检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
校验高危命令：可对脚本内容进行高危检测。 校验范围：检测涉及的高危命令范围，可点击“高危命令说明”查看校验的规则列表。 校验规则：在校验范围内，通过正则匹配方式对脚本内容进行高危命令匹配。 校验结果：通过正则校验结果返回脚本内容是否高危，即：低风险、高风险。 高危命令校验结果仅
-installed_time：补丁安装时间 patch_status 否 String 补丁状态 INSTALLED：已安装 INSTALLED_OTHER：已安装其他 MISSING：缺失 REJECT：拒绝 FAILED：失败 PENDING_REBOOT：已安装待重启 classification
Cloud EulerOS 默认基线 若勾选，将此补丁设置为默认补丁基线。 - 安装规则基线 请选择安装规则基线。 安装规则基线填写参数说明见表2。 自定义基线填写参数说明见表3 自定义基线。 - 表2 安装规则基线 类型 可选项 说明 产品 Huawei Cloud EulerOS
案 表1 不同合规性状态的解决方案 不合规状态 解决方案 失败 查看生成此合规性报告的补丁工单日志，根据失败的日志解决此问题 已安装待重启 补丁已安装修复，待机器重启后生效，机器重启后扫描即可解决不合规问题 已拒绝 在补丁基线中拒绝了此补丁，合规性报告中显示为已拒绝，若需要取消拒绝，请到补丁基线中编辑相应基线
启动演练 在“演练详情”页面可以查看攻击进度，包括安装探针、执行演练、清理环境三个步骤，系统会自动执行。执行时间视武器的攻击时间而定。 安装探针步骤会在目标机器上部署一个探针，该探针将会运行在系统中用于接收攻击、查询和清除等步骤的武器命令。在演练结束或终止操作后，清理环境步骤将停止其在系统中的所有操作并移除。
资源管理常见问题 首次安装UniAgent如何操作？ 如果资源无法在资源管理页面中查询到，如何处理？ 无法找到应用管理层级说明页面？
补丁管理常见问题 补丁基线不生效？ 补丁基线中安装规则基线与自定义基线的区别？ 补丁工单日志中出现all mirrors were tried异常如何处理？ 机器无法选择？ 补丁修复后合规性报告仍然为不合规如何处理？ 补丁操作出现lsb_release not found异常如何处理？
行。 睡眠 可以用来睡眠作业，达到设置的睡眠时间后工单继续执行。 自定义脚本 执行命令 可以用来执行特定的命令。支持“Shell”、“Python”、“Bat”三种命令类型，支持自定义命令内容和命令入参。 自定义脚本执行 可以选择已创建的自定义脚本，创建自定义脚本详细操作参考创建自定义脚本。
同步账号：若用户在OS上新增了主机账号，在账号管理页面勾选对应主机后，可通过“同步账号”按钮一键同步新增的OS账号。注意：若想新增的账号参与纳管改密，还需在帐号基线中配置该账号。（主机必须在基线中才可以同步到账号）。 查看账号密码：用户可以查看在线托管资源和已开启改密策略资源的账号密码。注意：只有正常态的改密状态和导入的账号能获取到账号密码。
coc:instance:scanOSCompliance 授予服务器操作系统补丁扫描的权限。 coc:instance:installPatches 授予为弹性云服务器安装补丁的权限。 coc:instance:executeDocument 授予在弹性云服务器上执行文档的权限。 coc:schedule:create
"xxxxxxxxxxxxxxxxxx" } } } } 到这里为止这个请求需要的内容就具备齐全了，您可以使用curl、Postman或直接编写代码等方式发送请求调用API。对于获取用户Token接口，返回的响应消息头中的“x-subject-token
批量ECS操作 批量开机 批量关机 批量重启 批量重装操作系统 批量切换操作系统 执行命令 父主题： 资源批量操作
最佳实践 标准化故障管理 全旅程混沌工程方案 一站式资源运维 常见问题 了解更多常见问题、案例和解决方案 热门案例 COC权限如何配置？ 首次安装UniAgent如何操作？ 如果资源无法在资源管理页面中查询到，如何处理？ 生成事件的流程？ WarRoom是什么？ 变更级别的定义？
资源列表，并提供UniAgent安装能力。 Global 应用管理 COC提供以应用为中心的资源管理视图。提供应用和资源关联关系的建模能力。按照“应用 > 区域 > 分组 > 资源模型”进行管理，支持按照标签查询资源列表，并提供UniAgent安装能力。 Global 补丁管理
融合华为SRE安全生产最佳实践的管控模型，助力客户作业可信和稳定可靠。 全方位作业可信：构筑人员风险评估、高危命令拦截和自动化稽查能力，从事前、事中、事后逐层拦截变更风险，实现全方位运维作业可信。 AI加持风险评估：通过高危命令智能拦截算法，AI加持消减作业风险。 图3 变更风控&作业可信 标准化故障管理 标
作系统等场景。 支持场景 表1 资源运维支持的资源和场景 资源类型 批量开机 批量关机 批量重启 批量重装操作系统 批量切换操作系统 执行命令 弹性云服务器 ECS √ √ √ √ √ √ 云数据库 RDS √ √ √ × × × Flexus应用服务器L实例 √ √ √ √ √
SLO指标配置 操作场景 用户可以通过此页面进行SLO指标的创建配置、删除、编辑修改、查看操作。 指标分为请求型SLI指标和实例型SLI指标，配置完成可以在后续SLO中断记录中手动添加。 SLO指标配置 登录COC。 在左侧菜单栏选择“基础配置 > SLO管理”，进入“SLO管理”页面。
如果添加新的攻击任务方式为选择已经，则在下方攻击任务列表中选择之前创建的攻击任务，单击“确认”。 图17 选择已有攻击任务 单击“完成配置”，即可完成演练任务的创建。 图18 完成配置 步骤五：演练报告 演练结束后可以创建演练报告 登录COC。 在左侧菜单栏选择“韧性中心 > 混沌演练”页面，可以查看演练任务列表。
作业中，若选择了审批配置中勾选的风险等级，将会强制开启入库人工审核。 审核配置 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“作业管理”。 在“自定义作业”页签，单击“审批配置”。 配置“审批配置”。 表1 审批配置参数说明 参数 说明
变更配置 操作场景 若需创建变更单，需在变更配置中根据自身业务诉求，从变更类型、变更级别两个维度配置审批流程&审批人。 创建审批配置 登录COC。 在左侧菜单栏选择“变更管理 > 变更配置”页面，单击“创建审批配置”，进入“创建审批配置”页面。 图1 创建审批配置 填写审批配置内容，单击“提交”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
