检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
跨账号管理 概述 云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力，如果您的账号由组织管理，您可以在云运维中心对组织内所有成员账号进行统一的资源管理、自动化运维以及运维态势感知，而无需逐个登录到成员账号。 通过COC对组织成员账号进行跨账号管理需要执行以下操作（以A账号管理B账号为例）：
排班方式：排班的方式，可选择“固定班次”和“轮班（周一 -- 周日）”。 固定班次：对人员进行固定排班管理，直接为排班角色设置相应的人员。 轮班（周一 -- 周日）：对人员进行轮班管理，可根据轮班规则，按照时间生成对应的排班 排班维度：排班的影响范围，可选择“应用排班”和“全局排班”。 全局排班：排班不考虑您创建的应用，即设置的排班与应用无关
修改应用 提供用户修改应用的能力，便于按业务逻辑单元进行资源管理。 操作场景 通过Cloud Operations Center修改应用。 操作步骤 登录COC。 在左侧菜单栏选择“资源管理 > 应用资源管理”，进入“应用资源管理”页面，选择“应用管理”页签，选择需要修改的应用，单击。
用RMS服务接口，获取当前用户所属的所有Region下资源数据。 操作场景 通过Cloud Operations Center同步资源信息。 注意事项 触发同步资源后，请您耐心等待同步任务执行，同步时间取决于同步资源数据总量。 操作步骤 登录COC。 在左侧菜单栏选择“资源管理 >
通知管理 云数据库 资源运维中，可以对云数据库进行批量操作。混沌演练中，支持对云数据库进行演练任务执行。 资源运维 混沌演练 裸金属服务器 资源运维中，可以对裸金属服务器进行批量操作、脚本执行、作业执行、定时任务等运维操作。 资源运维 对象存储服务 资源运维中，支持对弹性云服务器
色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。这是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS
填入自动化执行参数，单击“确认配置”。 选择区域后，补丁自动化操作将定时执行该区域中所有Agent正常运行且操作系统为Linux的ECS实例，请自行判断影响范围。 图2 定时任务参数 创建定时任务成功后，可单击页面上方“补丁自动扫描“或“补丁自动修复“进入定时运维页面查看或编辑。 图3 配置完成
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
修改分组 提供用户修改分组的能力，便于按业务逻辑单元进行资源管理。 操作场景 通过Cloud Operations Center修改分组。 操作步骤 登录COC。 在左侧菜单栏选择“资源管理 > 应用资源管理”，进入“应用资源管理”页面，选择“应用管理”页签，，选择分组，单击。 图1
支持哪些攻击场景？ 支持对华为云ECS实例、RDS实例、CCE集群和Pod等多个云服务的常见故障场景的模拟，支持对多个故障场景的自由编排和组合。 父主题： 韧性中心常见问题
跨账号场景下，查询当前组织的root 修改或删除委托权限 若开通COC后，识别到存在委托权限过大或权限不足的情况，可以前往统一身份认证服务中修改委托策略。 如果需要修改委托的权限、持续时间、描述等，可以在委托列表中，单击委托右侧的“修改”，修改委托。 图2 委托列表 可在授权记录页面中，对该委托进行授权或删除已授权的权限。
填写脚本内容，可选择脚本类型为shell脚本、python脚本或者bat脚本，并对脚本内容进行高危命令校验。 脚本内容首行自动添加的解释器，例如#!/usr/bin/python需要用户的机器让有python的软链接，若缺乏软链接，需要用户自行修改解释器，适配为机器可执行的解释器。 图3 录入脚本内容
arroom页面可以添加与会成员、发送故障进展、添加影响应用等操作。 前提条件 该应用下有正在处理的事件单，在事件处理页面启动WarRoom。 WarRoom状态 故障信息 影响应用管理 与会成员 进展通告 新增起会规则 修改起会规则 父主题： 故障管理
管理。 修改SLA 登录COC。 在左侧菜单栏选择“基础配置 > SLA管理”页面，选择“自定义SLA”页签，进入自定义SLA列表界面。 选择列表中的SLA数据，在最右侧“操作”列，单击“编辑”，跳转到“修改SLA”页面，页面回显SLA基本信息。 图10 SLA详情 修改基本信息后，单击“提交”，即可操作成功。
通知规则 参数的通知受到期删除时间和修改操作的影响，修改参数内容时需要额外关注下通知规则（在编辑参数时，“参数策略”模块进行配置）。 到期通知 未修改通知 父主题： 参数管理
deleteWarRoomMember 创建warroom影响应用 ImpactApplication createImpactApplication 修改warroom影响应用 ImpactApplication updateImpactApplication 删除warroom影响应用 ImpactApplication
按照组织账号筛选 跨账号场景下，如未选择账号，默认展示当前账号的运维态势数据。 图2 跨账号场景的应用数据汇聚 运维总览 运维总览包含总览数据、风险冒泡、PRR评审汇总（生产准备度评估）、TOP5事件四个模块。总览数据可以全局视角观测运维态势情况，辅助运维优化改进和洞察决策。风险冒泡通
的转变，传统的运维手段面临服务间调用复杂、应用迭代速度快、海量运维对象、复杂系统非线性等挑战。业务的停机都会给公司带来巨大的经济损失和声誉影响。 在运维过程中引入混沌工程，通过定期进行演练的方式，可以在现网问题发生前识别系统的薄弱点（软件Bug、方案设计不足之处、故障恢复流程卡点
图2 导入托管帐号 1、导入形式的ECS资源帐号密码不参与纳管改密，若想对导入的帐号进行自动纳管，可以编辑全局基线或者创建帐号基线来添加对应帐号，则系统会对这些主机帐号密码进行立即纳管。 2、导入形式的DCS、RDS和DMS资源不参与纳管改密，帐号密码无法完成自动纳管改密。 若用户在
挂起问题 操作场景 问题单受理后，在定位阶段若需要创单人协助提供数据或其他信息；问题实施阶段变更需要审批等场景。支持问题处理人挂起问题单，问题单挂起后需要创建人审批。 操作步骤 登录COC。 在左侧菜单栏选择“故障管理 > 问题管理”，进入“待我处理”的问题列表页面。 点击问题单
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
