检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
Gigabytes exceeded the upper limit."或 CreateRootVolumeTask-fail: call evs api - create volume fail :{"error_msg":"volume gigabytes exceeded volume
快速入门 快捷执行作业 快捷混沌演练 04 API 您可以使用本文档提供的API对COC进行相关操作，例如脚本工单的查询、自定义脚本的增/删/改/查/执行等。 API文档 API概览 如何调用API 脚本管理API 应用资源管理API 05 实践 COC结合典型的客户业务场景，总
击“确定”。 图11 添加任务 单击“+操作类型”，设置当前任务的操作类型，操作类型分为云服务API、控制、自定义脚本三种。 云服务API：包含ECS相关操作原子、执行API和等待API调用结果。ECS操作详见：ECS操作。 控制：包含审批、暂停和睡眠。 自定义脚本：支持选择自定
用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询云服务器列表，那么这个IAM用户被授予的策略中必须包含允许“ecs:
如何使用人员管理 本文介绍如何使用人员管理模块。 添加用户操作步骤 登录COC。 在左侧导航栏选择“基础配置 > 人员管理”页面，单击页面右上角“同步人员”。 图1 同步人员 编辑用户信息操作步骤 登录COC。 在左侧导航栏选择“基础配置 > 人员管理”页面，选择需要编辑的人员在对应行“操作”列单击“编辑”。
和基于HTTPS请求的API（Application Programming Interface）管理方式。 API方式 如果用户需要将云服务平台上的云运维中心集成到第三方系统，用于二次开发，请使用API方式访问云运维中心，具体操作请参见《云运维中心API参考》。 控制台方式 其
身份，然后执行作业。 图5 填IAM权限委托 若选择的是跨账号跨区域执行类型，则需要填入对应的执行规则。 当前跨账号执行，不支持BMS的API调用，不支持脚本的跨账号执行。 使用该功能，需要提前加入到组织中并提前配置好委托权限，并填入对应的委托名称。 图6 执行账号及区域 字段说明：
Cron表达式使用 Cron表达式是一种用于指定定时任务的时间表达式，常用来指定任务的执行时间、执行频率和执行间隔。它由6个字段组成，分别表示秒、分、时、日期、月份、星期。 域取值 表1 Cron表达式域取值 域 允许的数值 允许的特殊字符 备注 秒 0~59 不支持 无 分 0~59
和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与
跨账号管理 概述 云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力，如果您的账号由组织管理，您可以在云运维中心对组织内所有成员账号进行统一的资源管理、自动化运维以及运维态势感知，而无需逐个登录到成员账号。 通过COC对组织成员账号进行跨账号管理需要执行以下操作（以A账号管理B账号为例）：
角色授权的示例 如果您需要对您所拥有的COC服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用COC服务。
策略授权的示例 暂不涉及。 父主题： 开通云运维中心并授权使用
开通云运维中心 新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。
S）磁盘、虚拟私有云（VPC）实例等。 同步资源操作：需要当前用户具有rms:resources:list权限。该权限将用于调用RMS服务接口，获取当前用户所属的所有Region下资源数据。 操作场景 通过Cloud Operations Center同步资源信息。 注意事项 触
脚本管理：COC提供公共脚本和自定义脚本，用户可以自定义创建脚本，支持shell、python、bat三种类型。 作业管理：用户可以将云服务API、公共作业、自定义作业、作业控制编排成自定义作业。 定时运维：定时运维向客户提供了定时或周期性的向特定实例执行特定脚本或者作业的功能。 核心优势
补丁基线不生效？ 在使用补丁管理扫描或修复功能前，请确认创建的补丁基线已经设置为默认基线并且使用场景正确。 父主题： 补丁管理常见问题
约束与限制 云运维中心COC为全局服务，但在部分特殊区域（专属区域、HCSO等）暂不支持，如您有相关需求，请联系COC侧沟通处理。 在使用云运维中心COC时，您需注意以下使用限制，详见表1。 表1 云运维中心使用限制 功能模块 对象 使用限制 公共 补丁/脚本/作业/ECS操作 单个操作任务最多支持选择200台实例。
审批人无法接收通知？ 审批人没有在人员管理配置任何消息通知渠道。 消息渠道配置请参考：如何使用人员管理。 父主题： 自动化运维常见问题
创建参数 操作场景 托管实时参数，支持文本参数和加密数据的全生命周期管理。 注意事项 参数策略涉及到参数的删除，配置时请谨慎使用。 操作步骤 登录COC。 在左侧菜单栏选择“资源运维 > 自动化运维 > 参数中心”，单击“创建参数”，进入“创建参数”页面。 图1 创建参数 在“创
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
