检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理跨账号资源 操作场景 云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力。当您的账号是企业级账号，且为组织（organizations云服务中设置）中的管理员或者COC云服务的委托管理员时，您可以对组织内其它账号下的资源进行统一的自动化运维操作，避免多账号操作导致的人力
跨账号管理 概述 云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力，如果您的账号由组织管理，您可以在云运维中心对组织内所有成员账号进行统一的资源管理、自动化运维以及运维态势感知，而无需逐个登录到成员账号。 通过COC对组织成员账号进行跨账号管理需要执行以下操作（以A账号管理B账号为例）：
授予切换弹性云服务器操作系统的权限。 coc:instance:start 授予启动云服务器的权限。 coc:instance:reboot 授予重启云服务器的权限。 coc:instance:stop 授予关闭云服务器的权限。 coc:instance:startRDSInstance
参数仓库已选参数和已选主机实例不能跨Region？ 安全生产规则，参数仓库已选参数和已选主机实例不允许跨Region操作，选择实例和参数仓库选择的区域需要一致。 图1 参数仓库 图2 选择实例 父主题： 参数管理常见问题
点击右下角的“确定”按钮，信任策略编辑完成，继续点击页面右下角的“确定”按钮，执行账户信任COC同时信任组织管理员的委托即创建完成。 图19 编辑执行租户委托的信任策略2 图20 编辑执行租户委托的信任策略3 组织管理员委托和执行账号委托的创建都是基于跨账号的两个租户（委托租户和和被委托租户）在一个组织中这个前提条件。
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
操作场景 资源拓扑以图形的形式呈现，其中节点表示各种资源，连线表示资源之间的关系。为您更加直观地展示资源之间的相互关系，便于资源的使用、监控和管理。 注意事项 支持查看华为云资源的拓扑关系。 支持查看弹性云服务器（ECS）、MapReduce服务 （MRS）、裸金属服务器 （BMS）、云容器引擎
资源运维中批量重启云服务器 批量启动云服务器 ecs:cloudServers:start 资源运维中批量启动云服务器 切换弹性云服务器操作系统 ecs:cloudServers:changeOS 资源运维中批量切换云服务器的操作系统 重装弹性云服务器操作系统 ecs:cloudServers:rebuild
如果您需要对华为云上购买的资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云
与其他云服务的关联 云运维中心COC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 服务名称 与其他服务的关系 主要交互功能 安全云脑 总览页面中提供用户查看到账号下的安全监控信息。从安全评分、安全监控、安全趋势三个维度呈现安全概览，并支持自定义看板。
云运维中心支持对弹性云服务器（ECS）、云数据库（RDS）、Flexus应用服务器L实例（FlexusL）、裸金属服务器（BMS）等多种资源进行批量操作，具体操作包含批量开机、批量关机、批量重启、重装操作系统以及切换操作系统等场景。 支持场景 表1 资源运维支持的资源和场景 资源类型
云运维中心支持脚本管理功能。您可以通过执行脚本，完成复杂或重复的自动化任务。脚本管理可以对脚本进行高危检测，也支持Windows和Linux操作系统，当前脚本支持弹性云服务器（ECS）、裸金属服务器（BMS）、Flexus应用服务器L实例（FlexusL）多种云资源。 自定义脚本 自定义
Center，简称COC）为用户提供安全、高效的一站式智能运维平台，满足客户集中运维诉求。云运维中心的作业管理功能可以为用户提供自定义作业的操作以及在目标虚拟机上执行作业的能力。您可以通过该功能对目标实例（目前支持弹性云服务器ECS和裸金属服务器BMS）执行操作。 本章节介绍如何通过云运维中心操作一台ECS执行重启作业。
证，并使用COC服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将COC服务的相关操作委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用COC服务的其它功能。
服务目录功能基于RFS(资源编排服务)提供的资源编排能力，一方面设置符合需求云服务资源组合的产品，快速根据产品生成对应的云资源；另一方面实现帮助用户快速部署云资源，协助用户对资源的合规性进行管理。 计费说明 产品组合和产品构成了一个或多个云产品的启动模板，启动产品后生成的云产品实例（例如：虚拟私有云
您可以在资源监控快速查看账号下购买资源（例如弹性云服务器、对象存储、云数据库等）的监控指标信息，如ECS的CPU使用率、磁盘读/写带宽，对象存储的存储对象总数、TPS等。 资源监控 登录云运维中心。 进入COC“总览”后，可以查看CES监控的指标信息。 图1 CES监控信息 在云服务选择组件处可切换需要查看的云服务类型。
补丁基线支持用户自定义配置。用户可通过所设置的补丁基线对实例的补丁进行扫描，修复不符合基线的补丁。 补丁基线拥有弹性云服务器（ECS）、云容器引擎（CCE）和裸金属服务器（BMS）三种使用场景，用户可以根据具体使用场景，创建合适的补丁基线。 云运维中心提供了各操作系统的公共补丁基线作为初始ECS和BMS场景
执行账号：即租户账号名，可以通过我的凭证页面查看。 执行区域：执行的目标对象所在的区域。 委托名称：IAM中委托对象的名称。 项目ID：IAM中的项目概念，执行的目标对象所在的项目的ID。 位置并发：可选参数。位置并发是控制正在执行的子工单数量，会影响到子工单的最大执行失败数。eg：并发5，则最大错误数为错误阈值
选择时间周期内，已完成的变更单数量 天/月 个 变更成功率 变更管理 统计变更单的成功率情况 变更成功率=变更成功的变更单数量/已完成的变更单数量*100% 天/月 百分比 变更平均时长 变更管理 统计变更单的平均处理时长 选择时间周期内，已完成的变更单时长求和/已完成的变更单数量*100% 天/月
您可以在资源看板快速查看账号下购买的资源（例如弹性云服务器、弹性公网IP、云数据库等），以及资源当前的告警信息（在云监控服务CES配置后产生）。 资源看板 登录云运维中心。 进入COC“总览”后，可以查看对应的资源信息。 图1 资源信息 默认展示全部区域的资源，您可以自定义筛选指定区域查看该区域下的资源。 图2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
