检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
挂起问题 操作场景 问题单受理后，在定位阶段若需要创单人协助提供数据或其他信息；问题实施阶段变更需要审批等场景。支持问题处理人挂起问题单，问题单挂起后需要创建人审批。 操作步骤 登录COC。 在左侧菜单栏选择“故障管理 > 问题管理”，进入“待我处理”的问题列表页面。 点击问题单
最大值：20 target_instances 是 Array of ExecuteResourceInstance objects 目标节点列表 数组长度：1 - 10 rotation_strategy 是 String 暂停继续策略 枚举值： CONTINUE PAUSE 表6
“执行类型”分为两种：单账号执行/跨账号跨区域执行 图4 执行类型 选择填入“IAM权限委托”，IAM权限委托将用于runbook执行过程中，通过委托切换对应身份，然后执行作业。 图5 填IAM权限委托 若选择的是跨账号跨区域执行类型，则需要填入对应的执行规则。 当前跨账号执行，不支持BMS的API调用，不支持脚本的跨账号执行。
当接入方式选择代理接入时，需选择代理区域。 代理区域是对代理机的分类管理；代理机是指在华为云购买和配置一台华为云ECS弹性云服务器，为解决多云之间网络互通。 - 安装机 安装机是远程安装方式下命令的执行机，必选项。 如果没有配置安装机，按如下步骤进行配置： 单击对应的下拉框，选择“设置安装机”。
账号集中运维能力。 图2 资源全生命周期管理 变更风控&作业可信 融合华为SRE安全生产最佳实践的管控模型，助力客户作业可信和稳定可靠。 全方位作业可信：构筑人员风险评估、高危命令拦截和自动化稽查能力，从事前、事中、事后逐层拦截变更风险，实现全方位运维作业可信。 AI加持风险评估
当接入方式选择代理接入时，需选择代理区域。 代理区域是对代理机的分类管理；代理机是指在华为云购买和配置一台华为云弹性云服务器ECS，为解决多云之间网络互通。 - 安装机 安装机是远程安装方式下命令的执行机，必选项。 如果没有配置安装机，按如下步骤进行配置： 单击对应的下拉框，选择“设置安装机”。
转至填写问题原因及解决方案页面，填写信息后点击提交。 图1 填写问题解决方案 解决方案详情页面中若选择需要变更，区域是必填项，问题单走到待现网实施阶段，需要涉及区域关联变更单，具体操作请参考待现网实施章节。 父主题： 处理问题
图12 选择攻击目标为弹性云服务器 (ECS) 选择攻击场景并填写场景的攻击参数，单击“完成”即可。场景包括主机资源类、主机进程类、主机网络类。 图13 弹性云服务器 (ECS)攻击场景 如果选择攻击目标来源为云容器引擎 (CCE)，则需要选择应用、选择pods（依次选择集群、
事件信息 变更管理 变更管理包含数据概览、变更开销、变更风险三个模块，全方位呈现变更核心指标。数据概览中包含变更时长、成功率、自动化变更率等指标，通过环比和趋势图体现变更整体情况。变更风险根据变更等级、变更方式等分布图，分析变更导致的故障和变更成功率。变更开销统计变更人力和时间趋
风险评估：基于场景规则、流程规则、业务规则对变更进行管控，提前识别和拦截变更风险；通过变更日历实现变更冲突检测，降低服务间变更依赖导致的变更风险。 实施保障：按预定方案执行变更，变更步骤标准化、可观测，变更异常及时介入处理，实现变更实施全过程可控、可视、可管。 确定性故障管理
到达设定的解除挂起时间自动解除挂起。 问题填写定位结果时，若选择需要变更，问题单状态为“待现网实施”，待现网实施页面需要关联变更单，变更单有回填结果，才能流转至下个步骤。 无需变更的问题或需要变更的问题已有变更结果，问题状态为“待验证”，创建人确认问题是否解决或未解决，未解决可进行驳回。
Production Readiness Review 生产就绪程度评估基线。 从SLI/SLO、可冗余、可容灾、可过载控制、可故障管理、可变更能力、可运维、安全生产等维度，对服务可用性及运维能力提出基线要求，在服务产品开发前端构筑能力，进行相关需求规划、设计和开发工作，并在服务上线前进行生产准入审视。
点击问题单名称进入问题详情页面，单击右上角“升降级”，页面会显示问题挂起弹窗页面，并填写挂起信息。 图1 问题升降级 当前升降级暂不需要审批，填写后问题单级别会变更。 父主题： 处理问题
资源全生命周期管理，提供资源定义、申请、发放、运维、变配&续期、回收等全生命周期管理，构筑资源管理驾驶舱。 变更风控&作业可信，融合华为SRE安全生产最佳实践的变更管控模型，助力客户作业可信和稳定可靠。 标准化故障管理，加持WarRoom作战驾驶舱，实现故障高效协同和快速恢复。
图4 选择攻击目标为弹性云服务器 (ECS) 选择攻击场景并填写场景的攻击参数，单击“完成”即可。场景包括主机资源类、主机进程类、主机网络类。 图5 弹性云服务器 (ECS)攻击场景 可选配置演练监控任务指标，演练监控指标，分为“稳定指标”和“监控指标”。“稳态指标”是在演练
coc:instance:reinstallOS 重装弹性云服务器操作系统的权限。 √ √ x x coc:instance:changeOS 切换弹性云服务器操作系统的权限。 √ √ x x 父主题： 资源运维常见问题
户就可以基于被授予的权限对云服务进行操作。 COC部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问COC时，不需要切换区域。 如表2所示，包括了COC的所有系统权限。基于角色授权场景的系统策略与基于策略授权场景的并不互通。 表2 COC系统权限 系统角色/策略名称
流程管理支持自定义事件、问题的级别和描述，同时支持配置事件或问题升降级，暂停的审批配置。按照公司事件和问题管理流程制定级别的类别。 事件流程 问题流程 变更场景 父主题： 基础配置
在主屏可以看到添加的应用，支持填写故障开始时间、恢复时间及故障描述。提交后该应用的状态会变为恢复状态。 受影响应用支持执行应急预案快速恢复故障、同时可以查看该应用的告警、事件和变更信息。 图2 影响应用页面 父主题： WarRoom
补丁管理：COC提供OS补丁管理能力，支持对Linux下的Huawei Cloud EulerOS、CentOS、EulerOS三种系统进行补丁扫描和修复，并且支持ECS节点和CCE集群两种场景。COC通过补丁基线中的规则，对主机的OS补丁进行扫描并且提供合规性报告。COC提供三条公共补丁基线，同时支持用户自定
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
