检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
改密策略 操作场景 根据业务需要，您可以通过云运维中心进行策略设置，确保您新增的主机实例也能被定期改密。 改密策略分为全局基线和组件基线。 全局基线改密策略：开启全局维度的改密策略后，所有未绑定组件的增量主机实例将会被定期改密。 组件基线改密策略：开启组件维度的改密策略后，所有被
自定义策略。自定义策略中可以添加的授权项（Action），请参考策略和授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以
管理员登录IAM控制台。 管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。 图2 设置策略内容-1 图3 设置策略内容-2 图4 设置策略内容-3 云运维中心当前仅有部分操作支持按照
要分配“COC FullAccess”或“COC ReadOnlyAccess”策略，策略详情可查看COC权限管理。 图3 分配COC策略 如已有包含云运维中心策略的群组，可选择"继承所选用户组的策略"方式授权，可参考IAM用户授权。 选择授权范围方案，指定企业项目资源。 完成授权。
被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询云服务器列表，那么这个IAM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理
在“补丁扫描”页签，选择需要修复实例的资源类型。 默认选择“弹性云服务器ECS”。 选择需要修复的实例，单击操作列“修复”。 设置“补丁修复”。 执行用户：默认“root”，不可更改。 超时时间：用于限制扫描允许执行的最长时间。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。
在筛选框设置条件，手动选择或自动全选筛选出的实例。 - 设置“补丁基线”、“分批策略”和“熔断策略”。 补丁基线：选择实例后自动选取。 当前已支持HCE、EulerOS、CentOS三种类型操作系统。 使用前请确认已创建默认补丁基线，否则会导致修复失败 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。
地应对各种挑战做好准备。 注意事项 由于自定义故障完全由您编写的脚本决定，所以在使用脚本对弹性云服务器 (ECS)进行攻击时，可能会导致资源使用率飙高、网络发生故障等异常现象，从而存在将弹性云服务器 (ECS)上已安装的UniAgent状态变成离线/异常的风险，请悉知。 创建自定义故障
图2 全局轮班场景添加排班人员 填写添加信息后，单击“确定”。 图3 添加人员 开始时间：选择日期，重新排班策略将从该日期的00:00分开始 结束时间：选择日期，重新排班策略将从该日期的23:59分结束 班次：选择每天需要排班的班次 根据您选择的班次数量N，将在一天中生成N个时间段
表示资源之间的关系。为您更加直观地展示资源之间的相互关系，便于资源的使用、监控和管理。 注意事项 支持查看华为云资源的拓扑关系。 支持查看弹性云服务器（ECS）、MapReduce服务 （MRS）、裸金属服务器 （BMS）、云容器引擎 （CCE）的拓扑关系。 查看资源拓扑 登录云运维中心。
资源看板 操作场景 您可以在资源看板快速查看账号下购买的资源（例如弹性云服务器、弹性公网IP、云数据库等），以及资源当前的告警信息（在云监控服务CES配置后产生）。 资源看板 登录云运维中心。 进入COC“总览”后，可以查看对应的资源信息。 图1 资源信息 默认展示全部区域的资源
请选择目标实例所在区域。 目标实例模式 所有步骤一致 请选择作业步骤和目标实例的执行方式。 目标实例 - 请选择需要执行作业的目标实例。 分批策略 不分批 目标实例的分批执行策略。 单击“提交”，进入确认执行页面。 确认作业配置，单击“确定”，进入工单详情页面。 刷新页面，查看作业执行情况。
ECS 区域 在下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，手动选择或自动全选筛选出的实例。 - 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
击“下一步”并创建策略。 用户添加策略：进入“IAM”服务，选择“用户”，点击“添加权限”，选择“直接附加策略”，将上一步中创建的策略选上，点击“下一步”完成添加权限。 选择需要同步资源所属账号。 默认选择“我的资源”。 选择需要同步的资源类型。 默认选择“弹性云服务器ECS”。
分布式缓存服务普通用户权限(无实例创建、修改、删除、扩缩容) 所有资源 [包含未来新增项目] 混沌演练中对DCS资源执行故障注入 COCServiceAgencyDefaultPolicy COC服务跨账号访问场景下的服务委托策略 所有资源 [包含未来新增项目] 资源批量操作对ECS、RDS等服务实例重启、切换操作系统
ECS 区域 在下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，手动选择或自动全选筛选出的实例。 - 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
性进行管理。 计费说明 产品组合和产品构成了一个或多个云产品的启动模板，启动产品后生成的云产品实例（例如：虚拟私有云 VPC、弹性公网IP EIP、弹性云服务器 ECS等）根据各个云产品的实际情况计费。 工作原理 服务目录的工作原理如下： 管理员基于Terraform模板、Jso
ECS 区域 在下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，手动选择或自动全选筛选出的实例。 - 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
增量的ECS主机改密条件： 改密策略已开启。 已纳管的主机定期改密条件： 已绑定改密任务。 单击操作列“获取账号密码”。 查看账号密码。 若资源视角下，主机改密详情无数据，优先确认主机是否挂组件。若主机已挂组件，请先确认是否已绑定组件基线或者组件维度的自动纳管策略为开启状态；若主机未挂组
除，使用全局基线需要通过修改账号基线添加基线账号；开启了全局基线的改密策略后，会按照基线中创建的账号来进行定期改密。 组件基线：创建账号基线创建的是组件基线，用户根据业务需求自定义创建；开启了组件基线的改密策略后，会按照基线中创建的账号来进行定期改密。 注意事项 组件基线需要关联
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
