检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区域 在下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，手动选择或自动全选筛选出的实例。 - 设置“分批策略”、“熔断策略”和“是否关机”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
ECS 区域 在下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，手动选择或自动全选筛选出的实例。 - 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
BMS 区域 在下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，手动选择或自动全选筛选出的实例。 - 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
周日）”）。 单击“添加人员”添加排班人员。 设置“添加人员”。 开始时间：选择人员排班开始日期，重新排班策略将从该日期的00:00分开始。 结束时间：选择人员排班结束日期，重新排班策略将从该日期的23:59分结束。 班次：选择每天需要排班的班次。 单次设置最多选择5个班次，将在一天中
区域 在下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，手动选择或自动全选筛选出的实例。 - 设置“分批策略”、“熔断策略”和“是否关机”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
√ √ 创建账号基线 x √ 策略授权系统权限 COC服务支持基于策略授权的授权模型。如表4 COC系统策略所示，包括了COC基于策略授权中的所有系统策略。策略授权的系统策略与角色授权的系统策略并不互通。 表4 COC系统策略 系统策略名称 描述 策略类别 COCReadOnlyPolicy
自定义策略。自定义策略中可以添加的授权项（Action）请参考策略和授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在
使用组织管理员租户账号登录IAM-新版控制台； 在左侧菜单栏单击“身份策略”，进入“身份策略”列表页，单击右上角“创建自定义身份策略”，为委托创建授权策略； 图3 创建授权策略 进入身份策略创建页面，填写“策略名称”； 图4 自定义身份策略名称 在“策略内容”中点击“云服务”，搜索“安全令牌服务”，选中后跳转至操作选择区；
被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询云服务器列表，那么这个IAM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理
nfig”、“BatchGetResourceConfig”，点击“下一步”并创建策略。 用户添加策略：进入“IAM”服务，选择“用户”，点击“添加权限”，选择“直接附加策略”，将上一步中创建的策略选上，点击“下一步”完成添加权限。 选择需要同步资源所属账号。 默认选择“我的资源”。
当前coc生成的变更管控策略默认仅提供绑定在用户组的功能，请勿将策略用作其他用途； 您可以通过coc界面action的修改按钮来控制相应功能是否开启管控，注意所有操作请在coc完成，切勿直接操作策略。 工单提权开启后，策略绑定了用户后，若需要关闭工单提权，需先将用户组中的策略解绑后才能关闭。
选择需要扫描的CCE实例 设置分批策略。 分批策略： 自动分批：用户选择的待执行机器，会根据默认规则，分成多批。 手动分批：用户可以根据自身需要，将待执行的机器，分成若干批，控制机器所在的批次。 不分批：用户所有待执行的机器会全部在同一批次。 图9 选择分批策略 设置熔断策略。 熔断阈值：用户可
导入账号、查看账号密码。 自动改密及免密登录场景步骤： 当前已有资源可自动改密：账号管理-账号基线中配置账号基线。 后续新增资源的自动改密：账号管理-改密策略中配置改密策略。 按照region维度定期改密：账号管理-改密任务添加region。 配置后可查看账号密码、免密登录。 自动改密当前支持的区域如下：
方式。 所有步骤一致：所有任务在所选目标实例执行，统一使用一个分批策略。 每个步骤独立：单个步骤下的任务在所选目标实例执行，每个步骤使用一个分批策略。 每个任务独立：可独立设置每个作业任务执行的目标实例和分批策略。 作业步骤：可自定义配置作业详情。 单击具体作业名称，右侧弹出“修改参数”页面。
可选项“ECS”、“BMS”。 ECS 区域 从下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，选择筛选出的实例。 - 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
开通云运维中心并授权使用 开通云运维中心 角色授权的示例 策略授权的示例 跨账号管理
可选项“ECS”、“BMS”。 ECS 区域 在下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，选择筛选出的实例。 - 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
目标实例模式：请选择作业步骤和目标实例的执行方式。 所有步骤一致：所有任务在所选目标实例执行，统一使用一个分批策略。 每个步骤独立：单个步骤下的任务在所选目标实例执行，每个步骤使用一个分批策略。 作业步骤：可自定义配置作业详情。 单击具体作业名称，右侧弹出“修改参数”页面。 设置“输入”、“输出”参数，设置“异常处理”选项。
账号管理 概述 密钥管理 账号基线 改密策略 改密任务 管理账号密码 免密登录 查询改密记录 父主题： 自动化运维
式。 所有步骤一致：所有步骤在所有目标实例执行。 每个步骤独立：可独立设置每个作业步骤执行的目标实例和分批策略。 每个任务独立：可独立设置每个作业任务执行的目标实例和分批策略。 作业步骤：可自定义配置作业详情。 单击具体作业名称，右侧弹出“修改参数”页面。 设置“输入”、“输出”参数，设置“异常处理”选项。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
