检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
后一位。 跳过步骤8，执行步骤9。 设置“执行作业”。 区域：请选择目标实例所在区域。 目标实例模式：请选择作业步骤和目标实例的执行方式。 所有步骤一致：所有任务在所选目标实例执行，统一使用一个分批策略。 每个步骤独立：单个步骤下的任务在所选目标实例执行，每个步骤使用一个分批策略。
当前告警”。 选择需要处理的告警，单击操作列“更多 > 处理”。 设置“任务类型”。 若选择脚本，剩余操作步骤请参考执行自定义脚本或执行公共脚本。 若选择作业，剩余操作步骤请参考执行自定义作业或执行公共作业。 单击“确定”。 完成告警处理。 父主题： 告警管理
配置任务 操作场景 应用韧性评估以应用为粒度的资源进行韧性评估，本节操作介绍配置应用韧性评估任务相关操作步骤。 注意事项 应用韧性评估任务只支持同步一级应用，如果没有合适的应用，可创建新的应用，创建应用详细操作请参考创建应用。 当前最多允许创建32个应用韧性评估任务。当任务达到上
以在使用脚本对弹性云服务器 (ECS)进行攻击时，可能会导致资源使用率飙高、网络发生故障等异常现象，从而存在将弹性云服务器 (ECS)上已安装的UniAgent状态变成离线/异常的风险，请悉知。 创建自定义故障 通过Cloud Operations Center创建一个自定义故障攻击场景的演练任务。
看。 操作步骤 登录COC。 在左侧导航栏选择“任务管理 > 执行记录”页面，选择“作业工单”页签。可对作业工单进行“克隆操作”和“ 编辑标签”。 克隆：单击“克隆”，将跳转至执行作业，可按照执行自定义作业中的操作步骤再次执行该作业。 编辑标签：可按照标签管理中的步骤，对作业工单的标签进行编辑。
您的资源实例信息已经同步到COC中，具体操作指导请见：同步资源； 您的资源实例已经安装UniAgent且UniAgent运行正常、状态为“运行中”； 在实例上安装UniAgent，需要您提供实例的管理员账号密码，若您的资源实例未安装UniAgent且您已忘记密码，则无法安装UniAgent、导致无法执行重置密码的公共脚本，请知悉！
概述 作业是操作步骤（原子动作）的集合，一个作业可以包含一个或多个操作，例如重启ECS、执行脚本等。 作业管理提供对公共作业、自定义作业的创建、修改、克隆、删除等管理的能力以及在目标实例上执行作业的能力。通过作业管理，用户可以在目标实例执行定义好的特定操作步骤。作业管理支持最多100个版本。
概述 云运维中心支持脚本管理功能。您可以通过执行脚本，完成复杂或重复的自动化任务。脚本管理可以对脚本进行高危检测，也支持Windows和Linux操作系统，当前脚本支持弹性云服务器 ECS、裸金属服务器 BMS、Flexus应用服务器L实例三种云资源。 自定义脚本 自定义脚本是由用
流转规则自动生成事件，需要做以下步骤： 登录COC。 同步人员，具体参考人员管理。 设置排班，并给排班中添加排班人员，具体参考排班管理。 集成监控系统，自动上报告警信息，具体参考集成管理。 配置流转规则，根据流转规则生成事件，具体参考配置流转规则。 若事件生成后，想要接收到事件的通知信息，可配置自动通知能力，具体参考通知管理。
在“演练详情”页面可以查看攻击进度，包括安装探针、执行演练、清理环境三个步骤，系统会自动执行。执行时间视武器的攻击时间而定。 安装探针步骤会在目标机器上部署一个探针，该探针将会运行在系统中用于接收攻击、查询和清除等步骤的武器命令。在演练结束或终止操作后，清理环境步骤将停止其在系统中的所有操作并移除。
所选实例UniAgent状态为运行中，才能执行此操作。UniAgent相关操作请参考配置UniAgent。 批量操作时，如果勾选的多个ECS不属于同一操作系统，既包含Linux系统ECS，又包含Windows系统ECS，则需要分别进行配置。 执行命令 登录云运维中心。 在左侧导航栏选择“资源管理 > 资源批量操作”。
coc:instance:scanOSCompliance 授予服务器操作系统补丁扫描的权限。 coc:instance:installPatches 授予为弹性云服务器安装补丁的权限。 coc:instance:executeDocument 授予在弹性云服务器上执行文档的权限。 coc:schedule:create
在下拉列表选择操作系统。 LINUX 描述 可选参数。对设备进行描述。 - 表5 虚拟机参数说明 参数名称 说明 示例 设备名称 自定义设备的名称。 测试设备 私有IP 虚拟机私有IP。 192.168.1.1 操作系统 在下拉列表选择操作系统。 LINUX UniAgent Id
-installed_time：补丁安装时间 patch_status 否 String 补丁状态 INSTALLED：已安装 INSTALLED_OTHER：已安装其他 MISSING：缺失 REJECT：拒绝 FAILED：失败 PENDING_REBOOT：已安装待重启 classification
Cloud EulerOS 默认基线 若勾选，将此补丁设置为默认补丁基线。 - 安装规则基线 请选择安装规则基线。 安装规则基线填写参数说明见表2。 自定义基线填写参数说明见表3 自定义基线。 - 表2 安装规则基线 类型 可选项 说明 产品 Huawei Cloud EulerOS
案 表1 不同合规性状态的解决方案 不合规状态 解决方案 失败 查看生成此合规性报告的补丁工单日志，根据失败的日志解决此问题 已安装待重启 补丁已安装修复，待机器重启后生效，机器重启后扫描即可解决不合规问题 已拒绝 在补丁基线中拒绝了此补丁，合规性报告中显示为已拒绝，若需要取消拒绝，请到补丁基线中编辑相应基线
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
运维态势感知 前提条件 如果您是在单账号场景下使用运维态势感知，您可跳过此部分内容，查看操作步骤。 如果您是在跨账号场景下使用运维态势感知，需要满足以下前提条件： 1、当前账号已经开启跨账号管理，并且是组织/委托管理员账号。 2、组织成员账号已开通云运维中心COC服务。 操作场景
排班场景管理 使用场景 排班创建后，排班场景和排班角色有变化，可在排场场景管理中增删改查。 创建排班场景操作步骤 登录COC。 在左侧导航栏选择“基础配置 > 排班管理”页面，单击“场景管理”，进入“场景管理”页面。 图1 场景管理 单击“创建排班场景”，创建排班场景。 图2 排班场景列表
作业中，若选择了审批配置中勾选的风险等级，将会强制开启入库人工审核。 审核配置 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“作业管理”。 在“自定义作业”页签，单击“审批配置”。 配置“审批配置”。 表1 审批配置参数说明 参数 说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
