检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
如果您需要对华为云上购买的资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的
自定义作业的操作以及在目标虚拟机上执行作业的能力。您可以通过该功能对目标实例（目前支持弹性云服务器ECS和裸金属服务器BMS）执行操作。 本章节介绍如何通过云运维中心操作一台ECS执行重启作业。 操作流程 操作步骤 说明 准备工作 注册华为账号并实名认证，开通云运维中心。 步骤一：同步资源
用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用COC服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
API同时支持使用AK/SK认证，AK/SK认证使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于获取用户Token接口，由于不需要认证，所以
基于模板对物理机、虚拟机或CCE容器等进行故障演练。支持故障模式管理功能。您可以通过该功能对目标实例进行故障演练。 本章节介绍如何通过云运维中心操作一台弹性云服务器ECS进行CPU使用率加压的故障演练。 操作流程 操作步骤 说明 准备工作 注册华为账号并实名认证，开通云运维中心。
ecs:cloudServers:stop 资源运维中批量关闭云服务器 批量重启云服务器 ecs:cloudServers:reboot 资源运维中批量重启云服务器 批量启动云服务器 ecs:cloudServers:start 资源运维中批量启动云服务器 切换弹性云服务器操作系统 ecs:cloudServers:changeOS
代理区域是对代理机的分类管理；代理机是指在华为云购买和配置一台华为云弹性云服务器ECS，为解决多云之间网络互通。 - 安装机 安装机是远程安装方式下命令的执行机，必选项。 如果没有配置安装机，按如下步骤进行配置： 单击对应的下拉框，选择“设置安装机”。 进入AOM服务进行安装机配置。 - 需安装UniAgent主机
操作场景 通过Cloud Operations Center查看资源拓扑关系。 注意事项 目前仅支持查看弹性云服务器（ECS）、MapReduce服务 （MRS）、裸金属服务器 （BMS）、云容器引擎 （CCE）以上四种资源的拓扑关系。 操作步骤 登录COC。 在左侧菜单栏选择“资源管理
资源总览 提供用户查看所购买资源（包含弹性云服务器、弹性公网IP、云数据库等）的能力。 操作场景 通过Cloud Operations Center查看资源（包含弹性云服务器、弹性公网IP、云数据库等）。 操作步骤 登录COC。 进入COC“总览”后，可以查看对应的资源信息。 图1
代理区域是对代理机的分类管理；代理机是指在华为云购买和配置一台华为云ECS弹性云服务器，为解决多云之间网络互通。 - 安装机 安装机是远程安装方式下命令的执行机，必选项。 如果没有配置安装机，按如下步骤进行配置： 单击对应的下拉框，选择“设置安装机”。 进入AOM服务进行安装机配置。 - 需安装UniAgent主机
管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。 图2 设置策略内容-1 图3 设置策略内容-2 图4 设置策略内容-3 云运维中心当前仅有部分操作支持按照企业项目授权，可以参考表1创建自定义策略。
Center创建一个攻击场景为自定义故障的演练任务。 注意事项 由于自定义故障完全由您编写的脚本决定，所以在使用脚本对弹性云服务器 (ECS)进行攻击时，可能会导致资源使用率飙高、网络发生故障等异常现象，从而存在将弹性云服务器 (ECS)上已安装的UniAgent状态变成离线/异常的风险，请悉知。 创建自定义故障 通过Cloud
t; ecs:cloudServers:rebuild; ecs:cloudServers:changeOS; ecs:cloudServers:showServer; ecs:cloudServers:stop; ecs:cloudServers:reboot; ecs:cloudServers:start;
Center ECS操作批量重装操作系统功能进行ECS实例批量重装。 注意事项 如果存在未关机的实例，需要勾选“立即关机”。 如果不存在未关机的实例，则可直接提交执行。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批量ECS操作”模块中单击
Center ECS操作批量切换操作系统功能进行ECS实例批量切换系统。 注意事项 如果存在未关机的实例，需要勾选“立即关机”。 如果不存在未关机的实例，则可直接提交执行。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批量ECS操作”模块中单
通过Cloud Operations Center ECS操作批量重启功能进行ECS实例批量重启。 注意事项 已关机的实例无法被选中。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批量ECS操作”模块中单击“批量重启”，进入“批量重启”页面。
通过Cloud Operations Center ECS操作批量关机功能进行ECS实例批量关机。 注意事项 已关机的实例无法被选中。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批量ECS操作”模块中单击“批量关机”，进入“批量关机”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
