检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
义变更单审批流程、审批人员。 变更管控：是对资源进行变更操作时，通过工单提权的方式，才能执行脚本、作业或查询账号密码等操作，确保人和所操作的对象和实际资源保持一致，防止权限过大，降低安全风险。 父主题： 变更管理
可以管理已创建的定时任务。创建定时任务后，系统按确定时间或周期定时触发脚本执行、作业管理等操作。 定时运维包含如下几项核心要素： 定时设置：单次执行，周期执行（设置简单周期或Cron表达式）。 任务类型：脚本，作业。 执行对象：目标实例，由客户自行选择。 定时运维使用限制 单个租户最多支持创建100个定时任务。
快捷执行作业 快捷混沌演练 04 API 您可以使用本文档提供的API对COC进行相关操作，例如脚本工单的查询、自定义脚本的增/删/改/查/执行等。 API文档 API概览 如何调用API 脚本管理API 应用资源管理API 05 实践 COC结合典型的客户业务场景，总结了几种最佳实践案例，方便您快速加深对COC的认识。
优化顾问 操作场景 您可以在云运维中心总览页快速查看资源风险项，该功能使用优化顾问OA服务，提供大量检查项能力和优化建议，例如ECS实例规格检查，资源实例或集群是否开启自动备份等。 优化顾问 登录云运维中心。 进入COC“总览”后，可以查看优化顾问信息。 单击“查看风险项”可查看TOP10风险项清单。
参数仓库已选参数和已选主机实例不能跨Region？ 安全生产规则，参数仓库已选参数和已选主机实例不允许跨Region操作，选择实例和参数仓库选择的区域需要一致。 图1 参数仓库 图2 选择实例 父主题： 参数管理常见问题
server 64bit 20.04 server 64bit 22.04 server 64bit 对于Linux x86_64服务器，支持上表中所有的操作系统及版本。 对于Linux ARM服务器，当前CentOS操作系统支持7.4/7.5/7.6版本，EulerOS操作系统支持2
云运维中心（Cloud Operations Center，简称COC）为用户提供安全、高效的一站式智能运维平台，满足客户集中运维诉求。承载华为云确定性运维业务场景，提供变更管理、批量运维等核心特性，实现在安全合规的前提下，提升用户运维能力成熟度和云上运维效率。 COC提供以下功能：
云运维中心（Cloud Operations Center，简称COC）为用户提供安全、高效的一站式智能运维平台，满足客户集中运维诉求。承载华为云确定性运维业务场景，提供变更管理、批量运维等核心特性，实现在安全合规的前提下，提升用户运维能力成熟度和云上运维效率。 图1 COC产品介绍 统一资源管理
根据应急预案关联的任务类型。 若任务类型为脚本，执行步骤7。 若任务类型为作业，执行步骤8。 设置“执行脚本”。 脚本入参：脚本入参在录入自定义脚本时已预置好参数名称与参数默认值。 执行用户：默认“root”，目标实例节点上执行脚本的用户。 超时时间：默认“300”秒，脚本在单个目标实例上执行的超时时间。
力，支持进行批量开机、关机、重启、重装操作系统等操作。 Global 脚本管理 提供用户自定义脚本的创建、修改、删除以及在目标虚拟机上执行自定义脚本、公共脚本的能力。通过该功能，用户可以通过自定义脚本或公共脚本在目标实例（目前支持ECS）上执行操作。 Global 作业管理 提供
根据应急预案关联的任务类型。 若任务类型为脚本，执行步骤7。 若任务类型为作业，执行步骤8。 设置“执行脚本”。 脚本入参：脚本入参在录入自定义脚本时已预置好参数名称与参数默认值。 执行用户：默认“root”，目标实例节点上执行脚本的用户。 超时时间：默认“300”秒，脚本在单个目标实例上执行的超时时间。
可以用来睡眠作业，达到设置的睡眠时间后工单继续执行。 自定义脚本 执行命令 可以用来执行特定的命令。支持“Shell”、“Python”、“Bat”三种命令类型，支持自定义命令内容和命令入参。 自定义脚本执行 可以选择已创建的自定义脚本，创建自定义脚本详细操作参考创建自定义脚本。 设置“输入”、“输出”参数，设置“异常处理”选项。
PRR模板所属的应用分类 PRR检查项 PRR模板提前制定的产品立项、产品设计、产品上线三个阶段的检查项信息 制定检查项信息，单击选择检查项所属的评审阶段“产品立项/产品设计/产品上线“，单击“添加检查大类“，右侧显示检查项信息，可以根据需要选择对应的检查项。 图3 制定检查项信息 单击选择检查项的“必要性”级别。
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 To
创建参数 操作场景 您可以使用创建参数功能来保存数据，例如账号、密钥、普通文本等数据，可以被脚本、作业等操作引用，支持文本参数和加密数据的全生命周期管理。 注意事项 参数策略涉及到参数的删除，配置时请谨慎使用。 创建参数 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。
概述 应用韧性评估用于衡量应用在面对各种干扰和压力（如硬件故障、网络波动、流量峰值、安全攻击等）时，能够维持正常功能和性能的评估方式。韧性的概念不仅仅局限于恢复能力，还包括预防问题、快速检测问题以及有效应对问题的能力。 COC应用韧性评估基于华为最佳实践经验，定义了300+的评估
概述 作业是操作步骤（原子动作）的集合，一个作业可以包含一个或多个操作，例如重启ECS、执行脚本等。 作业管理提供对公共作业、自定义作业的创建、修改、克隆、删除等管理的能力以及在目标实例上执行作业的能力。通过作业管理，用户可以在目标实例执行定义好的特定操作步骤。作业管理支持最多100个版本。
设置“执行类型”。 若选择“单账号执行”，执行步骤7。 若选择“跨账号跨区域执行”，执行步骤6。 当前跨账号执行，不支持BMS的API调用，不支持脚本的跨账号执行。 使用该功能，需要先将账号加入组织并提前配置好委托权限，填入对应的委托名称。相关操作请参见跨账号管理。 设置“执行账号及区域”。
密钥管理 操作场景 为了更加安全地保护您的主机帐号密码，云运维中心会使用DEW服务来加密您的主机帐号密码。在使用密钥管理之前，请先在DEW创建好密钥。 配置密钥 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“账号管理”。 单击右上方“密钥管理”。
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用COC服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将COC服务的相关操作委托给更专业、高效的其
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
