检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
补丁管理 补丁管理提供了用户能够管理ECS或CCE实例上补丁的能力。通过补丁管理能力，用户能够实现操作系统补丁合规性扫描，操作系统补丁合规性修复功能。 补丁管理当前仅支持能够访问公网的机器，可通过绑定EIP或NAT网关的方式实现，请在功能使用前确认。 在执行补丁管理操作之前，请确
Operations Center）为用户提供安全、高效的一站式智能运维平台，满足客户集中运维诉求。承载华为云确定性运维业务场景，提供故障管理、批量运维、混沌演练等核心特性，实现在安全合规的前提下，云上运维效率提升。 产品介绍 立即使用 立即使用 仅两个按钮时选用 成长地图 由浅入深，带您玩转COC
> 执行记录”页面，选择“补丁工单”页签。 用户可以通过ID、区域、工单类型、开始时间、结束时间进行搜索。 图1 补丁工单列表 工单类型：扫描、修复 单击 ID 可查询到对应工单详情。 当工单的状态为“暂停”状态时，单击“继续”，可以让工单继续。 当工单的状态为“执行中”状态时，单击“暂停”，可以让工单暂停。
补丁修复 补丁修复提供了用户可以修复补丁扫描出的不合规ECS/CCE/BMS实例的能力，补丁修复功能会将ECS或CCE实例上不合规的补丁进行升级或安装。 操作场景 通过Cloud Operations Center执行补丁修复功能。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，单击“自动化运维”
租户账号下所有ECS，执行过补丁扫描和未执行过扫描的实例数量 未扫描实例=全量实例-扫描实例； 区域、应用 个 实例合规性状态 补丁管理 已扫描过的实例中，合规的实例数量和不合规的实例数量 统计补丁管理中各合规性状态的实例数量； 区域、应用 个 最近扫描时间 补丁管理 统计已扫描的实例，最近一次的扫描时间区间
创建自定义脚本 提供用户创建自定义脚本的能力。支持shell、python及bat脚本格式。 操作场景 通过Cloud Operations Center创建一个待执行自定义脚本。 注意事项 确认脚本内容的风险等级，并如实填写风险等级。 操作步骤 登录COC。 在左侧菜单栏选择“
不合规状态 解决方案 失败 查看生成此合规性报告的补丁工单日志，根据失败的日志解决此问题 已安装待重启 补丁已安装修复，待机器重启后生效，机器重启后扫描即可解决不合规问题 已拒绝 在补丁基线中拒绝了此补丁，合规性报告中显示为已拒绝，若需要取消拒绝，请到补丁基线中编辑相应基线 父主题： 补丁管理常见问题
k 分析文档风险 √ x x x coc:instance:executeDocument 在弹性云服务器上执行文档 √ x x x 资源批量操作 coc:instance:autoBatchInstances 实例自动化分批 ecs:serverKeypairs:list;(IAM
coc:instance:restartRDSInstance 授予重启RDS实例的权限。 coc:instance:scanOSCompliance 授予服务器操作系统补丁扫描的权限。 coc:instance:installPatches 授予为弹性云服务器安装补丁的权限。 coc:instance:executeDocument
OS诊断 登录COC。 在左侧菜单栏单击“故障管理 > 诊断工具”，在“OS诊断”模块单击“立即诊断”，进入“创建OS诊断”页面。 图1 OS诊断入口 在“创建OS诊断”页面，单击“添加实例”。实例需提前安装UniAgent，且镜像和规格满足OS诊断要求。 图2 选择实例 在“创
自定义故障 操作场景 通过Cloud Operations Center创建一个攻击场景为自定义故障的演练任务。 注意事项 由于自定义故障完全由您编写的脚本决定，所以在使用脚本对弹性云服务器 (ECS)进行攻击时，可能会导致资源使用率飙高、网络发生故障等异常现象，从而存在将弹性云服务器
版本管理的版本号 IAM权限委托 必选参数。 执行该定时任务的委托权限 说明： 若选择的任务是公共作业下的ECS开机、ECS关机、ECS重启、OS补丁扫描或OS补丁修复，系统执行时默认使用名为ServiceAgencyForCOC的委托。 风险等级 必选参数。 风险等级有以下三种： 高 中 低
全旅程混沌工程方案 实践场景 某电商企业的新应用已经部署生产环境，计划正式启动接入和引流，其传统运维模式日常运维工作以被动救火为主，缺乏主动运维理念和工具能力；应用上线前无有效途径识别可用性问题，上线后可用性现状无法精确掌握，运维团队缺少故障应急能力和实战经验；希望通过混沌演练对
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
