检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
补丁修复 补丁修复提供了用户可以修复补丁扫描出的不合规ECS/CCE/BMS实例的能力，补丁修复功能会将ECS或CCE实例上不合规的补丁进行升级或安装。 操作场景 通过Cloud Operations Center执行补丁修复功能。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，单击“自动化运维”
选择需要查看详情的补丁合规性报告，单击“摘要”。 状态说明： 已安装：补丁符合补丁基线，已经安装在ECS实例上，并且没有可用更新。 已安装非基线补丁：补丁未包含在补丁基线中，但已安装到ECS实例上。 已安装待重启：补丁已被修复，但需要重启ECS实例才可生效。 已拒绝：在补丁基线的补丁例外
单击“添加实例”。 图3 选择实例 选择需要进行扫描的ECS/CCE/BMS实例。 图4 选择需要扫描的ECS实例 图5 选择需要扫描的CCE实例 图6 选择需要扫描的BMS实例 设置分批策略。 分批策略： 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。 手动分
参数 是否必选 参数类型 描述 war_room_name 是 String warroom标题 最小长度：1 最大长度：255 description 否 String waroom描述 最小长度：0 最大长度：255 region_code_list 否 Array of strings
失败”，需要先根据反馈的改密失败原因进行相关处理。 ECS主机改密条件： 1、主机资源状态为“运行中” 2、主机的UniAgent状态为“运行中” 3、主机OS上的帐号与所绑定的帐号基线中的帐号一致 增量的ECS主机改密条件： 1、改密策略已开启 已纳管的主机定期改密条件： 1、已绑定改密任务
执行公共脚本 提供用户执行服务提供的公共脚本的能力。 公共脚本说明：COC提供的预定义脚本，用户对公共脚本具有只读和执行权限，具备一些常见的功能，如清理磁盘。 操作场景 通过Cloud Operations Center执行服务提供的公共脚本。 注意事项 在执行脚本时需要确认是否有目标机所属组件资源权限。
资源运维概述 资源运维提供了ECS、RDS、FlexusL、BMS操作的功能，也可以通过操作对机器进行批量开关机、批量重启、切换操作系统以及重装操作系统操作。 父主题： 资源运维
当产生事件单、问题单或有变更单时，通知规则会根据事件/问题/变更信息和配置的通知规则进行信息匹配，解析出需要通知的人员、内容和发送通知的渠道，进行发送通知信息，实现了自动通知的功能。 事件和变更的通知模板为系统内置的，您可以根据您的场景选择通知模板。 创建通知 创建通知规则，事件单、问题单和变更单触发对应场景后会自动发送通知。
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
on中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制
填写脚本基本信息，确认脚本风险等级，并选择脚本归属的企业项目。 图2 填写信息 填写脚本内容，可选择脚本类型为shell脚本、python脚本或者bat脚本，并对脚本内容进行高危命令校验。 脚本内容首行自动添加的解释器，例如#!/usr/bin/python需要用户的机器让有python的软链接，若缺乏软链接
最大长度：255 incident_title String 事件标题，最大长度：200 最小长度：0 最大长度：200 incident_description String 事件描述，最大长度：600 最小长度：0 最大长度：600 incident_source String 单据来源
获取项目ID 操作场景 在调用接口的时候，部分URL中需要填入项目ID，所以需要获取到项目ID。有如下两种获取方式： 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https:
选择需要进行扫描的ECS或CCE实例。 图7 选择需要扫描的ECS实例 图8 选择需要扫描的CCE实例 设置分批策略。 分批策略： 自动分批：用户选择的待执行机器，会根据默认规则，分成多批。 手动分批：用户可以根据自身需要，将待执行的机器，分成若干批，控制机器所在的批次。 不分批：用户所有待执行的机器会全部在同一批次。
可根据名称、弹性公网IP、资源状态等条件进行过滤。 图4 选择目标实例 选择“分批策略”。 自动分批：用户选择的待执行机器，会根据默认规则，分成多批。 手动分批：用户可以根据自身需要，将待执行的机器，分成若干批，控制机器所在的批次。 不分批：用户所有待执行的机器会全部在同一批次。
补丁基线提供了用户可以自定义扫描以及安装的规则的能力，通过自定义补丁基线，补丁扫描安装时会通过用户所设置的补丁基线进行补丁的过滤筛选，扫描或者修复符合基线的补丁。 补丁基线拥有ECS、CCE以及BMS三种使用场景，用户可以根据具体使用场景，创建合适的补丁基线。 Cloud Operations
最大长度：100000000 error_msg String 请求响应描述 最小长度：0 最大长度：100000000 请求示例 GET https://IP:PORT/v1/external/incident/handle Request Headers: Content-Type: application/json
最大长度：100000000 error_msg String 请求响应描述 最小长度：0 最大长度：100000000 请求示例 POST https://IP:PORT/v1/external/incident/handle Request Headers: Content-Type: application/json
该参数基本信息中显示的参数值 使用对应环境最新参数值 作业执行时使用该参数，参数值为实时从参数仓库中获取的最新参数值 单击，在步骤间添加新步骤。 图8 新增步骤 单击步骤名称或者，可以修改步骤名称。 图9 修改步骤名称 对于已添加的作业步骤，单击，删除不需要的步骤。 图10 删除步骤
最大长度：100000000 error_msg String 请求响应描述 最小长度：0 最大长度：100000000 请求示例 GET https://IP:PORT/v1/external/incident/handle Request Headers: Content-Type: application/json
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
