检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理排班人员 操作场景 排班人员发生变化时，可进行修改、删除操作。不同场景修改人员方式不同，具体如下。 全局排班+固定班次 登录COC。 在左侧导航栏选择“基础配置 > 排班管理”页面，选择排班场景和排班角色，单击排班“操作”列的“删除”，即可删除排班。 图1 全局固定排班删除人员
修改分组 操作场景 分组创建后，若想对分组的参数进行修改，请按如下操作进行。 修改分组 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 单击左上方“应用管理”。 在左侧应用栏，展开应用，选择分组，单击。 设置“编辑分组”。 表1 修改分组参数说明 参数 说明 示例
移动应用管理 操作场景 移动应用管理用于管理事件启动WarRoom时，创建企业微信WarRoom作战室必要的企业微信配置信息，用户可通过移动应用管理页面管理企业微信的配置信息。 查看移动应用 登录COC。 在左侧导航树中选择“基础配置 > 移动应用管理”页面。当该租户已绑定企业微
角色授权的示例 如果您需要对您所拥有的COC服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用COC服务。
策略授权的示例 如果您需要对您所拥有的COC进行策略授权系统权限的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建用户或用
一站式资源运维 实践场景 某电商运维人员在日常工作中发现，云上资源合规性问题突出，OS合规性风险尤为明显，引发客户对云上OS安全合规性担忧；需要周期性检查主机OS补丁的合规性情况，避免主机因为OS补丁缺失产生漏洞，导致业务受损。云上无统一的OS合规性管理和自闭环工具，合规性问题修
审批配置 操作场景 审批配置是在创建、修改脚本时，可以强制指定排班或个人用户作为审核人，并通过短信、钉钉等方式通知审核人，审核人需要对创建或修改的脚本进行审批才可以完成创建或修改流程。 注意事项 若要通过排班配置审核人，则需要提前在排班管理中创建排班。 当审批配置开启了入库人工审
自定义预案 操作场景 您可以对系统可能发生的故障创建自定义的应急预案，在故障发生后可以参考应急预案进行故障紧急恢复。 创建应急预案 登录COC。 在左侧菜单栏选择“韧性中心 > 应急预案”页面，选择“自定义预案”页签。 图1 自定义预案页面 单击右上角“创建应急预案”，填写应急预案基本信息。
修改参数 操作场景 参数创建后，若想对参数描述、参数值、参数策略和标签等进行修改，请按如下操作进行。 修改参数 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“参数中心”。 选择需要修改的参数，单击操作列“修改”。 设置“基础信息”。 参数描述：可选参数。对输入参数进行描述。
审批配置 操作场景 审批配置是在创建、修改作业时，可以强制指定排班或个人用户作为审核人，并通过短信、钉钉等方式通知审核人，审核人需要对创建或修改的作业进行审批才可以完成创建或修改流程。 注意事项 若要通过排班配置审核人，则需要提前在排班管理中创建排班。 当审批配置开启了入库人工审
如何通过企业项目进行权限控制 问题描述 如何通过企业项目进行云运维中心的权限控制。 解决方法 管理员登录IAM控制台。 管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。
开通云运维中心 新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。
与其他云服务的关联 云运维中心COC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 服务名称 与其他服务的关系 主要交互功能 安全云脑 总览页面中提供用户查看到账号下的安全监控信息。从安全评分、安全监控、安全趋势三个维度呈现安全概览，并支持自定义看板。
创建参数 操作场景 您可以使用创建参数功能来保存数据，例如账号、密钥、普通文本等数据，可以被脚本、作业等操作引用，支持文本参数和加密数据的全生命周期管理。 注意事项 参数策略涉及到参数的删除，配置时请谨慎使用。 创建参数 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。
添加排班人员 前提条件 设置排班人员前，您需要在人员管理中完善您的人员列表，并且需要创建完成排班场景和对应的排班角色。 操作场景 不同排班方式和排班维度添加排班人员会有所不同，具体介绍如下。 排班类型 固定班次 轮班（周一 -- 周日） 全局排班 全局排班+固定班次场景添加排班人员
查看审计日志 支持审计的COC操作 通过云审计服务，您可以记录与云运维中心服务相关的操作事件，便于日后的查询、审计和回溯。支持审计的关键操作如表1所示。 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建warroom WarRoom createWarRoom 创建起会规则
账号基线 操作场景 账号基线分为全局基线和组件基线。 全局基线：系统内置基线，针对没有绑定组件的主机，不可删除，使用全局基线需要通过修改账号基线添加基线账号；开启了全局基线的改密策略后，会按照基线中创建的账号来进行定期改密。 组件基线：创建账号基线创建的是组件基线，用户根据业务需
手动关联资源 操作场景 为分组创建对应环境后，即可为环境关联相关资源实例，后续可通过应用监控功能实时监控资源的使用情况。 手动关联资源 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 单击左上方“应用管理”。 在左侧应用栏，选择需要关联资源的应用，单击“关联资源”。
创建定时任务 操作场景 您可以通过定时运维功能对目标实例定时自动执行脚本或作业，提高运维自动化率。 操作路径：资源运维->自动化运维->定时运维->创建定时任务。 创建定时任务 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“定时运维”。
变更管控 操作场景 通过变更管控，您可以根据具体的使用场景，配置是否开启工单提权，当前支持事件、Warroom和变更单提权。 前提条件 开启变更管控需要申请IAM权限，具体的actionID如下： IAM v3版本权限： "iam:roles:listRoles", "iam:p
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
