检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
密钥管理 操作场景 为了更加安全地保护您的主机帐号密码，云运维中心会使用DEW服务来加密您的主机帐号密码。在使用密钥管理之前，请先在DEW创建好密钥。 配置密钥 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“账号管理”。 单击右上方“密钥管理”。
），将业务下分散的告警信息进行统一收集生成的告警。原始告警列表展示告警源名称、告警状态、告警级别、告警来源、关联应用等信息。 通过流转规则可以将一条或多条原始告警汇聚成单条汇聚告警，一条原始告警可以触发多个流转规则。 注意事项 页面默认显示31天的告警信息，过期的告警将自动清除。
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
返回结果 状态码 请求发送以后，您会收到响应，其中包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应
流转规则”，进入“流转规则”页面。 在流转规则列表上方，单击“新增规则”进入“创建流转规则”页面。 图5 新增流转规则 根据页面提示，输入规则名称、应用名称等基本信息。 在触发规则部分，选择触发类型，触发规则的数据源下拉选择监控源，并根据相应的监控源的字段的键，配置相应的条件及满足条件的值。 图6 触发规则
租户委托查询租户的资源信息 功能介绍 租户委托查询租户的资源信息 URI GET /v1/resources 表1 Query参数 参数 是否必选 参数类型 描述 resource_id_list 否 Array 资源id列表 provider 是 String 云服务名称 type
使用场景：适用不同应用，排班人员是全天固定的。 前置条件：“应用排班”您需要先在应用管理中创建您的应用。 登录COC。 在左侧导航栏选择“基础配置 > 排班管理”页面，选择已创建的排班场景（排班场景名称后面会显示“应用排班+固定班次”），区域和应用。 图4 应用固定排班列表 单击列表“操作”列的“编辑”，输入
可选参数。用户授权云运维中心执行作业所能够使用的权限范围。 ServiceLinkedAgencyForCOC 执行描述 可选参数。对本次作业进行执行描述。 - 标签 可选参数。单击“添加标签”，输入标签的键和值。 输入标签的键和值时，系统会自动联想当前用户所有关联的预定义标签。 标签的键可以包含任意语种字母、数字、空格和_
设备名称 参数不支持修改，设备的名称。 测试设备 类型 参数不支持修改，中间件类型，如 MYSQL。 MYSQL 版本 中间件版本号。 V1.1 端口 中间件端口号。 8000 描述 可选参数。对设备进行描述。 - 虚拟机ID列表 可选参数。在资源列表勾选相关的虚拟机，最多 50 个。
过10MB。 区域 可选参数。默认“不涉及”。在下拉列表选择事件发生的区域，支持多选。 企业项目 在下拉列表中选择企业项目。 问题来源 可选参数。可选性“事件”、“告警”、“WarRoom”、“运维主动发现”。 选择发现问题的来源，若选择“事件”、“告警”、“WarRoom”，需要关联对应工单。
过10MB。 区域 可选参数。默认“不涉及”。在下拉列表选择事件发生的区域，支持多选。 企业项目 在下拉列表中选择企业项目。 问题来源 可选参数。可选性“事件”、“告警”、“WarRoom”、“运维主动发现”。 选择发现问题的来源，若选择“事件”、“告警”、“WarRoom”，需要关联对应工单。
、高效的一站式智能运维平台，满足客户集中运维诉求。承载华为云确定性运维业务场景，提供变更管理、批量运维等核心特性，实现在安全合规的前提下，提升用户运维能力成熟度和云上运维效率。 图1 COC产品介绍 统一资源管理 应用管理：提供应用和资源关联关系建模能力，满足用户云上资源的集中式管理要求，降低管理成本。
端到端混沌工程方案：从客户实际业务场景出发，按照风险分析、应急预案、演练执行、演练复盘4个维度，提供端到端混沌演练能力。 故障模式库：首创基于容错视角的故障场景分析方法，沉淀华为云SRE多年的故障模式库，用户开箱即用。 图5 智能化混沌演练
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
补丁管理为用户提供管理ECS、BMS或CCE实例上补丁的能力。通过补丁管理，用户能够实现操作系统补丁合规性扫描，操作系统补丁合规性修复功能。 补丁管理当前仅支持能够访问公网的机器，可通过绑定EIP或NAT网关的方式实现，请在功能使用前确认。 在执行补丁管理操作之前，请确认执行机器所在的区域为现支持的区域，操作系统为现
可选项“扫描任务”、“修复任务”。 扫描任务和修复任务触发时会按照当前设置的默认基线执行。 扫描任务 执行时间 以时间表达式设置。详细使用方法请参考Cron表达式使用。 0 15 10 ? * * 区域 在下拉列表中选择区域，支持多选。 华北-北京一 企业项目 在下拉列表中选择企业项目，支持选择“全部”。 全部 通知对象
单击“完成配置”，即可完成演练任务的创建。 图18 完成配置 步骤五：演练报告 演练结束后可以创建演练报告 登录COC。 在左侧菜单栏选择“韧性中心 > 混沌演练”页面，可以查看演练任务列表。 图19 演练任务列表 找到需要查看的演练任务，单击“操作”列“演练记录”，进入演练记录列表。在演练记录列表操作列可
个流转规则配置事件时默认分配对象和通知策略，而实现更准确的通知。 Global 集成管理 集成配置支持简单、快速集成现有或第三方等监控系统；将业务下所有分散的监控系统告警进行统一收口及管理。不同的监控系统通过各自独立的集成接入密钥实现对接集成。 Global 变更管理 变更中心主
Service，TMS）用于用户在云平台通过统一的标签管理各种资源。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。当您的云资源较多时，可以通过标签管理服务管理账户下的云资源。 建议您先在TMS系统中设置预定义标签。 标签由“键”和“值”组成，每个标签中的一个“键”只能对应一个“值”。
对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。这是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
