检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
勾选需要选择的应用或组件。勾选应用会自动选择应用下所有组件。 - 主机的某个账号能被成功纳管有三个前提条件： 1、安装UniAgent且UniAgent的状态为运行中。 2、主机状态为运行中。 3、主机中存在基线中配置的账号且账号可登录。 为了确保组件下新增的主机实例能被自动纳管，还需在“账号改密
服务的委托。委托用于支持COC服务切换到管理员身份，即保证COC服务可以通过该委托获取到管理员租户的临时安全凭证； 执行账号委托：执行账号（组织中的成员租户）信任COC服务和管理员的委托，必须是IAM 5.0版本的信任委托。委托用于支持管理员切换到执行账号身份进行作业工单创建以及
挂组件。若主机已挂组件，请先确认是否已绑定组件基线或者组件维度的自动纳管策略为开启状态；若主机未挂组件，请先确认全局维度的自动纳管策略是否为开启状态。 重置密码 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“账号管理”。 选择“资源视角”或“应用视角”管理主机。
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
风险评估：基于场景规则、流程规则、业务规则对变更进行管控，提前识别和拦截变更风险；通过变更日历实现变更冲突检测，降低服务间变更依赖导致的变更风险。 实施保障：按预定方案执行变更，变更步骤标准化、可观测，变更异常及时介入处理，实现变更实施全过程可控、可视、可管。 确定性故障管理
华北-北京一 目标实例 在筛选框设置条件，选择筛选出的实例。 - 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。 手动分批：用户可以根据自身需要，手动创建若干批次，然后手动将机器分配到各批次中。
选择补丁的严重性级别属性，在补丁扫描和修复时会过滤出该严重性级别的补丁。 自动批准 在指定的天数后批准补丁 批准指定日期之前发布的补丁 自动批准满足指定条件的补丁。 指定天数 0-365 自动批准选择“在指定的天数后批准补丁”时必填。 指定日期 - 自动批准选择“批准指定日期之前发布的补丁”时必填。 合规性级别
执行用户：默认“root”，不可更改。 超时时间：用于限制扫描允许执行的最长时间。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。 手动分批：用户可以根据自身需要，手动创建若干批次，然后手动将机器分配到各批次中。
及管理。不同的监控系统通过各自独立的集成接入密钥实现对接集成。 Global 变更管理 变更中心主要承载变更流程管理业务，以变更工单模式，从变更的申请、审批、执行三个大环节管控变更业务，为变更人员、变更管理人员提供统一管理平台。 Global 混沌演练 用户可配置演练模板、攻击模
在筛选框设置条件，手动选择或自动全选筛选出的实例。 - 设置“补丁基线”、“分批策略”和“熔断策略”。 补丁基线：选择实例后自动选取。 当前已支持HCE、EulerOS、CentOS三种类型操作系统。 使用前请确认已创建默认补丁基线，否则会导致修复失败 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。
在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“作业管理”。 单击筛选列右侧，勾选“标签”。 在“自定义作业”页签，选择目标实例，单击标签列，单击“编辑标签”。 图1 标签管理 单击“添加标签”。 输入标签的键和值时，系统会自动联想当前用户所有关联的预定义标签。
和可靠性。 表1 COC服务可靠性架构 可靠性方案 简要说明 AZ内实例容灾 单AZ内，COC实例通过多实例方式实现实例容灾，快速剔除故障节点，保障COC实例持续提供服务。 多AZ容灾 COC支持跨AZ容灾，当一个AZ异常时，不影响COC实例持续提供服务。 数据容灾 通过数据定期备份方式实现数据容灾。
关联参数仓库。 注意事项 确认脚本内容的风险等级，并如实填写风险等级。 创建自定义脚本 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“脚本管理”。 在“自定义脚本”页签，单击“创建脚本”。 设置“基本信息”。 表1 基本信息参数说明 参数
可选项“需要”、“不需要”。 需要：工单走到待现网实施阶段，需要关联变更单。 不需要：工单会走到待验证状态。 单击“提交”。 完成问题单定位出方案，若是否需要现网变更选择“需要”，问题单状态为“待现网实施”，若是否需要现网变更选择“不需要”，问题单状态为“待验证”。 父主题： 问题管理
账号集中运维能力。 图2 资源全生命周期管理 变更风控&作业可信 融合华为SRE安全生产最佳实践的管控模型，助力客户作业可信和稳定可靠。 全方位作业可信：构筑人员风险评估、高危命令拦截和自动化稽查能力，从事前、事中、事后逐层拦截变更风险，实现全方位运维作业可信。 AI加持风险评估
事件信息 变更管理 变更管理包含数据概览、变更开销、变更风险三个模块，全方位呈现变更核心指标。数据概览中包含变更时长、成功率、自动化变更率等指标，通过环比和趋势图体现变更整体情况。变更风险根据变更等级、变更方式等分布图，分析变更导致的故障和变更成功率。变更开销统计变更人力和时间趋
华北-北京一 目标实例 在筛选框设置条件，选择筛选出的实例。 - 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。 手动分批：用户可以根据自身需要，手动创建若干批次，然后手动将机器分配到各批次中。
参数 参数类型 描述 batch_index Integer 批次索引，从1开始 total_instances Integer 批次内实例节点数量 rotation_strategy String 暂停继续策略 枚举值： CONTINUE PAUSE properties String
HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。 resource-path
后问题单可手动解除挂起或到达设定的解除挂起时间自动解除挂起。 问题填写定位结果时，若选择需要变更，问题单状态为“待现网实施”，待现网实施页面需要关联变更单，变更单有回填结果，才能流转至下个步骤。 无需变更的问题或需要变更的问题已有变更结果，问题状态为“待验证”，创建人确认问题是否解决或未解决，未解决可进行驳回。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
