检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
常规变更&紧急变更的区别？ 概念上的区别 常规变更（指非紧急、能通过正常程序化的申请、评估、批准、排序、计划、测试、实施和回顾的变更）。 紧急变更（为了处理生产环境不可用或机器不可用、紧急满足业务需求而提出的计划外变更，无法满足计划性要求，或者来不及走正常流程进行评估审批的变更）。 审批环节上的区别
补丁基线中安装规则基线与自定义基线的区别？ 安装规则基线提供了用户能够根据补丁包的基本信息进行基线筛选的能力，使用安装规则基线修复会将不合规的补丁升级为最新版本。 自定义基线提供了用户能自定义补丁包名称以及版本进行基线筛选的能力，使用自定义基线修复将会将不合规的补丁升级到自定义指定版本。
资源：用户可以在云平台上使用的一种实体。例如：弹性云服务器（ECS）实例、云硬盘（EVS）磁盘、虚拟私有云（VPC）实例等。 同步资源操作：需要当前用户具有rms:resources:list权限。该权限将用于调用RMS服务接口，获取当前用户所属的所有Region下资源数据。 注意事项
附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 详细的公共请求消息头字段请参见表3。 表3 公共请求消息头 名称 描述 是否必选 示例 Host 请求的服务器信息，从服务API的URL中获取。值为h
策略授权的示例 暂不涉及。 父主题： 开通云运维中心并授权使用
应用管理 应用 租户创建的应用层级≤5层。 补丁管理 补丁基线 租户创建的补丁基线个数≤50个（不计入公共基线）。 脚本管理 脚本内容 自定义脚本内容≤4096字节。 作业管理 全局参数 单个自定义作业的全局参数≤30个。 Warroom 起会规则 租户创建的Warroom起会规则个数≤50个。
使用COC服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将COC服务的相关操作委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用COC服务的其它功能。
变更管理常见问题 常规变更&紧急变更的区别？ 变更级别的定义？
请填写云厂商的账号ID。 账号名称 请填写云厂商的账号名称。 Access Key ID 请填写云厂商的Access Key ID。 访问密钥ID，是与私有访问密钥关联的唯一标识符。 Access Key Secret 请填写云厂商的Access Key Secret。 与访问密钥I
约束与限制 更详细的限制请参见具体API的说明。 父主题： 使用前必读
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
补丁管理常见问题 补丁基线不生效？ 补丁基线中安装规则基线与自定义基线的区别？ 补丁工单日志中出现all mirrors were tried异常如何处理？ 机器无法选择？ 补丁修复后合规性报告仍然为不合规如何处理？ 补丁操作出现lsb_release not found异常如何处理？
与其他云服务的关联 云运维中心COC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 服务名称 与其他服务的关系 主要交互功能 安全云脑 总览页面中提供用户查看到账号下的安全监控信息。从安全评分、安全监控、安全趋势三个维度呈现安全概览，并支持自定义看板。
理要求，降低管理成本。 资源管理：同步并纳管用户在云平台上使用的资源实例，构筑资源运维能力底座。 配置管理：提供应用和资源视角的管理能力，以及参数配置集中式看护、全生命周期管理的能力。 合规性管理：资源运维提供批量的补丁扫描修复能力，安全合规先行，兼顾高效。 全方位变更管理 方案
排班管理中可以设置多种排班，一个排班场景即是一种排班的集合。创建排班场景时，您需要选择对应的排班方式，排班维度。根据您的选择，后续设置排班的方式也会有所区别。 场景角色概述 场景角色是设置排班时的最小单位，一个排班场景中可以创建多个排班角色，在设置排班时可以对每个角色设置不同的值班人。 创建排班 添加排班人员
新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。 图1 开通COC 表1
对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。这是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
生成事件的流程是什么？ 生成事件有三种方式：手动创建事件、告警转事件和通过流转规则自动生成事件，具体介绍如下。 手动创建事件 在故障管理>事件管理创建事件单，具体操作详见创建事件单。 告警转事件 在故障管理>事件管理创建事件单，具体操作详见告警转事件。 流转规则自动生成事件 流转规则自动生成事件，需要做以下步骤：
String CMDB分配的资源ID resource_id String 云服务分配的资源ID name String 资源名称 provider String 云服务名称 type String 资源类型 project_id String Openstack中的项目I region_id
故障模式和演练任务的关系？ 故障模式是对云应用进行评估，识别风险，是混沌演练的前提，演练任务将不同的攻击场景组合起来，使用故障注入来模拟对应的故障模式。 父主题： 韧性中心常见问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
