检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 父主题： 使用前必读
ReadOnlyAccess 统一身份认证服务的只读权限 全局服务 [全局] 人员管理中读取IAM账户下的人员信息 RMS ReadOnlyAccess 资源管理服务只读权限 全局服务 [全局] 资源管理中同步纳管云服务资源 DCS UserAccess 分布式缓存服务普通用户权限(无实例创建、修改、删除、扩缩容)
服务韧性 COC服务提供了3级可靠性架构，通过AZ内（Availability Zone，可用区）实例容灾、多AZ容灾、数据定期备份技术方案，保障服务的持久性和可靠性。 表1 COC服务可靠性架构 可靠性方案 简要说明 AZ内实例容灾 单AZ内，COC实例通过多实例方式实现实例容
与其他云服务的关联 云运维中心COC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 服务名称 与其他服务的关系 主要交互功能 安全云脑 总览页面中提供用户查看到账号下的安全监控信息。从安全评分、安全监控、安全趋势三个维度呈现安全概览，并支持自定义看板。
访问方式 云服务平台提供了Web化的服务管理平台，即管理控制台和基于HTTPS请求的API（Application Programming Interface）管理方式。 API方式 如果用户需要将云服务平台上的云运维中心集成到第三方系统，用于二次开发，请使用API方式访问云运维中心
工拥有唯一安全凭证，并使用COC服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将COC服务的相关操作委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户
开通云运维中心并授权使用 开通云运维中心 角色授权的示例 策略授权的示例 跨账号管理
本身的基础功能免费，若后续部分高阶产品能力开始收费，提前30天通知。 云运维中心与其他云服务组合使用，例如为您提供发送通知等增值服务，这些增值服务可能产生额外费用，具体以对应云服务的收费为准，由提供该功能的服务结算。
查看审计日志 支持审计的COC操作 通过云审计服务，您可以记录与云运维中心服务相关的操作事件，便于日后的查询、审计和回溯。支持审计的关键操作如表1所示。 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建warroom WarRoom createWarRoom 创建起会规则
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
从SLI/SLO、可冗余、可容灾、可过载控制、可故障管理、可变更能力、可运维、安全生产等维度，对服务可用性及运维能力提出基线要求，在服务产品开发前端构筑能力，进行相关需求规划、设计和开发工作，并在服务上线前进行生产准入审视。 父主题： PRR评审
IAM对用户进行权限管理，您可以跳过本章节，不影响您使用COC服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。 通过IAM，您可以通过授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有
资源总览 提供用户查看所购买资源（包含弹性云服务器、弹性公网IP、云数据库等）的能力。 操作场景 通过Cloud Operations Center查看资源（包含弹性云服务器、弹性公网IP、云数据库等）。 操作步骤 登录COC。 进入COC“总览”后，可以查看对应的资源信息。 图1
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
脚本管理 创建脚本 查询脚本列表 删除自定义脚本 修改脚本 获取自定义脚本详情 执行自定义脚本 父主题： API
附录 错误码 获取项目ID
总览 为用户提供资源健康度、资源监控信息、安全概览、运维能力、系统公告等相关信息，呈现基于资源一站式的信息概览。 运维事务中心 快速配置中心 资源总览 资源监控 应用监控 安全概览 运维态势感知
变更管理 变更中心 变更配置
安全 责任共担 身份认证与访问控制 审计与日志 服务韧性 认证证书
成员账号也必须是企业级账号； 授权COC为可信服务，请参见授权为可信服务。 图2 授权为可信服务 该账号为管理员或者委托管理员，如果不是请参照添加委托管理员章节的内容。 图3 添加委托管理员 使用约束 邀请成员账号加入组织之后，管理员或服务委托管理员可以在云运维中心查看和管理该组织下成员账号
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
