检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何通过企业项目进行权限控制 问题描述 如何通过企业项目进行云运维中心的权限控制。 解决方法 管理员登录IAM控制台。 管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。
您可以通过定时运维功能对目标实例定时自动执行脚本或作业，提高运维自动化率。 操作路径：资源运维->自动化运维->定时运维->创建定时任务。 创建定时任务 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“定时运维”。 单击“创建定时任务”。 设置“基本信息”。
开通云运维中心 新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。
创建自定义作业 操作场景 如果云运维中心提供的公共作业不满足您的要求，可以创建自定义作业。作业包含自定义脚本、API、流程控制等，支持全局参数和关联参数仓库。 注意事项 根据作业步骤内容，确认并如实填写作业的风险等级。 创建自定义作业 登录云运维中心。 在左侧导航栏选择“资源管理
号，则系统会对这些主机账号密码进行立即纳管。 2、导入形式的DCS、RDS和DMS资源不参与纳管改密，账号密码无法完成自动纳管改密。 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“账号管理”。 选择“资源视角”或“应用视角”管理主机。 资源视角针对购买的所有主机实例。
概述 集成配置支持简单、快速集成现有（如华为云CES、AOM）或第三方等监控系统，将业务下所有分散的监控系统告警进行统一收口及管理。不同的监控系统通过各自独立的集成接入密钥实现对接集成。 监控系统接入后，可在原始告警中查看告警信息，通过配置流转规则后可将告警信息转事件或汇聚告警。
用户配置了账号改密后，主机账号密码会根据配置的周期进行定期改密。您可以通过改密记录功能查看改密的最终结果，并且查看改密成功后账号对应的密码。 获取账号改密记录 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“账号管理”。 选择“资源视角”或“应用视角”管理主机。 资源视角针对购买的所有主机实例。
查看审计日志 支持审计的COC操作 通过云审计服务，您可以记录与云运维中心服务相关的操作事件，便于日后的查询、审计和回溯。支持审计的关键操作如表1所示。 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建warroom WarRoom createWarRoom 创建起会规则
若需要添加已有任务，单击“选择已有”，勾选已有任务，单击“确定”。 若需要添加新的攻击任务，请参考后续步骤。 表2 添加新的攻击任务参数说明 参数 说明 示例 云厂商 请选择云厂商类型。 华为云 攻击目标来源 请选择目标实例的来源。 云容器引擎 (CCE)支持通过选择实例、指定pod、指定数量方式选择攻击目标。 弹性云服务器（ECS）
给对应机器资源安装UniAgent，用于云运维中心与下层的业务、主机之间的信息交互。 步骤三：执行作业 通过云运维中心，租户可以操作ECS以自动化的方式执行作业。 准备工作 注册账号并实名认证。 在使用云运维中心之前，请先注册华为账号并开通华为云，然后实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。
快速配置中心 操作场景 COC快速配置中心面向华为云全局云服务提供场景化的集中配置入口，通过最佳实践的极简配置实现多区域、多账号、定时的自动化操作，为后续运维降低操作门槛。 您可以在快速配置中心完成云运维中心配置和云服务配置： 云运维中心配置：涵盖资源应用管理、自动化运维、故障管
COC混沌演练为用户提供一站式的自动化演练能力，覆盖从风险识别、应急预案管理、故障注入到复盘改进的端到端演练流程。承载华为云SRE在混沌演练上多年的最佳实践，使客户能对云上应用主动地进行风险识别、消减和风险验证，持续提升云应用的韧性。 镜像与武器版本支持声明 COC混沌演练目前已支持弹性云服务器（ECS）、裸金
接入其他云厂商 操作场景 云运维中心支持对友商云账号进行配置，同步友商云资源，当前已支持的友商云有：阿里云、AWS。当您需要通过云运维中心管理其他友商云资源时，请按如下操作进行。 注意事项 当前支持创建阿里云、AWS账号。 新增账号后，需要同步资源，同步当前账号下现有资源。 已有账号的资源产生变化，需要重新同步资源。
如果您需要对您所拥有的COC的资源运维操作进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用ECS服务的其它功能。 默认情况下，新建的IAM用户没有任
Management Service，TMS）用于用户在云平台通过统一的标签管理各种资源。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。当您的云资源较多时，可以通过标签管理服务管理账户下的云资源。 建议您先在TMS系统中设置预定义标签。 标
处理告警 操作场景 当汇聚告警生成后，用户可以通过云运维中心快速处理，执行响应方案，支持作业、脚本两种方式。 注意事项 只有责任人可以处理当前告警。 处理告警 登录云运维中心。 在左侧导航栏选择“故障管理 >告警管理”。 单击“汇聚告警 > 当前告警”。 选择需要处理的告警，单击操作列“更多
管理跨账号资源 操作场景 云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力。当您的账号是企业级账号，且为组织（organizations云服务中设置）中的管理员或者COC云服务的委托管理员时，你可以对组织内其它账号下的资源进行统一的自动化运维操作，避免多账号操作导致的人力
目标实例上执行作业的能力。通过作业管理，用户可以在目标实例执行定义好的特定操作步骤。作业管理支持最多100个版本。 公共作业 公共作业是由云运维中心提供几种常见运维场景的解决方案，作业详情所有用户可见，公共作业不支持用户的增加、修改和删除。 自定义作业 自定义作业是由用户自定义创
云服务器、对象存储、云数据库等）的监控指标信息，如ECS的CPU使用率、磁盘读/写带宽，对象存储的存储对象总数、TPS等。 资源监控 登录云运维中心。 进入COC“总览”后，可以查看CES监控的指标信息。 图1 CES监控信息 在云服务选择组件处可切换需要查看的云服务类型。 图2
可按如下操作查看。 注意事项 暂不支持查看阿里云资源详情。 IDC离线资源仅支持查看虚拟机资源详情。 查看资源详情 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 选择需要查看资源所在的云厂商。 默认选择“华为云”。 选择需要同步的资源类型。 默认选择“弹性云服务器ECS”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
