检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 作业是操作步骤（原子动作）的集合，一个作业可以包含一个或多个操作，例如重启ECS、执行脚本等。 作业管理提供对公共作业、自定义作业的创建、修改、克隆、删除等管理的能力以及在目标实例上执行作业的能力。通过作业管理，用户可以在目标实例执行定义好的特定操作步骤。作业管理支持最多100个版本。
概述 账号管理为用户提供针对华为云ECS、RDS、中间件等资源实例的人机帐号密码集中管理能力。多种帐号进行统一收口，避免多资源帐号密码易遗忘、多人知晓密码信息易泄漏等风险，用户可通过帐号管理来获取主机密码，在安全管控下支持无需输入密码可登录linux主机执行命令。账号密码管理、自动改密和免密登录操作如下。
如果您需要对您所拥有的COC服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用COC服务。
安全评分 操作场景 通过云运维中心查看安全云脑 SecMaster的安全监控信息，安全评分维度包含合规检查、漏洞、威胁告警等。 安全概览 登录云运维中心。 进入COC“总览”后，可以查看安全云脑的安全评分。 图1 安全评分 单击“前往处理”，可跳转至安全云脑。 图2 跳转安全云脑
运维概览 操作场景 通过云运维中心查询、跟踪运维待办事项（事件单/汇聚告警/待办），查询账号下已纳管的应用、资源等统计数据。 运维概览 登录云运维中心。 进入COC“总览”后，左上角可以查询到待处理事件、待处理告警、我的待办的统计数量，右侧可查看应用、资源等统计数据。 图1 运维事务跟踪
历史告警 操作场景 通过云运维中心查看清除过的告警信息。 在历史告警页签中，您仍然能查看汇聚告警的相关信息和处理记录等。 操作步骤 登录COC。 在左侧菜单栏选择“故障管理 > 告警管理”，选择“汇聚告警 > 当前告警”页签，查看集成告警列表信息。 图1 历史告警列表 在集成告警列表“操作”列选择
标签管理服务（Tag Management Service，TMS）用于用户在云平台通过统一的标签管理各种资源。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。当您的云资源较多时，可以通过标签管理服务管理账户下的云资源。 建议您先在TMS系统中设置预定义标签。
与会成员 操作场景 与会成员主要是为了快速恢复故障，将参与故障恢复的人员拉入群组，或通过电话或短信及时通知故障恢复人员响应并处理故障。 操作步骤 登录COC。 左侧菜单栏选择“故障管理 > WarRoom”，可以查看WarRoom列表信息。 单击WarRoom列表中WarRoom
演练规划主要做什么？ 演练规划能够帮助演练管理人员对故障模式进行演练排期，管理演练进展，是故障模式能够通过演练进行实战检验的管理保障。 父主题： 韧性中心常见问题
全链路故障诊断 操作场景 当事件创建后，您可以通过全链路故障诊断，快速定位故障根因。我们面向客户应用提供应用层、组件层、资源层的关系拓扑，实现基于资源和应用告警的异常染色，并提供资源核心指标查看与实例诊断能力。 前提条件 已完成在CMDB的应用创建和资源关联，并完成应用拓扑编辑。
脚本工单 提供用户查看、操作脚本工单的能力。 前提条件 用户下发了执行脚本的任务，系统生成对应的脚本工单。 操作场景 通过云运维中心查看脚本工单。 操作步骤 登录COC。 在左侧导航栏选择“任务管理 > 执行记录”页面，选择“脚本工单”页签。 图1 选择脚本工单 选择一个状态为“
查看审计日志 支持审计的COC操作 通过云审计服务，您可以记录与云运维中心服务相关的操作事件，便于日后的查询、审计和回溯。支持审计的关键操作如表1所示。 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建warroom WarRoom createWarRoom 创建起会规则
Management Service，TMS）用于用户在云平台通过统一的标签管理各种自定义作业。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。当您的自定义作业较多时，可以通过标签管理服务管理账户下的自定义作业。 建议您先在TMS系统中设置预定义标签。
变更管控 变更管控是对资源进行变更操作时，通过工单提权的方式，才能执行脚本、作业或查询账号密码等操作，确保人和所操作的对象和实际资源保持一致，防止权限过大，降低安全风险。 操作场景 通过变更管控，您可以根据具体的使用场景，配置是否开启工单提权，当前支持事件、Warroom和变更单提权。
、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，结合请求体携带的特定信息计算而成。通过访问密钥（AK/SK）认证方式进行认证鉴权，即使用Access
批量ECS资源切换镜像报错如何处理？ 工单执行报错"code":"Ecs.0021","message":"Failed to check Cinder quotas because the number of Gigabytes exceeded the upper limit
COC服务提供了3级可靠性架构，通过AZ内（Availability Zone，可用区）实例容灾、多AZ容灾、数据定期备份技术方案，保障服务的持久性和可靠性。 表1 COC服务可靠性架构 可靠性方案 简要说明 AZ内实例容灾 单AZ内，COC实例通过多实例方式实现实例容灾，快速剔除故障节点，保障COC实例持续提供服务。
host_name String 主机名 未校验：长度 fixed_ip String 内网ip 未校验： 格式，长度 floating_ip String 弹性公网ip 未校验： 格式，长度 region_id String 区域 未校验： 长度 zone_id String 可用区
相应的预防和恢复措施，有助于设计更加高可用的应用系统。通过识别潜在的故障，可以针对该故障进行日常演练，验证故障恢复措施和故障影响是否符合预期，为更好地应对各种挑战做好准备。 操作场景 您可以对应用可能发生的故障点进行分析，通过描述故障发生的条件、故障发生的现象、客户影响等字段建立
如果您的账号由组织管理，您可以在云运维中心对组织内所有成员账号进行统一的资源管理、自动化运维以及运维态势感知，而无需逐个登录到成员账号。 通过COC对组织成员账号进行跨账号管理需要执行以下操作（以A账号管理B账号为例）： 如果A账号是组织管理员，则跳过此步骤。如果A账号不是组织管
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
