检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
快速入门 快捷执行作业 快捷混沌演练 04 API 您可以使用本文档提供的API对COC进行相关操作，例如脚本工单的查询、自定义脚本的增/删/改/查/执行等。 API文档 API概览 如何调用API 脚本管理API 应用资源管理API 05 实践 COC结合典型的客户业务场景，总
和基于HTTPS请求的API（Application Programming Interface）管理方式。 API方式 如果用户需要将云服务平台上的云运维中心集成到第三方系统，用于二次开发，请使用API方式访问云运维中心，具体操作请参见《云运维中心API参考》。 控制台方式 其
可以扫描目标实例补丁的合规性。 执行API 可以用来调用某个云服务注册在API Explorer上的OpenAPI。如果OpenAPI是一个异步调用，可以使用等待API结果原子动作来等待目标对象达到预期状态。 等待API结果 可以用来等待目标对象达到预期的状态。如通过执行API原子动作调用ECS的
建议按照上述脚本规范进行自定义故障定义。在上述规范中，您可以通过在inject_fault()、check_fault_status()、rollback()、clean()函数内编写自定义的内容来自定义故障注入函数、故障检查函数、故障回滚函数、环境清理函数操作。 按照上述规范，还有两个
Gigabytes exceeded the upper limit."或 CreateRootVolumeTask-fail: call evs api - create volume fail :{"error_msg":"volume gigabytes exceeded volume
义作业”和“公共作业”。 图6 关联自定义作业 图7 关联公共作业 若选择“文档预案”，处理方式可以选择“不涉及”、“脚本”和“作业”，填写步骤名称和步骤描述，单击“保存”，完成创建应急预案。 图8 文档预案步骤 查看自定义预案详情 登录COC。 在左侧菜单栏选择“韧性中心 >
示例2：拒绝用户删除文档 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予COC FullAccess的系统策略，但不希望用户拥有COC FullAccess中定义的删除文档的权限，
OC FullAccessPolicy中定义的删除文档的权限，您可以创建一条拒绝删除文档的自定义策略，然后同时将COC FullAccessPolicy和拒绝策略授予用户，根据Deny优先原则，则用户可以对COC执行除了删除文档外的所有操作。拒绝策略示例如下： { "Version":
访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有COC的使用权限，但是不希望他们拥有删除COC等高危操作的权限，那么您可以使用IAM为开发人员创建用户进行权限分配，通过授予用户仅能使用COC，但是不允许删除COC的权限策略，控制开发人员对COC资源的使用范围。 权限根据授权精细程度分为角色和策略。
S）磁盘、虚拟私有云（VPC）实例等。 同步资源操作：需要当前用户具有rms:resources:list权限。该权限将用于调用RMS服务接口，获取当前用户所属的所有Region下资源数据。 注意事项 触发同步资源后，需要等待同步任务执行完成，同步时间取决于同步资源数据总量，最大同步时间在5分钟左右。
质量的不断完善，防止问题的再次发生。问题管理包含问题单的创建、受理、驳回、转单、处理到闭环整个生命周期管理。问题单来源主要有人工创建与北向接口创建。 问题管理同时支持配置SLA规则，若需配置请参考基础配置-SLA管理。 问题管理流程 问题被创建后状态为“未受理”，未受理状态可对问题单受理、驳回或转发责任人。
方案，作业详情所有用户可见，公共作业不支持用户的增加、修改和删除。 自定义作业 自定义作业是由用户自定义创建并管理，作业包含自定义脚本、API、流程控制等，支持全局参数和关联参数仓库。 单个租户账号下所有子账号最多支持创建200个作业。 父主题： 作业管理
coc:instance:installPatches 授予为弹性云服务器安装补丁的权限。 coc:instance:executeDocument 授予在弹性云服务器上执行文档的权限。 coc:schedule:create 授予创建定时任务列表的权限。 coc:schedule:update 授予更新定时任务的权限。
行”。 设置“执行类型”。 若选择“单账号执行”，执行步骤7。 若选择“跨账号跨区域执行”，执行步骤6。 当前跨账号执行，不支持BMS的API调用，不支持脚本的跨账号执行。 使用该功能，需要先将账号加入组织并提前配置好委托权限，填入对应的委托名称。相关操作请参见跨账号管理。 设置“执行账号及区域”。
和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与
西南-贵阳一（cn-southwest-2） 节点（rds.nodes） 数据库代理（rds.proxies） 数据库代理节点（rds.proxynodes） 文档数据库服务 DDS 实例（dds.instances） 华北-北京四（cn-north-4） 华南-广州（cn-south-1） 华东-上海一（cn-east-3）
（当前操作时间必须大于计划开始时间且小于计划结束时间）； （4）变更单必须点击【变更开始】 开启工单提权后，北向接口无法使用。例如执行脚本开启工单提权，北向调用脚本接口无法使用。 操作步骤 登录COC。 在左侧菜单栏选择“变更管理 > 变更管控”页面，启用工单授权默认关闭，若需启用工单授权点击开启即可。
脚本管理：COC提供公共脚本和自定义脚本，用户可以自定义创建脚本，支持shell、python、bat三种类型。 作业管理：用户可以将云服务API、公共作业、自定义作业、作业控制编排成自定义作业。 定时运维：定时运维向客户提供了定时或周期性的向特定实例执行特定脚本或者作业的功能。 核心优势
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
