检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
携带的特定信息计算而成。通过访问密钥（AK/SK）认证方式进行认证鉴权，即使用Access Key ID（AK）/Secret Access Key（SK）加密的方法来验证某个请求发送者身份。关于访问密钥的详细介绍及获取方式，请参见访问密钥（AK/SK）。 访问控制 COC支持通
改密策略 操作场景 根据业务需要，您可以通过云运维中心进行策略设置，确保您新增的主机实例也能被定期改密。 改密策略分为全局基线和组件基线。 全局基线改密策略：开启全局维度的改密策略后，所有未绑定组件的增量主机实例将会被定期改密。 组件基线改密策略：开启组件维度的改密策略后，所有被
策略授权的示例 暂不涉及。 父主题： 开通云运维中心并授权使用
要分配“COC FullAccess”或“COC ReadOnlyAccess”策略，策略详情可查看COC权限管理。 图3 分配COC策略 如已有包含云运维中心策略的群组，可选择"继承所选用户组的策略"方式授权，可参考IAM用户授权。 选择授权范围方案，指定企业项目资源。 完成授权。
x √ 策略授权系统权限 COC服务支持基于策略授权的授权模型。如表4 COC系统策略所示，包括了COC基于策略授权中的所有系统策略。策略授权的系统策略与角色授权的系统策略并不互通。 表4 COC系统策略 系统策略名称 描述 策略类别 COCReadOnlyPolicy 云运维中心服务只读权限。
如何通过企业项目进行云运维中心的权限控制。 解决方法 管理员登录IAM控制台。 管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。 图2 设置策略内容-1 图3 设置策略内容-2
概述 云运维中心提供应用能力对资源进行分组管理，用于管理云服务对象与应用之间的关系，包含华为云、友商云核心资源和IDC离线资源，为混沌演练、变更管控、账号管理等功能提供统一可靠的资源分组信息。层次结构遵循“应用 + 子应用（可选）+ 组件 + 分组”的应用管理模型。 父主题： 应用管理
除，使用全局基线需要通过修改账号基线添加基线账号；开启了全局基线的改密策略后，会按照基线中创建的账号来进行定期改密。 组件基线：创建账号基线创建的是组件基线，用户根据业务需求自定义创建；开启了组件基线的改密策略后，会按照基线中创建的账号来进行定期改密。 注意事项 组件基线需要关联
FlexusL 默认参数，不支持修改。 区域 - 从下拉列表中选择区域。 目标实例 - 在筛选框设置条件，选择筛选出的实例。 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝对指定资源在特定条件下进行某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Ac
RDS 默认参数，不支持修改。 区域 - 从下拉列表中选择区域。 目标实例 - 在筛选框设置条件，选择筛选出的实例。 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
RDS 默认参数，不支持修改。 区域 - 从下拉列表中选择区域。 目标实例 - 在筛选框设置条件，选择筛选出的实例。 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
默认参数，不支持修改。 区域 - 从下拉列表中选择区域。 目标实例 - 在筛选框设置条件，手动选择或自动全选筛选出的实例。 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
BMS 默认参数，不支持修改。 区域 - 从下拉列表中选择区域。 目标实例 - 在筛选框设置条件，选择筛选出的实例。 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
默认参数，不支持修改。 区域 - 从下拉列表中选择区域。 目标实例 - 在筛选框设置条件，手动选择或自动全选筛选出的实例。 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
RDS 默认参数，不支持修改。 区域 - 从下拉列表中选择区域。 目标实例 - 在筛选框设置条件，选择筛选出的实例。 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
FlexusL 默认参数，不支持修改。 区域 - 从下拉列表中选择区域。 目标实例 - 在筛选框设置条件，选择筛选出的实例。 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
默认参数，不支持修改。 区域 - 从下拉列表中选择区域。 目标实例 - 在筛选框设置条件，手动选择或自动全选筛选出的实例。 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
BMS 默认参数，不支持修改。 区域 - 从下拉列表中选择区域。 目标实例 - 在筛选框设置条件，选择筛选出的实例。 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
默认参数，不支持修改。 区域 - 从下拉列表中选择区域。 目标实例 - 在筛选框设置条件，手动选择或自动全选筛选出的实例。 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
