检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
补丁扫描 操作场景 您可以通过补丁扫描功能扫描目标实例补丁的合规性，补丁扫描会根据您选择的默认基线、实例、分批执行策略进行扫描。扫描后的扫描结果展示实例补丁的合规状态。 注意事项 若出现实例不可选，请排查以下三种情况： 该实例UniAgent状态是否正常。 是否为Cloud Operations
查看扫描和修复详情 操作场景 补丁扫描和补丁修复的结果又称为补丁合规性报告。如果您需要查看合规性报告中某个补丁的详情，可按如下操作查看。 注意事项 补丁合规性报告只会保留最近的一次扫描或修复记录。 查看补丁详情 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“补丁管理”。
不合规状态 解决方案 失败 查看生成此合规性报告的补丁工单日志，根据失败的日志解决此问题 已安装待重启 补丁已安装修复，待机器重启后生效，机器重启后扫描即可解决不合规问题 已拒绝 在补丁基线中拒绝了此补丁，合规性报告中显示为已拒绝，若需要取消拒绝，请到补丁基线中编辑相应基线 父主题： 补丁管理常见问题
补丁基线不生效？ 在使用补丁管理扫描或修复功能前，请确认创建的补丁基线已经设置为默认基线并且使用场景正确。 父主题： 补丁管理常见问题
操作场景 对实例进行补丁扫描后，扫描结果展示实例补丁的不合规状态。如果存在不合规的补丁，可以通过补丁修复功能对目标实例上不合规的补丁进行修复。 补丁修复 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“补丁管理”。 在“补丁扫描”页签，选择需要修复实例的资源类型。
coc:instance:restartRDSInstance 授予重启RDS实例的权限。 coc:instance:scanOSCompliance 授予服务器操作系统补丁扫描的权限。 coc:instance:installPatches 授予为弹性云服务器安装补丁的权限。 coc:instance:executeDocument
补丁工单 操作场景 在“资源运维 > 自动化运维 > 补丁管理”中执行补丁扫描或补丁修复任务后，若您需要跟踪和记录补丁扫描/修复的执行对象及执行结果，可以在“任务管理 > 执行记录 > 补丁工单”页面查看。 操作步骤 登录COC。 在左侧导航栏选择“任务管理 > 执行记录”页面，选择“补丁工单”页签。
创建补丁自动化任务 操作场景 补丁扫描或补丁修复支持创建自动化任务，您可通过自动化任务定时执行补丁扫描或补丁修复作业。 注意事项 补丁自动化任务当前仅支持ECS资源，CCE资源请手动创建扫描或修复任务。 补丁自动化任务可周期性扫描区域下所有ECS资源的补丁合规情况，并根据扫描结果创建待办事项。
EulerOS 2.10 选择补丁的产品属性，在补丁扫描修复时将会过滤出该产品的补丁。 分类 全部 Security Bugfix Enhancement Recommended Newpackage 选择补丁的分类属性，在补丁扫描修复时将会过滤出该分类的补丁。 严重性级别 全部 Critical
安全评分 操作场景 通过云运维中心查看安全云脑 SecMaster的安全评分和风险，安全评分维度包含合规检查、漏洞、威胁告警等。 安全概览 登录云运维中心。 进入COC“总览”后，可以查看安全云脑的安全评分。 图1 安全评分 单击“前往处理”，可跳转至安全云脑。 图2 跳转安全云脑
补丁管理 概述 补丁基线 补丁扫描 补丁修复 查看扫描和修复详情 创建补丁自动化任务 父主题： 自动化运维
的合规性级别、补丁例外。 使用补丁管理包含以下步骤： 创建补丁基线，基于操作系统及对应的补丁扫描基线。 补丁扫描，基于扫描基线对资源进行补丁扫描。 查看摘要，扫描完成后可以查看资源的扫描合规性。 补丁修复，不合规的资源可以执行批量修复。 定时运维：COC提供自动化运维能力，包含脚本管理、作业管理、定时运维三种能力。
修改故障信息 操作场景 WarRoom的故障信息，主要是为了记录该故障的发生时间、恢复时间，故障带来的影响及故障原因，便于后续回溯防止故障再次发生。 在WarRoom启动、故障定界和恢复、故障已恢复过程都可以修改故障信息。 修改故障信息 登录云运维中心。 在左侧导航栏选择“故障管理
能差等问题，记录和解决应用中存在的根本原因问题。其主要目标是降低产品/服务现网故障数量，并提高服务的整体质量促进产品或应用质量的不断完善，防止问题的再次发生。问题管理包含问题单的创建、受理、驳回、转单、处理到闭环整个生命周期管理。问题单来源主要有人工创建与北向接口创建。 问题管理
概述 补丁管理为用户提供管理ECS、BMS或CCE实例上补丁的能力。通过补丁管理，用户能够实现操作系统补丁合规性扫描，操作系统补丁合规性修复功能。 补丁管理当前仅支持能够访问公网的机器，可通过绑定EIP或NAT网关的方式实现，请在功能使用前确认。 在执行补丁管理操作之前，请确认执
通知管理 操作场景 通知管理主要是提供变更、事件、问题等消息通知模板，满足不同阶段和场景的通知诉求。同时支持按需订阅通知，防止信息多，无法获取重要信息。 当产生事件单、问题单、告警单或有变更单时，通知规则会根据事件/问题/告警/变更信息和配置的通知规则进行信息匹配，解析出需要通知
变更管控：是对资源进行变更操作时，通过工单提权的方式，才能执行脚本、作业或查询账号密码等操作，确保人和所操作的对象和实际资源保持一致，防止权限过大，降低安全风险。 父主题： 变更管理
租户账号下所有ECS，执行过补丁扫描和未执行过扫描的实例数量 未扫描实例=全量实例-扫描实例 区域、应用 个 实例合规性状态 补丁管理 已扫描过的实例中，合规的实例数量和不合规的实例数量 统计补丁管理中各合规性状态的实例数量 区域、应用 个 最近扫描时间 补丁管理 统计已扫描的实例，最近一次的扫描时间区间
gent安装能力。 Global 补丁管理 补丁管理提供了用户能够管理ECS实例上补丁的能力。通过补丁管理能力，用户能够实现OS补丁合规性扫描，OS补丁合规性修复功能。 Global 批量ECS操作 批量ECS操作为用户提供了管理ECS实例的能力，支持进行批量开机、关机、重启、切换操作系统、重装操作系统等操作。
Key Secret 请填写云厂商的Access Key Secret。 与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 单击“确认”。 完成账号新增。 编辑其他云厂商账号 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 单击右上方“多云配置”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
