检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于策略对云服务进行操作。 根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 COC系统策略说明请参考COC权限管理。
人员与排班 人员管理 排班管理 资源管理与运维 资源管理 应用管理 补丁扫描与修复 自动化运维 脚本管理 作业模板与执行 定时运维 故障管理 配置和应用流转规则 标准化事件管理流程 集成告警 WarRoom机制 可用性分析 混沌演练 02 入门 以快捷执行作业及快捷混沌演练为例，帮助您快速了解COC在典型场景下的操作方法。
OS诊断 操作场景 OS诊断是基于华为云积累的大量知识经验和特有的检测算法，通过采集少量GuestOS数据，帮您快速了解服务器整体运行状况并准确提供异常问题排查定位方法。 注意事项 OS诊断目标实例UniAgent状态需要为运行中，UniAgent相关操作请参考配置UniAgent。
理流畅度和运维效率。 资源管理驾驶舱：从全局视角实现用户资源可视化管理，支持多云和跨账号集中运维能力。 图2 资源全生命周期管理 变更风控&作业可信 融合华为SRE安全生产最佳实践的管控模型，助力客户作业可信和稳定可靠。 全方位作业可信：构筑人员风险评估、高危命令拦截和自动化稽查
系统提供的事件级别名称描述和业务流程定义的事件级别和描述不符合，支持用户自定义事件级别和描述。修改后会在创建事件单页面显示最新定义的级别。 操作步骤 登录COC。 在左侧导航栏选择“基础配置 > 流程管理”页面，单击页面事件流程>事件级别。 图1 事件级别 单击操作列“编辑”修改事件级别和描述。，
华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租
系统提供的事件类别名称和业务流程定义的事件类别不符合，支持用户自定义事件类别，修改后可在创建事件页面查看最新的事件类别。 操作步骤 登录COC。 在左侧导航栏选择“基础配置 > 流程管理”页面，单击页面事件流程>事件类别，当前页面显示的为系统预置的事件类别，不支持编辑和删除。 图1 事件类别
用后，即可为该应用添加子应用、组件等信息。 注意事项 应用结构类型选择大型应用时支持配置子应用。 应用或子应用下同级节点不能同时存在子应用和组件。 创建应用 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 单击左上方“应用管理”。 单击左侧“创建应用”。 设置“创建应用”。
概述 流程管理支持自定义事件、问题的级别和描述，同时支持配置事件或问题升降级，暂停的审批配置。按照事件和问题管理流程制定级别的类别的枚举值，便于满足当前业务。 父主题： 流程管理
使用场景 变更管理中系统默认的变更场景字段和实际业务使用过程中有差异，支持修改变更场景枚举值。 操作步骤 登录COC。 在左侧导航栏选择“基础配置 > 流程管理”页面，单击页面变更<br>场景，当前页面显示的为系统预置的问题类型，不支持编辑和删除。 图1 变更场景 若不使用系统预置
升用户运维能力成熟度和云上运维效率。 图1 COC产品介绍 统一资源管理 应用管理：提供应用和资源关联关系建模能力，满足用户云上资源的集中式管理要求，降低管理成本。 资源管理：同步并纳管用户在云平台上使用的资源实例，构筑资源运维能力底座。 配置管理：提供应用和资源视角的管理能力，
SLO中断记录 操作场景 用户可以通过此页面查看、添加和修正SLO中断记录。 支持添加SLI指标、WarRoom、告警单、事件单和其他，共5类来源的SLO中断记录。其中告警单和事件单，若有SLA记录，且产生业务中断的，则会自动生成中断记录，规则示例可参考告警单SLO中断记录；其余3类目前仅支持手动添加。
常规变更&紧急变更的区别？ 概念上的区别 常规变更（指非紧急、能通过正常程序化的申请、评估、批准、排序、计划、测试、实施和回顾的变更）。 紧急变更（为了处理生产环境不可用或机器不可用、紧急满足业务需求而提出的计划外变更，无法满足计划性要求，或者来不及走正常流程进行评估审批的变更）。
概述 应用韧性评估用于衡量应用在面对各种干扰和压力（如硬件故障、网络波动、流量峰值、安全攻击等）时，能够维持正常功能和性能的评估方式。韧性的概念不仅仅局限于恢复能力，还包括预防问题、快速检测问题以及有效应对问题的能力。 COC应用韧性评估基于华为最佳实践经验，定义了300+的评估
创建事件 操作场景 云运维中心提供了多种方式生成事件来记录故障。如果汇聚告警工单转事件和原始告警触发自动生成事件两种被动生成事件的方式不满足您的业务需求，您还可以通过手动创建事件功能来记录。 前提条件 需要先在应用管理中创建您的应用。 注意事项 确认事件单的内容，并如实填写事件等级。
提供变更管理、批量运维等核心特性，实现在安全合规的前提下，提升用户运维能力成熟度和云上运维效率。 COC提供以下功能： 运维态势感知大屏，面向不同角色运维人员的专属运维BI看板，辅助管理层洞察决策和优化改进。 资源全生命周期管理，提供资源定义、申请、发放、运维、变配&续期、回收等全生命周期管理，构筑资源管理驾驶舱。
概述 告警管理功能提供告警数据的收集、纳管和处理。 本功能支持集成多个现有或第三方等监控系统（比如CES、AOM、Prometheus），并将业务下分散的告警信息进行统一收集，生成原始告警。用户可以在集成管理处启用或禁用已有告警源，或者接入第三方监控系统。 本功能还支持汇聚告警的
B资源视角和CMDB应用视角，根据“资源类型”，“区域”以及搜索框搜索想要执行的目标实例列表。勾选实例列表前的“选项框”，单击“确定”即可选中实例。 图25 选择实例 选择分批策略和熔断策略。 填写任务类型，当任务类型为作业时，选择作业，弹出作业列表，选择自定义作业和公共作业页签
改密策略 操作场景 根据业务需要，您可以通过云运维中心进行策略设置，确保您新增的主机实例也能被定期改密。 改密策略分为全局基线和组件基线。 全局基线改密策略：开启全局维度的改密策略后，所有未绑定组件的增量主机实例将会被定期改密。 组件基线改密策略：开启组件维度的改密策略后，所有被
填写审批配置内容 1、填写基本信息 一次仅支持对一种变更类型配置，可同时对多个变更级别配置。 2、审批配置 审批名称自动生成。 审批人通过排班场景和排班角色决定。 审批方式：一人通过 或 全部通过。 3、支持添加多个审批环节 注：排班角色需配置具体的审批人才可生效，未配置审批人变更申请将无法提交成功。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
