检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
全旅程混沌工程方案 实践场景 某电商企业的新应用已经部署生产环境，计划正式启动接入和引流，其传统运维模式日常运维工作以被动救火为主，缺乏主动运维理念和工具能力；应用上线前无有效途径识别可用性问题，上线后可用性现状无法精确掌握，运维团队缺少故障应急能力和实战经验；希望通过混沌演练对
补丁/脚本/作业/ECS操作 执行工单时，超时时间小于等于86400秒（即24小时）。 资源管理 安装UniAgent支持操作系统 目前支持的Linux操作系统版本有： EulerOS 2.2 64bit for Tenant 20210227 EulerOS 2.3 64bit EulerOS
AM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
人员管理页面可以手动选择需要的用户进行编辑、删除、请求订阅。 对已添加的用户编辑时，若填写了手机号、邮箱、企业微信、钉钉、飞书等通讯方式，系统后台会为其创建对应的订阅方式，以便于满足后续消息通知的需要。 父主题： 人员管理
算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该
流转规则自动生成事件，需要做以下步骤： 登录COC。 同步人员，具体参考人员管理。 设置排班，并给排班中添加排班人员，具体参考排班管理。 集成监控系统，自动上报告警信息，具体参考集成管理。 配置流转规则，根据流转规则生成事件，具体参考配置流转规则。 若事件生成后，想要接收到事件的通知信息
问题审批 登录COC。 在左侧导航栏选择“基础配置 > 流程管理”页面，单击页面问题流程>问题审批，可配置问题降级和问题挂起的审批流程。系统默认问题降级和挂起需要创单人审批 图1 问题审批 单击“新建问题审批”配置问题降级或问题挂起的流程，选择问题流程、问题级别和审批配置。 图2
事件审批 登录COC。 在左侧导航栏选择“基础配置 > 流程管理”页面，单击页面事件流程>事件审批，可配置事件降级和事件暂停的审批流程。系统默认事件降级无需审批，无事件暂停能力 图1 事件审批 单击“新建事件审批”配置事件降级或事件暂停的流程，选择事件流程、事件级别和审批配置。 图2
心业务受影响 P3：非核心业务功能异常报错，影响部分客户业务 P4：非核心业务功能异常报障，业务时延增大、性能下降，客户体验下降 P5：非系统业务异常，属于客户咨询、请求类问题 父主题： 事件管理
数由您脚本内容决定。 表1 自定义故障脚本必填参数说明 参数名称 参数值 参数描述 ACTION inject_fault 演练操作动作，系统后台在演练不同阶段会自动设置对应的值。可以选择： inject_fault：表示演练处于故障注入阶段 check_fault_status：表示演练处于故障查询阶段
ECS实例id ip 否 String 内网ip eip 否 String 弹性公网ip operating_system 否 String 操作系统 HuaweiCloudEulerOS CentOS EulerOS region 否 String 区域 group 否 String
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华
框支持输入“结束时间”，“起始时间”为“结束时间”向前1小时。支持时间轴自动刷新，当勾选“自动刷新”后，“结束时间”根据刷新频率自动刷新到系统最新当前。 图2 故障时间范围选择 应用拓扑大屏默认显示当前应用下的所有子应用。 图3 应用拓扑（应用层） 点击拓扑上的子应用，查看组件层
认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份
机账号的初始密码导入，导入之后您可点击“查看账号密码”来在线查看账号密码。 同步账号：若用户在OS上新增了主机账号，在账号管理页面勾选对应主机后，可通过“同步账号”按钮一键同步新增的OS账号。注意：若想新增的账号参与纳管改密，还需在帐号基线中配置该账号。（主机必须在基线中才可以同步到账号）。
按照应用下告警的级别和数量进行加权计算并排序 天/月 不涉及 安全合规 安全合规包含补丁扫描数量统计和账号纳管数据统计（待实现）。补丁扫描支持按照区域、应用和操作系统维度查看实例合规数据、按时间段范围展示实例已扫描数量统计。 图7 安全合规 模块 指标名称 数据来源 指标定义 计算规则 统计周期 度量单位
状态前，若又满足流转规则不再会产生事件---该规则是默认启用的，支持关闭该规则。 2.流转规则生成汇聚告警，在窗口期内若没有收到原始告警，系统会将之前窗口期内的告警作为历史告警（即当前告警状态默认设置为“已处理”） 图4 流转规则转事件/告警示意图 触发条件中key说明如下： key参数
诊断工具 OS诊断 父主题： 故障管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
