检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请填写设备厂家。 华为 操作系统 在下拉列表选择操作系统。 LINUX 描述 可选参数。对设备进行描述。 - 表5 虚拟机参数说明 参数名称 说明 示例 设备名称 自定义设备的名称。 测试设备 私有IP 虚拟机私有IP。 192.168.1.1 操作系统 在下拉列表选择操作系统。 LINUX
规性问题突出，OS合规性风险尤为明显，引发客户对云上OS安全合规性担忧；需要周期性检查主机OS补丁的合规性情况，避免主机因为OS补丁缺失产生漏洞，导致业务受损。云上无统一的OS合规性管理和自闭环工具，合规性问题修复困难或求助华为侧协助解决。希望能够自动化的完成OS补丁的扫描，并且
人员管理页面可以手动选择需要的用户进行修改、删除、请求订阅。 对已添加的用户修改时，若填写了手机号、邮箱、企业微信、钉钉、飞书等通讯方式，系统后台会为其创建对应的订阅方式，以便于满足后续消息通知的需要。 父主题： 人员管理
审批场景 可选项“问题降级”、“问题挂起”。 选择问题审批适用的场景。 问题级别 仅审批场景选择问题降级时需要配置。 可选项“致命”、“严重”、“一般”、“提示”。支持多选。 审批人 可选项“问题创建人”、“个人”、“排班”。 排班：按照已配置的排班场景和角色在下拉列表选择。配置排班详细操作请参考排班管理。
代速度快、海量运维对象、复杂系统非线性等挑战。业务的停机都会给公司带来巨大的经济损失和声誉影响。 在运维过程中引入混沌工程，通过定期进行演练的方式，可以在现网问题发生前识别系统的薄弱点（软件Bug、方案设计不足之处、故障恢复流程卡点等），及早发现系统可用性的问题进行解决，持续提升
用户能够实现操作系统补丁合规性扫描，操作系统补丁合规性修复功能。 补丁管理当前仅支持能够访问公网的机器，可通过绑定EIP或NAT网关的方式实现，请在功能使用前确认。 在执行补丁管理操作之前，请确认执行机器所在的区域为现支持的区域，操作系统为现补丁管理支持操作系统，机器上具备补丁
请填写当前问题类型对应中文环境的详细描述。 描述-英文 请填写当前问题类型对应英文环境的详细描述。 单击“确定”。 完成问题类型创建。 修改问题类型 系统预设问题类型不可修改。 登录云运维中心。 在左侧导航栏选择“基础配置 > 流程管理”。 单击“问题流程 > 问题类型”。 选择需要修改的问题类型，单击操作列“修改”。
事件类别 操作场景 系统提供的事件类别名称和业务流程定义的事件类别不符合，支持用户自定义事件类别，修改后可在创建事件页面查看最新的事件类别。 新建事件类别 登录云运维中心。 在左侧导航栏选择“基础配置 > 流程管理”。 单击“事件流程 > 事件类别”。 单击“新建事件类别”。 表1
实际需求进行选择，COC支持的系统权限，请参见COC权限。若您需要对除COC之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权COC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云运维中心只读的系统权限“COC ReadOnly
集成自建监控系统告警。 告警管理数据，当前支持POST方式集成，具体参考自建监控系统上报告警。 验证集成是否成功。 在左侧导航栏选择“故障管理 > 集成管理”，在“已集成”中查看到应用运维管理监控源状态为“已接收报警”则说明已集成成功。 自定义集成最多只能接入5个监控系统，若对接错误，禁用后删除即可。
安装探针、执行演练、清理环境三个步骤，系统会自动执行。执行时间视武器的攻击时间而定。 安装探针步骤会在目标机器上部署一个探针，该探针将会运行在系统中用于接收攻击、查询和清除等步骤的武器命令。在演练结束或终止操作后，清理环境步骤将停止其在系统中的所有操作并移除。 对于演练执行，支持以下操作：
查看账号基线 √ √ 创建账号基线 x √ 策略授权系统权限 COC服务支持基于策略授权的授权模型。如表4 COC系统策略所示，包括了COC基于策略授权中的所有系统策略。策略授权的系统策略与角色授权的系统策略并不互通。 表4 COC系统策略 系统策略名称 描述 策略类别 COCReadOnlyPolicy
参数说明见表2 选择实例参数说明。 操作系统 目标实例的操作系统类型，当前支持Linux和Windows。 请根据目标实例的操作系统类型进行选择。 执行用户 命令的执行用户。 Windows系统ECS：默认为system，不支持修改。 Linux系统ECS：默认为root，支持手动输入其他用户作为执行用户。
提前制定的产品立项、产品设计、产品上线三个阶段的检查项信息。 选择PRR检查项，单击“添加检查项”，可选项“从系统中选择”、“自定义添加”，可以同时使用“从系统中选择”和“自定义添加”设置检查大类。 从系统中选择：选择云运维中心提供的预定义检查项，支持多选。选择完成后展开检查项，可以添加指标。 自
资源进行批量操作，具体操作包含批量开机、批量关机、批量重启、重装操作系统以及切换操作系统等场景。 支持场景 表1 资源运维支持的资源和场景 资源类型 批量开机 批量关机 批量重启 批量重装操作系统 批量切换操作系统 执行命令 弹性云服务器（ECS） √ √ √ √ √ √ 云数据库（RDS）
执行公共脚本 操作场景 公共脚本是云运维中心提供的预定义脚本，用户对公共脚本具有只读和执行权限，具备一些常见的功能，如清理磁盘、重置密码、启动或关闭操作系统等。 注意事项 在执行脚本时需要确认是否有目标机所属组件资源权限。 执行公共脚本 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。
公共SLA 操作场景 公共SLA由系统为客户预置，开箱即用，默认为禁用状态，用户可根据需要启用/禁用。 启用/禁用公共SLA 登录云运维中心。 在左侧导航栏选择“基础配置 > SLA管理”。 单击上方“公共SLA”。 选择需要启用/禁用的公共SLA，单击操作列“启用/禁用”。 单击“确定”。
AM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
状态前，若又满足流转规则不再会产生事件---该规则是默认启用的，支持关闭该规则。 2.流转规则生成汇聚告警，在窗口期内若没有收到原始告警，系统会将之前窗口期内的告警作为历史告警（即当前告警状态默认设置为“已处理”） 图1 流转规则转事件/告警示意图 表3 触发条件key参数说明表
补丁管理提供了用户能够管理ECS实例上补丁的能力。通过补丁管理能力，用户能够实现OS补丁合规性扫描，OS补丁合规性修复功能。 Global 批量ECS操作 批量ECS操作为用户提供了管理ECS实例的能力，支持进行批量开机、关机、重启、切换操作系统、重装操作系统等操作。 Global 批量RDS操作 批量RDS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
