检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 参数中心为用户提供安全可靠的数据存储管理。参数可以是保存在云运维中心的任何数据，例如账号、密钥、普通文本等数据。参数支持被脚本、作业等操作引用，支持文本参数和加密数据的全生命周期管理。 父主题： 参数中心
根据选择的任务类型。 若选择“脚本”，执行步骤8。 若选择“作业”，执行步骤9。 设置“任务类型”。 脚本：在下拉框选择选择脚本，支持自定义脚本和公共脚本。 脚本入参：与选择的脚本搭配使用，若脚本不存在入参则无需设置。 执行用户：默认“root”，目标实例节点上执行脚本的用户。 超时时间：
在筛选框设置条件，手动选择或自动全选筛选出的实例。 设置“补丁基线”、“分批策略”和“熔断策略”。 补丁基线：选择实例后自动选取。 当前已支持HCE、EulerOS、CentOS三种类型操作系统。 使用前请确认已创建默认补丁基线，否则会导致修复失败 分批策略：可选项为“自动分批”、“手
同步账号：若用户在OS上新增了主机账号，在账号管理页面勾选对应主机后，可通过“同步账号”按钮一键同步新增的OS账号。注意：若想新增的账号参与纳管改密，还需在帐号基线中配置该账号。（主机必须在基线中才可以同步到账号）。 查看账号密码：用户可以查看在线托管资源和已开启改密策略资源的账号密码。注意：只有正常态的改密状态和导入的账号能获取到账号密码。
补丁管理常见问题 补丁基线不生效？ 补丁基线中安装规则基线与自定义基线的区别？ 补丁工单日志中出现all mirrors were tried异常如何处理？ 机器无法选择？ 补丁修复后合规性报告仍然为不合规如何处理？ 补丁操作出现lsb_release not found异常如何处理？
选择需要处理的告警，单击操作列“更多 > 处理”，进入“告警自动处理”页面。 单击“处理”输入处理参数信息，单击“提交”。 图1 处理告警信息 若选择脚本，对应参数说明，参考执行自定义脚本和执行公共脚本。 若选择作业，对应参数说明，参考执行自定义作业和执行公共作业。 父主题： 告警管理
集群信息id status String 合规性状态 baseline_id String 基线id baseline_name String 基线名称 rule_type String 基线规则类型 operating_system String 操作系统 表4 CompliantSummary
变更管控 变更管控是对资源进行变更操作时，通过工单提权的方式，才能执行脚本、作业或查询账号密码等操作，确保人和所操作的对象和实际资源保持一致，防止权限过大，降低安全风险。 操作场景 通过变更管控，您可以根据具体的使用场景，配置是否开启工单提权，当前支持事件、Warroom和变更单提权。
已安装待重启 补丁已安装修复，待机器重启后生效，机器重启后扫描即可解决不合规问题 已拒绝 在补丁基线中拒绝了此补丁，合规性报告中显示为已拒绝，若需要取消拒绝，请到补丁基线中编辑相应基线 父主题： 补丁管理常见问题
如何在不重启实例的情况下重置密码？ COC提供了管理员/非管理员账号重置密码的公共脚本，通过该脚本实现重置密码效果，不会重启实例，您可通过执行相应的公共脚本来重置实例（目前支持ECS和BMS资源类型）的密码。 图1 执行重置密码公共脚本 您在COC中执行公共脚本时，需要选择实例，而能够选择到实例的前提条件为：
账号管理 概述 密钥管理 账号基线 改密策略 改密任务 管理账号密码 父主题： 自动化运维
补丁管理 概述 补丁基线 补丁扫描 补丁修复 查看扫描和修复详情 补丁自动化操作 父主题： 自动化运维
如果您已有自定义脚本，则可以在下方根据脚本名称选择脚本，就会将脚本内容和参数展示在页签中，填写合适的超时时间后，单击“下一步”。 图3 选择自定义脚本 参考演练任务，即可创建完成攻击场景为自定义故障的演练任务。 自定义脚本样例 下面为您介绍一个自定义脚本样例。 脚本内容如下。 1
installed_time Long 安装时间 patch_baseline_id String 补丁基线id patch_baseline_name String 补丁基线名称 patch_status String 补丁状态 状态码： 500 表6 响应Body参数 参数 参数类型
应预案的时候，可创建应急预案、脚本或作业。 图2 事件处理执行响应预案 若响应预案为“作业”和“脚本”，核实作业和脚本信息后，单击“提交”。 图3 执行作业或脚本页面 若响应预案选择了应急预案，应急预案为自动化预案，需要单击步骤中的“执行”执行脚本或作业，完成后单击“提交”；应急
与其他服务的关系 表1 与其他服务的关系 服务名称 与其他服务的关系 主要交互功能 安全云脑 总览页面中提供用户查看到账号下的安全监控信息。从安全评分、安全监控、安全趋势三个维度呈现安全概览，并支持自定义看板。 查看安全概览 云监控 总览页面中支持资源监控总览，以及资源告警详情的查看。故障管
定时任务执行记录 操作场景 您可以在定时运维页面查看定时任务的执行历史记录，历史记录呈现脚本工单/作业工单，支持跳转查看每一个工单详情。 查看定时任务执行记录 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”，进入“自动化运维”页面。 在“日常运维”模块单击“定时运维”，进入“定时运维”页面。
可以管理已创建的定时任务。创建定时任务后，系统按确定时间或周期定时触发脚本执行、作业管理等操作。 定时运维包含如下几项核心要素： 定时设置：单次执行，周期执行（设置简单周期或Cron表达式）。 任务类型：脚本，作业。 执行对象：目标实例，由客户自行选择。 定时运维使用限制 单个租户最多支持创建100个定时任务。
快捷执行作业 快捷混沌演练 04 API 您可以使用本文档提供的API对COC进行相关操作，例如脚本工单的查询、自定义脚本的增/删/改/查/执行等。 API文档 API概览 如何调用API 脚本管理API 应用资源管理API 05 实践 COC结合典型的客户业务场景，总结了几种最佳实践案例，方便您快速加深对COC的认识。
参数仓库已选参数和已选主机实例不能跨Region？ 安全生产规则，参数仓库已选参数和已选主机实例不允许跨Region操作，选择实例和参数仓库选择的区域需要一致。 图1 参数仓库 图2 选择实例 父主题： 参数管理常见问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
