检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
批量重启 操作场景 云运维中心提供了统一操作ECS实例的功能。通过批量ECS重启功能，您可以对ECS实例执行单独或批量重启的操作。 注意事项 所选实例处于运行中或重启状态，才能执行此操作。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。 批量重启 登录云运维中心。 在左侧导航栏选择“资源管理
Global 补丁管理 补丁管理提供了用户能够管理ECS实例上补丁的能力。通过补丁管理能力，用户能够实现OS补丁合规性扫描，OS补丁合规性修复功能。 Global 批量ECS操作 批量ECS操作为用户提供了管理ECS实例的能力，支持进行批量开机、关机、重启、切换操作系统、重装操作系统等操作。
支持企业项目鉴权的操作 操作 描述 coc:instance:reinstallOS 授予重装弹性云服务器操作系统的权限。 coc:instance:changeOS 授予切换弹性云服务器操作系统的权限。 coc:instance:start 授予启动云服务器的权限。 coc:instance:reboot
表1 关联资源参数说明 参数 说明 示例 选择应用下的分组 在下拉列表中选择应用、组件和分组。 测试应用/测试组件/测试分组 资源类型 在下拉列表中选择云厂商、资源类型。 华为云/弹性云服务器ECS/云服务器 资源列表 请选择需要关联的资源。 - 单击“确定”。 关联至该分组下。 父主题：
查看报告：提供应用的评估结果，展示评估过程中的涉及到的评估项以及存在的风险项，并给出优化建议。 使用前提 使用应用韧性评估需要您对服务进行授权，授权步骤请参考MAS。 支持场景 创建应用韧性评估任务，在评估时会自动关联应用下的资源进行分析并给出评估报告。在评估报告中会给出识别到的风险和优化建议。
支持哪些攻击场景？ 支持对华为云ECS实例、RDS实例、CCE集群和Pod等多个云服务的常见故障场景的模拟，支持对多个故障场景的自由编排和组合。 父主题： 韧性中心常见问题
对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。这是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
查看账号密码：用户可以查看在线托管资源和已开启改密策略资源的账号密码。注意：只有正常态的改密状态和导入的账号能获取到账号密码。 重置密码：重置密码会重置主机下所有“改密状态”为正常的账号的密码（导入的账号除外）且不可逆，重置后可在“查看账号密码”中查看重置密码结果。 导入账号 1、导入形式的ECS资源账号密
云运维中心提供了统一操作FlexusL实例的功能。通过批量FlexusL重装操作系统功能，您可以对FlexusL实例执行单独或批量重装操作系统的操作。 注意事项 如果存在运行中的实例，需要勾选“立即关机”。 如果不存在运行中的实例，则可直接提交执行。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。
云运维中心提供了统一操作BMS实例的功能。通过批量BMS重装操作系统功能，您可以对BMS实例执行单独或批量重装操作系统的操作。 注意事项 如果存在运行中的实例，需要勾选“立即关机”。 如果不存在运行中的实例，则可直接提交执行。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。
用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予COC FullAccessPolicy的系统策略，但不希望用户拥有COC FullAccessPolicy中定义的删除文档的权限，您可以创建一条拒绝删除文档的自定义策略，然后同时将COC
公共镜像：常见的标准操作系统镜像，所有用户可见。包含操作系统以及预装的公共应用。请根据您的实际情况自助配置应用环境或相关软件。 私有镜像：用户基于云主机或者外部镜像文件创建的个人镜像，仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。选择私有镜像创建云主机，可以节省您重复配置云主机的时间。
使用COC服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将COC服务的相关操作委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用COC服务的其它功能。
中间件类型，如 MYSQL 必填，最大长度 64 字符 Version 版本 非必填，最大长度 64 字符 Port 端口 非必填，端口范围 0-65535 Instance Id List 虚拟机ID列表 非必填，以“,”分割，最多 50 个 Description 描述 非必填，最大长度 256
租户创建的流转规则个数≤50个。 集成管理 数据记录 COC保存集成数据源的最近10次数据记录。 人员管理 人员数量 租户创建的人员个数≤50个。 排班管理 排班角色 单个排班场景下的排班角色≤10个。 账号管理 资源类型 目前支持纳管的资源类型： 弹性云服务器 ECS 目前支持托管（账号导入）的资源类型：
如何在不重启实例的情况下重置密码？ COC提供了管理员/非管理员账号重置密码的公共脚本，通过该脚本实现重置密码效果，不会重启实例，您可通过执行相应的公共脚本来重置实例（目前支持ECS和BMS资源类型）的密码。 图1 执行重置密码公共脚本 您在COC中执行公共脚本时，需要选择实例，而能够选择到实例的前提条件为：
云运维中心支持通过账号管理免密登录主机（当前仅支持ECS的linux主机）。可以通过免密登录选择账号进入命令执行页面，账号来源于账号基线中配置的账号且OS主机存在的账号。当前仅支持北京四区域进行免密登录。 注意事项 主机可以成功远程登录的前提条件。 安装UniAgent且UniAgent的状态为运行中并UniAgent的版本需要大于1
根据命名规则，自定义演练任务的名称。 期望恢复时长（分钟） 3 从故障发生到故障恢复的预期时间 单击“添加一个新的攻击任务，还可创建5个攻击任务”，进入添加攻击新的攻击任务页面。 设置“添加新的攻击任务”，设置完成后单击“下一步”，进入选择攻击场景页面。 图5 “添加新的攻击任务”参数配置
理层洞察决策和优化改进。 资源全生命周期管理，提供资源定义、申请、发放、运维、变配&续期、回收等全生命周期管理，构筑资源管理驾驶舱。 变更风控&作业可信，融合华为SRE安全生产最佳实践的变更管控模型，助力客户作业可信和稳定可靠。 标准化故障管理，加持WarRoom作战驾驶舱，实现故障高效协同和快速恢复。
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
