证服务的只读权限 全局服务 [全局] 人员管理中读取IAM账户下的人员信息 RMS ReadOnlyAccess 资源管理服务只读权限 全局服务 [全局] 资源管理中同步纳管云服务资源 DCS UserAccess
操作系统、重装操作系统等操作。 Global 批量RDS操作 批量RDS操作为用户提供了管理RDS实例的能力，支持进行批量开启、停止、重启等操作。 Global 批量FlexusL操作 批量FlexusL操作为用户提供了管理云耀云服务器L实例的能力，支持进行批量开机、关机、重启、重装操作系统等操作。
操作场景 云运维中心（Cloud Operations Center，简称COC）为用户提供安全、高效的一站式智能运维平台，满足客户集中运维诉求。云运维中心的混沌演练功能支持用户配置演练模板、攻击模板，基于模板对物理机、虚拟机或CCE容器等进行故障演练。支持故障模式管理功能。您可以通过该功能对目标实例进行故障演练。
变更日历：变更日历主要是根据日历视图展示手动创建变更单的数据，并根据不同状态查看变更分布。 变更中心：变更中心主要承载变更流程管理业务，以变更工单模式，从变更的申请、审批、执行三个大环节管控变更业务，为变更人员、变更管理人员提供统一管理平台。 变更配置：承载变更中心相关配置的业务，支持审
支持响应预案：支持客户对已知故障制定响应预案，通过预案自动化帮助客户处理确定性问题，实现已知问题快速恢复。 故障模式：融合专业风险分析方法和专家知识库，积累故障模式库，帮助客户分析云应用存在的潜在风险、传承运维经验。 韧性中心优化 全生命周期风险管理：覆盖部署态和运行态两部分的
在左侧菜单栏选择“韧性中心>混沌演练”页面，选择“风险管理 > 故障模式”页签，单击“创建故障模式”。 图2 故障模式页面 填写故障模式信息。 图3 创建故障模式 表1 故障模式参数说明 参数名 参数描述 故障模式名称 用户自定义故障模式名称 所属应用 演练目标所属的应用 事件级别评估 参考事件中心
时，不需要切换区域。 如表2所示，包括了COC的所有系统权限。基于角色授权场景的系统策略与基于策略授权场景的并不互通。 表2 COC系统权限 系统角色/策略名称 描述 类别 依赖关系 COC ReadOnlyAccess 云运维中心服务只读权限 系统策略 无 COC FullAccess
目前支持纳管的资源类型： 弹性云服务器 ECS 目前支持托管（账号导入）的资源类型： 弹性云服务器 ECS、分布式缓存服务 DCS、云数据库 RDS、分布式消息服务 DMS 账号基线 基线账号数量≤30个，关联的组件数量≤100个。
服务韧性 COC服务提供了3级可靠性架构，通过AZ内（Availability Zone，可用区）实例容灾、多AZ容灾、数据定期备份技术方案，保障服务的持久性和可靠性。 表1 COC服务可靠性架构 可靠性方案 简要说明 AZ内实例容灾 单AZ内，COC实例通过多实例方式实现实例容
云运维中心中的故障管理、资源运维等场景中，支持发送短信、邮件、语音、企业微信、钉钉等通知。如需使用需要先开通消息通知服务。 通知管理 云数据库RDS 资源运维中，可以对RDS进行批量操作。混沌演练中，支持对RDS进行演练任务执行。 资源运维 混沌演练 裸金属服务器 资源运维中，可以对裸金属服务器进行批量操作、脚本执行、作业执行、定时任务等运维操作。
混沌演练是通过主动在系统中模拟软件或硬件故障，并根据系统在各种压力下的表现行为确定优化策略的一种系统韧性保障手段。一个完整的混沌演练包括前期的故障模式分析，中期的故障注入和后期的复盘改进。 父主题： 韧性中心常见问题
批量RDS操作 批量开启 批量停止 批量重启 父主题： 资源批量操作
的方式。 实例 实例是终端用户使用服务目录创建的云资源，可以是单个云资源（例如：一台ECS），也可以是多个云资源（例如：多台ECS、一个数据库、一个VPC等）的组合。 授权 在产品组合中，管理员可以为终端用户授权，以便终端用户在服务目录查看产品组合中的所有产品。终端用户为当前租户下的所有用户。
概述 人员管理为云运维中心提供了统一的人员数据管理。您可以在人员管理页面管理当前华为云账号下的用户，人员管理中的用户从 统一身份认证服务（IAM） 同步，人员管理页面的数据作为云运维中心的用户基础数据，供创建待办、定时运维、通知管理、事件中心等多个功能模块使用。 人员管理页面可以
端到端混沌工程方案：从客户实际业务场景出发，按照风险分析、应急预案、演练执行、演练复盘4个维度，提供端到端混沌演练能力。 故障模式库：首创基于容错视角的故障场景分析方法，沉淀华为云SRE多年的故障模式库，用户开箱即用。 图5 智能化混沌演练
概述 云运维中心（Cloud Operations Center，简称COC）为用户提供安全、高效的一站式智能运维平台，满足客户集中运维诉求。承载华为云确定性运维业务场景，提供变更管理、批量运维等核心特性，实现在安全合规的前提下，提升用户运维能力成熟度和云上运维效率。 COC提供以下功能：
快捷执行作业 操作场景 云运维中心（Cloud Operations Center，简称COC）为用户提供安全、高效的一站式智能运维平台，满足客户集中运维诉求。云运维中心的作业管理功能可以为用户提供自定义作业的操作以及在目标虚拟机上执行作业的能力。您可以通过该功能对目标实例（目前
韧性中心常见问题 混沌演练是什么？ 支持哪些攻击场景？ 故障模式是什么？ 演练规划主要做什么？ 故障模式和演练任务的关系？ 演练报告有哪些内容？
给用户授予COC权限流程 创建用户或创建用户组 在IAM控制台创建用户或用户组。 将系统策略附加至用户或用户组 为用户或用户组授予云运维中心只读权限的系统策略“COC ReadOnlyPolicy”，云运维中心服务管理员权限的系统策略”COC FullAccessPolicy”，或将策略附加至用户或用户组。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
