检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
WAF控制台的权限依赖 WAF对其他云服务有诸多依赖关系，因此在您开启IAM系统策略授权后，在WAF Console控制台的各项功能需要配置相应的服务权限后才能正常查看或使用，依赖服务的权限配置均基于您已设置了IAM系统策略授权的WAF FullAccess或WAF ReadOnlyAccess
如果您给用户授予“WAF FullAccess”的系统策略，但不希望用户拥有“WAF FullAccess”中定义的删除网页防篡改规则的权限（waf:antiTamperRule:delete），您可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为“Deny
怎么能收到事件单通知？ 登录COC。 在人员管理中完成消息通知订阅，具体参考人员管理。 在通知管理中配置通知规则，具体参考通知管理。 父主题： 故障管理常见问题
解决方法 管理员登录IAM控制台。 管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。 图2 设置策略内容-1 图3 设置策略内容-2 图4 设置策略内容-3 云运维
堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功怎么处理？ 堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功 ，报错重定向过多。 解决办法 关闭堡垒机来源IP检测功能，详情请参见Web登录配置。
① 企业将网站域名（www.example.com）添加至WAF控制台，接入WAF，启用Web应用防火墙。 ② 用户通过网站域名（www.example.com）访问网站，流量先经过WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。
云运维中心权限如何配置？ 问题描述 如何快速配置云运维中心权限。 解决方法 管理员登录IAM控制台。 管理员在用户列表中，单击新建的用户，右侧的“授权”。 图1 IAM用户授权 授权模型选择“角色授权”。 图2 选择授权模型 授权方式选择“直接给用户授权（适用于企业项目授权）”，根据需要分配“COC
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
不支持修改，当前仅支持KMS加密方式。 选择密钥 - 仅参数类型选择加密文本时需要设置。 在下拉框选择密钥。 密钥统一由数据加密控制台进行管理，若需新增或修改请前往“数据加密控制台”。 参数值 - 请填写参数值。 （可选）设置“参数策略”。 到期删除：开启后可设置参数的删除时间，参数会在到期时间自动删除。 删除时间：可选项“绝对时间”、“相对时间”。
Job ExecutePublicRunbook 操作作业工单 Job OperateJobTicket 查看审计日志 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击左上角“”，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
用于二次开发，请使用API方式访问云运维中心，具体操作请参见《云运维中心API参考》。 控制台方式 其他相关操作，请使用管理控制台方式访问云运维中心。 如果用户已注册，可直接登录管理控制台，从主页选择“云运维中心”。如果未注册，请参见注册华为账号并开通华为云。
故障管理常见问题 生成事件的流程是什么？ 怎么能收到事件单通知？ Warroom是什么？
待办中心用于记录和跟踪日常待办事务，并提供提醒功能。 在COC待办中心，您可以创建待办任务给指定人员处理，设置截止时间，填写待办任务的推荐方案，创建待办后可通过短信、邮件等方式通知责任人。 除了上述功能外，创建待办任务时还支持设置标签和添加附件。 待办任务创建成功后，责任人可以在待办中心受理和闭环待办任务。
补丁基线不生效？ 在使用补丁管理扫描或修复功能前，请确认创建的补丁基线已经设置为默认基线并且使用场景正确。 父主题： 补丁管理常见问题
权限管理 如果您需要对华为云上购买的资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可
给用户授权COC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云运维中心只读的系统权限“COC ReadOnlyAccess”，云运维中心服务管理员的系统权限“COC FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限
天”。 添加删除前通知：可选参数，设置删除前通知时间，会按照通知方式和通知用户在设定的时间通知参数即将删除。最多可设置2次。 未修改通知：可选参数，设置未修改通知时间，若参数到设定时间未被修改，会按照通知方式和通知用户在设定的时间通知，最多可设置2次。 通知方式：添加“删除前通知
例将会被定期改密。 若需设置部分主机不参与自动改密，请前往“资源管理＞应用资源管理”页面标签管理，设置标签键=COCAccountPasswordAutoManagement，标签值=NotManagePassword。设置后，预计1小时内生效 。 设置改密策略 登录云运维中心。
故障发生时间”及“故障恢复时间”。此处填写的业务中断时间计入对应应用的SLO中断记录。 图1 清除告警-业务中断 生成SLO中断记录需要先设置对应的SLA规则、SLO规则，并且该告警存在对应的SLA记录。 输入备注，单击“确定”，清除告警。 备注可以包含中文字符、英文字母、数字及特殊字符组成，长度不超过100个字符。
"self": "https://www.example.com/v3/projects" } } 从控制台获取项目ID 从控制台获取项目ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。
查看SLO 操作场景 用户可以通过此页面查看已经设置的SLO，包含已配置的SLI指标，SLO中断记录等。 查看SLO 登录COC。 在左侧菜单栏选择“基础配置 > SLO管理”，进入“SLO管理”页面。 图1 SLO列表 单击搜索框，弹出搜索条件列表中选择对应的搜索条件，输入对应
固定班次：对人员进行固定排班管理，直接为排班角色设置相应的人员。 轮班（周一 -- 周日）：对人员进行轮班管理，可根据轮班规则，按照时间生成对应的排班 排班维度：排班的影响范围，可选择“应用排班”和“全局排班”。 全局排班：排班不考虑您创建的应用，即设置的排班与应用无关 应用排班：排班需按照应用创建，不同应用排班不同
参考人员管理。 通知渠道：在下拉框设置通知渠道。 默认：按照审核人员订阅功能中选择的通知方式进行通知。设置默认通知方式详细操作请参考用户订阅操作步骤。 短信、企业微信、钉钉、邮件、电话、飞书：选择通知渠道后，按照审核人员预留的信息进行通知。设置审核人员信息详细操作请参考编辑用户信息操作步骤。
创建的定时任务。创建定时任务后，系统按确定时间或周期定时触发脚本执行、作业管理等操作。 定时运维包含如下几项核心要素： 定时设置：单次执行，周期执行（设置简单周期或Cron表达式）。 任务类型：脚本，作业。 执行对象：目标实例，由客户自行选择。 定时运维使用限制 单个租户最多支持创建100个定时任务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
