检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ExecutePublicRunbook 操作作业工单 Job OperateJobTicket 查看审计日志 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击左上角“”,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面。
企业对权限最小化的安全管控要求。例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 目前IAM支持两类授权模型,一类是经典授权(RBAC)模型,称为角色授权。 默认情况下,新建的主体没有任何权限,需要为主体授予系统角色、系统策略或自定义策略
在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“补丁管理”。 单击“补丁基线”。 选择需要设置的基线,单击操作列“设置默认基线”。 完成默认基线设置。 编辑补丁基线 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“补丁管理”。 单击“补丁基线”。
选择已有的;若之前没有创建过自定义故障脚本,则需要创建脚本。 图2 选择攻击场景为自定义故障 1. "超时时间":用于限制脚本允许执行的最长时间,超时时间设置需要比脚本执行时间更长,建议设置比脚本执行时间至少超过30秒。 创建自定义故障脚本,可以单击“脚本管理”,会跳转到“自动化运维
支持攻击流程自定义编排,配套客户个性化业务场景; 前提条件 已在应用管理中创建应用分组; 进行混沌演练的资源已安装UniAgent; 步骤一:故障模式 确认演练目标主机或容器所属应用,事件级别是否正确。 登录COC。 在左侧菜单栏选择“韧性中心>混沌演练”页面,选择“风险管理 > 故障模式”页签,单击“创建故障模式”。
演练记录详情 进入“演练报告”页面,更新报告名称。 图4 演练报告详情 进入演练报告详情页面,输入演练时长,单击“确认”。 图5 编辑演练时长 在“演练报告”页面,单击“创建改进事项”,输入改进事项相关信息,单击“确认”保存创建改进单。改进单后续处理参考改进管理。 图6 创建改进事项 表1
如何通过企业项目进行权限控制 问题描述 如何通过企业项目进行云运维中心的权限控制。 解决方法 管理员登录IAM控制台。 管理员在权限管理-权限中,单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容,选择允许“云服务操作中心”,并选择要进行企业项目鉴权的操作。单击“确定”完成创建。
的自动化操作,为后续运维降低操作门槛。 您可以在快速配置中心完成云运维中心配置和云服务配置: 云运维中心配置:涵盖资源应用管理、自动化运维、故障管理、变更管理、混沌演练5个场景的配置任务,您可以根据自身需要,按场景完成各项配置任务,配置完成后,即可在云运维中心对应场景中进行相关运维操作。
注意事项 根据作业步骤内容,确认并如实填写作业的风险等级。 创建自定义作业 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“作业管理”。 在“自定义作业”页签,单击“创建作业”。 设置“基本信息”。 表1 基本信息参数说明 参数 说明 示例 作业名称
通过配置流转规则,将原始告警转成汇聚告警或事件。 前提条件 配置流转规则前,您需要确保集成管理配置流转规则的监控源已成功接入集成。 创建规则 登录云运维中心。 在左侧导航栏选择“故障管理 > 流转规则”。 单击右上方“新增规则”。 若两个流转规则中的信息较相似,可单击操作列“复制”,快速创建流转规则。
IdentityCenter:user:list 人员管理中同步人员信息 创建主题 smn:topic:create 人员管理中添加通知订阅 查询主题列表 smn:topic:listTopic 故障管理、自动化运维等场景发送通知 更新主题 smn:topic:updateTopic 人员管理中修改通知订阅 查询主题详情
是或者否,默认为是。 告警ID 故障发生时曾触发过的告警ID。 攻击场景 提供所有攻击场景进行选择,限十个。 应急预案名称 下拉搜索选择对应的应急预案,如果没有,可以创建应急预案,具体参考应急预案章节。 场景分类 故障属于哪种场景,包括冗余、容灾、过载、配置、依赖。 发生条件 故障可能发生的条件。
完成改进单验证。 改进单历史记录 登录云运维中心。 在左侧导航栏选择“故障管理 > 改进管理”。 在“待处理的”页签,选择需要验证的改进单,单击改进单标题。 单击上方“改进历史”。 查看改进单历史记录。 父主题: 改进管理
管理IDC离线资源 操作场景 云运维中心不仅支持管理云上资源,也可以支持管理线下设备。当你需要将你的线下物理机、虚拟机、中间件等设备在华为云上统一进行管理时,如:资源统计,资源统一运维等,你就可以使用IDC离线资源纳管功能。 导入IDC离线资源 登录云运维中心。 在左侧导航栏选择“资源管理
组织单元是账号的容器,使您能够对账号进行分组管理,并根据业务要求应用策略。 选择资源 勾选需要选择的资源类型。 单击“提交”。 完成视图创建。 编辑视图 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 单击筛选框上方“跨账号资源”。 单击筛选框右上方 “视图管理”。 单击操作列“编辑”。
安全 责任共担 身份认证与访问控制 审计与日志 服务韧性 认证证书
标签管理 操作场景 标签管理服务(Tag Management Service,TMS)用于用户在云平台通过统一的标签管理各种资源。TMS服务与各服务共同实现标签管理能力,TMS提供全局标签管理能力,各服务维护自身标签管理 。当您的云资源较多时,可以通过标签管理服务管理账户下的云资源。
改进管理 概述 改进管理 父主题: 故障管理
应用管理 概述 创建应用 修改应用 删除应用 应用拓扑 创建组件 修改组件 删除组件 创建分组 修改分组 删除分组 手动关联资源 智能关联资源 转移资源 解除关联资源 查看资源详情 查看容量详情 父主题: 资源管理
期管理。问题单来源主要有人工创建与北向接口创建。 问题管理同时支持配置SLA规则,若需配置请参考基础配置-SLA管理。 问题管理流程 问题被创建后状态为“未受理”,未受理状态可对问题单受理、驳回或转发责任人。 问题受理后状态为“定位出方案中”,定位出方案中状态可对问题单填写问题定位结果信息、转发责任人、升降级和挂起。