检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云运维中心权限如何配置？ 问题描述 如何快速配置云运维中心权限。 解决方法 管理员登录IAM控制台。 管理员在用户列表中，单击新建的用户，右侧的“授权”。 图1 IAM用户授权 授权模型选择“角色授权”。 图2 选择授权模型 授权方式选择“直接给用户授权（适用于企业项目授权）”，根据需要分配“COC
支持实例授权和标签授权，表示此授权项对应的自定义策略，可以对某些指定实例或某些绑定指定标签的实例生效。如果仅支持标签授权，不支持实例授权，表示该授权项只能对某些绑定指定标签的实例生效。 该功能目前在“华北-乌兰察布一”暂不开放。 “√”表示支持，“x”表示暂不支持。 COC资源运维支持的自定义策略授权项如下所示：
系统策略 无 COC FullAccess 云运维中心服务管理员权限 系统策略 无 表3 常用操作与系统权限的关系列出了COC常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表3 常用操作与系统权限的关系 操作 COC ReadOnlyAccess COC FullAccess
SUN-SAT - * ? / L 1 表示星期天，2 表示星期一，依次类推。 特殊字符含义 表2 Cron表达式特殊字符含义 字符 含义 示例 , 表示分开的值。 1,3,4,7,8。 * 表示匹配域的任意值。 在分这个域使用 *，即表示每分钟都会触发事件。 ? 表示匹配域的任意值，但只能用
资源看板 操作场景 您可以在资源看板快速查看账号下购买的资源（例如弹性云服务器、弹性公网IP、云数据库等），以及资源当前的告警信息（在云监控服务CES配置后产生）。 资源看板 登录云运维中心。 进入COC“总览”后，可以查看对应的资源信息。 图1 资源信息 默认展示全部区域的资源
查询脚本列表 功能介绍 作业脚本列表：自定义脚本 limit最大为100 URI GET /v1/job/scripts 表1 Query参数 参数 是否必选 参数类型 描述 limit 是 Integer 分页参数：每页返回记录个数限制 最小值：1 最大值：100 marker
调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有
支持审计的COC操作 通过云审计服务，您可以记录与云运维中心服务相关的操作事件，便于日后的查询、审计和回溯。支持审计的关键操作如表1所示。 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建warroom WarRoom createWarRoom 创建起会规则 MeetingRule
资源监控 操作场景 您可以在资源监控快速查看账号下购买资源（例如弹性云服务器、对象存储、云数据库等）的监控指标信息，如ECS的CPU使用率、磁盘读/写带宽，对象存储的存储对象总数、TPS等。 资源监控 登录云运维中心。 进入COC“总览”后，可以查看CES监控的指标信息。 图1 CES监控信息
展示批次列表 功能介绍 查询：批次列表 返回：批次index、批次标签 URI GET /v1/job/script/orders/{execute_uuid}/batches 表1 路径参数 参数 是否必选 参数类型 描述 execute_uuid 是 String 脚本工单的
云运维中心支持对弹性云服务器（ECS）、云数据库（RDS）、Flexus应用服务器L实例（FlexusL）、裸金属服务器（BMS）等多种资源进行批量操作，具体操作包含批量开机、批量关机、批量重启、重装操作系统以及切换操作系统等场景。 支持场景 表1 资源运维支持的资源和场景 资源类型
展示工单列表 功能介绍 查询作业工单列表，分页查询 过滤：创建时间开始，创建时间结束、创建人 返回：id、脚本名称、区域、创建人、创建时间、结束时间、总耗时、状态 URI GET /v1/job/script/orders 表1 Query参数 参数 是否必选 参数类型 描述 limit
ReadOnlyAccess），表示“COC ReadOnlyAccess”已生效。 登录云运维中心COC后，在左侧导航栏选择“任务管理 > 待办中心”，单击右上角“ 创建待办”，尝试创建待办任务，如果创建待办任务成功（假设当前权限仅包含COC FullAccess），表示“COC FullAccess”已生效。
-- 周日）”）。 单击“清空人员”。 开始时间：选择人员排班开始日期，重新排班策略将从该日期的00:00分开始。 结束时间：选择人员排班结束日期，重新排班策略将从该日期的23:59分结束。 排班角色：选择需要清空的排班角色。 单击“确定”。 清空相应的排班人员。 应用排班+固定班次
用中存在不支持的云服务资源，则默认忽略对该云服务的资源进行评估。详情如表1所示。 3. 当前应用韧性评估中，只支持对部分区域内的云服务资源进行评估，若存在其他区域的云服务资源，则会评估失败。详情如表1所示。 表1 应用韧性评估支持的云服务和支持区域 云服务 资源类型 支持区域 弹性云服务器
SK）作为加密因子，结合请求体携带的特定信息计算而成。通过访问密钥（AK/SK）认证方式进行认证鉴权，即使用Access Key ID（AK）/Secret Access Key（SK）加密的方法来验证某个请求发送者身份。关于访问密钥的详细介绍及获取方式，请参见访问密钥（AK/SK）。
ReadOnlyPolicy），表示“COC ReadOnlyPolicy”已生效。 登录云运维中心COC后，在左侧导航栏选择“任务管理 > 待办中心”，单击右上角“ 创建待办”，尝试创建待办任务，如果创建待办任务成功（假设当前权限仅包含COC FullAccessPolicy），表示“COC F
Secret Access Key。 当选择“是”时，则复用最近一次保存的 Secret Access Key。 当选择“否”时，则需要填写新的 Secret Access Key。 Secret Access Key 仅是否复用 Secret Access Key选择是时需要设置。
容器：通过对主机或集群注入网络故障，验证服务的容灾能力，如链路层网络丢包、网络时延、闪断等。 业务和数据：用于模拟数据库或文件的异常导致的业务异常，如数据库表删除、数据库不可用等。 事件级别 可选项“P1”、“P2”、“P3”、“P4”、“P5”。 严重程度默认“P1”最严重，“P5”最轻微。
rollback：表示演练处于取消正在注入故障的阶段 clean：表示演练处于清理环境阶段 CAN_ROLLBACK false 是否支持回滚；可以选择： true：表示演练处于取消正在注入故障的阶段时，会执行rollback()回滚函数中的内容 false：表示演练处于取消正在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
