检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
补丁扫描 补丁扫描提供了用户可以扫描目标ECS/CCE/BMS实例上补丁合规性的功能，补丁扫描会根据用户所选择的默认基线、实例、分批执行策略进行合规性报告扫描。 操作场景 通过Cloud Operations Center补丁扫描功能进行ECS/CCE/BMS实例补丁合规性报告分析。
选择需要查看详情的补丁合规性报告，单击“摘要”。 状态说明： 已安装：补丁符合补丁基线，已经安装在ECS实例上，并且没有可用更新。 已安装非基线补丁：补丁未包含在补丁基线中，但已安装到ECS实例上。 已安装待重启：补丁已被修复，但需要重启ECS实例才可生效。 已拒绝：在补丁基线的补丁例外中被拒绝的补丁，该状态的补丁就算满足基线也不会被修复。
补丁修复 补丁修复提供了用户可以修复补丁扫描出的不合规ECS/CCE/BMS实例的能力，补丁修复功能会将ECS或CCE实例上不合规的补丁进行升级或安装。 操作场景 通过Cloud Operations Center执行补丁修复功能。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，单击“自动化运维”
支持哪些攻击场景？ 支持对华为云ECS实例、RDS实例、CCE集群和Pod等多个云服务的常见故障场景的模拟，支持对多个故障场景的自由编排和组合。 父主题： 韧性中心常见问题
资源运维概述 资源运维提供了ECS、RDS、FlexusL、BMS操作的功能，也可以通过操作对机器进行批量开关机、批量重启、切换操作系统以及重装操作系统操作。 父主题： 资源运维
态”为“失败”，需要先根据反馈的改密失败原因进行相关处理。 ECS主机改密条件： 1、主机资源状态为“运行中” 2、主机的UniAgent状态为“运行中” 3、主机OS上的帐号与所绑定的帐号基线中的帐号一致 增量的ECS主机改密条件： 1、改密策略已开启 已纳管的主机定期改密条件：
最大长度：512 请求示例 查询ECS报告下不合规的报告列表 /v1/patch/instance/compliant?offset=1&limit=10&compliant_status=non_compliant&report_scene=ECS 响应示例 状态码： 200 节点合规性报告信息
点击此处 填入自动化执行参数，单击“确认配置”。 选择区域后，补丁自动化操作将定时执行该区域中所有Agent正常运行且操作系统为Linux的ECS实例，请自行判断影响范围。 图2 定时任务参数 创建定时任务成功后，可单击页面上方“补丁自动扫描“或“补丁自动修复“进入定时运维页面查看或编辑。
通知管理为用户创建通知规则，通知规则包含事件通知、变更通知和问题通知。 当产生事件单、问题单或有变更单时，通知规则会根据事件/问题/变更信息和配置的通知规则进行信息匹配，解析出需要通知的人员、内容和发送通知的渠道，进行发送通知信息，实现了自动通知的功能。 事件和变更的通知模板为系统内置的，您可以根据您的场景选择通知模板。
选择需要查看详情的补丁合规性报告，单击“摘要”。 合规-已安装：补丁符合补丁基线，已经安装在ECS实例上，并且没有可用更新。 合规-已安装其他：补丁未包含在补丁基线中，但已安装到ECS实例上。 不合规-已安装待重启：补丁已被修复，但需要重启ECS实例才可生效。 不合规-已拒绝：在补丁基线的补丁例外中被拒绝的补
过滤筛选，扫描或者修复符合基线的补丁。 补丁基线拥有ECS、CCE以及BMS三种使用场景，用户可以根据具体使用场景，创建合适的补丁基线。 Cloud Operations Center提供了各操作系统的公共补丁基线作为初始ECS和BMS场景默认补丁基线，如需使用CCE场景下补丁基线功能请手动创建。
COC提供了管理员/非管理员账号重置密码的公共脚本，通过该脚本实现重置密码效果，不会重启实例，您可通过执行相应的公共脚本来重置实例（目前支持ECS和BMS资源类型）的密码。 图1 执行重置密码公共脚本 您在COC中执行公共脚本时，需要选择实例，而能够选择到实例的前提条件为： 您的资源
批量操作常见问题 批量ECS资源切换镜像报错如何处理？ 父主题： 资源运维常见问题
资源运维 资源运维概述 批量ECS操作 批量RDS操作 批量FlexusL操作 批量BMS操作
脚本管理 提供用户自定义脚本的创建、修改、删除以及在目标虚拟机上执行自定义脚本、公共脚本的能力。通过该功能，用户可以通过自定义脚本或公共脚本在目标实例上执行操作。 创建自定义脚本 管理自定义脚本 执行自定义脚本 执行公共脚本 父主题： 自动化运维
单击“+操作类型”，设置当前任务的操作类型，操作类型分为云服务API、控制、自定义脚本三种。 云服务API：包含ECS相关操作原子、执行API和等待API调用结果。ECS操作详见：ECS操作。 控制：包含审批、暂停和睡眠。 自定义脚本：支持选择自定义脚本类型和执行命令。自定义脚本创建后，会自动注册一条自定义原子记录。
作业管理 作业是操作步骤（原子动作）的集合，一个作业可以包含一个或多个操作，例如重启ECS、执行脚本等。 作业管理提供对公共作业、自定义作业的创建、修改、克隆、删除等管理的能力以及在目标实例上执行作业的能力。通过作业管理，用户可以在目标实例执行定义好的特定操作步骤。 执行公共作业
补丁管理 补丁管理提供了用户能够管理ECS或CCE实例上补丁的能力。通过补丁管理能力，用户能够实现操作系统补丁合规性扫描，操作系统补丁合规性修复功能。 补丁管理当前仅支持能够访问公网的机器，可通过绑定EIP或NAT网关的方式实现，请在功能使用前确认。 在执行补丁管理操作之前，请确
版本号 必选参数。 版本管理的版本号 IAM权限委托 必选参数。 执行该定时任务的委托权限 说明： 若选择的任务是公共作业下的ECS开机、ECS关机、ECS重启、OS补丁扫描或OS补丁修复，系统执行时默认使用名为ServiceAgencyForCOC的委托。 风险等级 必选参数。 风险等级有以下三种：
添加人员 通知管理 通知管理为用户创建通知实例，通知实例包含通知场景及匹配规则条件等，当出现一个运维类工单时，通知模块会启动场景匹配和规则匹配，解析出需要通知的人员、内容和发送通知的渠道，进行发送通知信息，实现了自动通知的功能。 登录COC。 在左侧导航栏选择“基础配置 > 通知管理”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
