检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
补丁基线中安装规则基线与自定义基线的区别？ 安装规则基线提供了用户能够根据补丁包的基本信息进行基线筛选的能力，使用安装规则基线修复会将不合规的补丁升级为最新版本。 自定义基线提供了用户能自定义补丁包名称以及版本进行基线筛选的能力，使用自定义基线修复将会将不合规的补丁升级到自定义指定版本。
常规变更&紧急变更的区别？ 概念上的区别 常规变更（指非紧急、能通过正常程序化的申请、评估、批准、排序、计划、测试、实施和回顾的变更）。 紧急变更（为了处理生产环境不可用或机器不可用、紧急满足业务需求而提出的计划外变更，无法满足计划性要求，或者来不及走正常流程进行评估审批的变更）。 审批环节上的区别
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
on中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制
约束与限制 更详细的限制请参见具体API的说明。 父主题： 使用前必读
应用管理 应用 租户创建的应用层级≤5层。 补丁管理 补丁基线 租户创建的补丁基线个数≤50个（不计入公共基线）。 脚本管理 脚本内容 自定义脚本内容≤4096字节。 作业管理 全局参数 单个自定义作业的全局参数≤30个。 Warroom 起会规则 租户创建的Warroom起会规则个数≤50个。
服务目录功能基于RFS(资源编排服务)提供的资源编排能力，一方面设置符合需求云服务资源组合的产品，快速根据产品生成对应的云资源；另一方面实现帮助用户快速部署云资源，协助用户对资源的合规性进行管理。 计费说明 产品组合和产品构成了一个或多个云产品的启动模板，启动产品后生成的云产品实例（例如：虚拟私有云 VPC、弹性公网IP
资源：用户可以在云平台上使用的一种实体。例如：弹性云服务器（ECS）实例、云硬盘（EVS）磁盘、虚拟私有云（VPC）实例等。 同步资源操作：需要当前用户具有rms:resources:list权限。该权限将用于调用RMS服务接口，获取当前用户所属的所有Region下资源数据。 注意事项
使用COC服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将COC服务的相关操作委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用COC服务的其它功能。
云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。
排班管理中可以设置多种排班，一个排班场景即是一种排班的集合。创建排班场景时，您需要选择对应的排班方式，排班维度。根据您的选择，后续设置排班的方式也会有所区别。 场景角色概述 场景角色是设置排班时的最小单位，一个排班场景中可以创建多个排班角色，在设置排班时可以对每个角色设置不同的值班人。 父主题： 排班管理
对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。这是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
补丁管理为用户提供管理ECS、BMS或CCE实例上补丁的能力。通过补丁管理，用户能够实现操作系统补丁合规性扫描，操作系统补丁合规性修复功能。 补丁管理当前仅支持能够访问公网的机器，可通过绑定EIP或NAT网关的方式实现，请在功能使用前确认。 在执行补丁管理操作之前，请确认执行机器所在的区域为现支持的区域，操作系统为现
变更管理常见问题 常规变更&紧急变更的区别？ 变更级别的定义？
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
补丁管理常见问题 补丁基线不生效？ 补丁基线中安装规则基线与自定义基线的区别？ 补丁工单日志中出现all mirrors were tried异常如何处理？ 机器无法选择？ 补丁修复后合规性报告仍然为不合规如何处理？ 补丁操作出现lsb_release not found异常如何处理？
弹性云服务器 (ECS)上已安装的UniAgent状态变成离线/异常的风险，请悉知。 创建自定义故障 通过Cloud Operations Center创建一个自定义故障攻击场景的演练任务。 登录COC。 在左侧菜单栏选择“韧性中心 > 混沌演练”页面，选择“演练任务”页签，参考演练任务，新建攻击任务。
您可以通过补丁扫描功能扫描目标实例补丁的合规性，补丁扫描会根据您选择的默认基线、实例、分批执行策略进行扫描。扫描后的扫描结果展示实例补丁的合规状态。 注意事项 若出现实例不可选，请排查以下三种情况： 该实例UniAgent状态是否正常。 是否为Cloud Operations Center补丁管理支持操作系统。
补丁工单日志中出现all mirrors were tried异常如何处理？ 一般由网络原因引发，确认机器网络是否能和机器上所配置的补丁源联通，或机器网络是否出现异常。 父主题： 补丁管理常见问题
填写需安装UniAgent主机的详细信息。 主机IP：主机的IP。 操作系统：主机的操作系统，Linux或Windows。 登录账号：登录主机的账号。当操作系统为Linux时，建议使用root账号，可保证有足够的读写权限。 登录端口：访问主机的端口。 认证方式：认证方式为密码。 密码：登录主机的密码。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
