检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0控制台。 在左侧导航栏中选择“设置”，进入全局配置界面。 在左侧导航栏选择“认证管理”，然后在右侧区域单击“创建AccessCode”。 在弹出的“创建AccessCode”对话框中单击“立即生成”，系统自动为当前用户生成AccessCode。 其他相关操作 AccessCode创
管理访问凭证 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。每个用户只能创建一个凭证。 新建凭证 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > 访问凭证”，进入访问凭证页面。 单击“同意授权”。
资源管理 资源管理对用户所有的各类云服务进行统一管理。可全局查看所有的云服务资源对象与应用的关联关系，包括未绑定应用的云资源，便于用户对资源进行分析和管理。 目前支持对以下资源类型的管理： 云服务器ECS，数据库（关系型数据库RDS、数据复制服务DRS、云数据库GaussDB NoSQL、云数据库
CS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，AOM支持的API授权项请参见策略和授权项说明。 如表1所示，包括了AOM的所有系统权限。 表1 AOM系统权限 策略名称 描述 类别 依赖系统权限 AOM
自动化运维只读权限，拥有该权限的用户仅能查看自动化运维数据。 系统策略 应用资源管理常用操作与系统权限 表2列出了应用资源管理常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 应用资源管理常用操作与系统权限的关系 操作 AOM FullAccess AOM ReadOnlyAccess
管理文件 “文件管理”页面展示现有所有文件包信息，您可以在这里创建文件包，也可以创建并执行安装、卸载任务，创建的任务可以在管理任务中执行并查看。每个文件包支持最多创建20个版本，单用户支持创建的所有文件包的版本合计最多1000个。 创建文件包 登录AOM 2.0控制台。 在左侧导
提供批量磁盘清理、作业编排、脚本执行等功能，将日常运维操作服务化、标准化、自动化。 应用资源管理 通过应用管理、资源搜索等功能，将所有资源对象与应用统一管理，为AOM上层运维场景服务提供准确、及时、一致的资源配置数据。 采集管理 统一管理插件，并为AOM提供指令下发功能，如脚本下发和执行。 开放 支持原生
给用户组授权之前，请您了解用户组可以添加的AOM权限，并结合实际需求进行选择，AOM支持的系统权限，请参见AOM系统权限。若您需要对除AOM之外的其他服务授权，IAM支持服务的所有系统权限请参见系统权限。 示例流程 图1 给用户授权AOM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予AOM只读权限“AOM
管理OS账号 管理不同类型的系统账号，用于执行脚本和文件管理。单用户支持最多创建100个账号。 创建账号 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > OS账号”，进入账号管理页面。 单击右上角的“创建账号”，弹出创建账号页面。
运维管理 运维管理概述 开通自动化运维 自动化运维权限管理 服务场景 管理定时运维 管理任务 配置参数库 管理作业 管理脚本 管理文件 运维配置 管理工具市场 高危命令说明
日志管理使用说明 AOM支持容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，即采集您自定义的日志文件并展现在AOM界面中，以供您检索。 使用该功能前首先要配置日志采集路径，详情请参考配置日志采集路径。 图1 日志管理使用说明 父主题： 日志管理
创建用户并授权使用自动化运维 如果您需要对您所拥有的自动化运维进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建I
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息
安装并启动Prometheus，具体操作请参见Prometheus官方文档。 添加AccessCode。 登录AOM控制台，在左侧导航栏中选择“配置管理 > 接入管理”。 单击“添加AccessCode”。 图1 添加AccessCode 每个项目最多可创建2个AccessCode。 Access
管理任务 “任务管理”页面展示所有任务的执行记录，您可以在这里执行已创建的任务。 任务操作 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“定时运维 ”，单击右上角的“创建定时任务”。 任务创建或执行完成后，您
自动化运维自定义策略 如果系统预置的自动化运维权限不能满足您的授权要求，您可以创建自定义策略。自定义策略中可以添加的授权项（Action），请参考策略和授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服
每个用户最多可创建2个访问密钥（AK/SK），且一旦生成永久有效。 AK（Access Key ID）：访问密钥ID，是与私有访问密钥关联的唯一标识符。访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
管理CCE集群的ICAgent插件 AOM支持对您已购买的CCE（云容器引擎）集群下的主机批量执行ICAgent插件安装、升级和卸载的操作，从而实现对CCE中ICAgent插件的统一管理。 前提条件 已购买CCE（云容器引擎）集群和节点，详细请参考购买Standard/Turbo集群和创建节点。
管理CCE集群的ICAgent插件 AOM支持对您已购买的CCE（云容器引擎）集群下的主机批量执行ICAgent插件安装、升级和卸载的操作，从而实现对CCE中ICAgent插件的统一管理。 前提条件 已购买CCE（云容器引擎）集群和节点，详细请参考购买Standard/Turbo集群和创建节点。
检查需要操作的资源是否在当前用户所选择的子项目下，若资源不属于当前子项目下，重新选择子项目或将需要操作的资源添加到该子项目下。查看资源信息的详细操作请参考资源管理。 父主题： 运维管理（即将下线）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
