检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。 图1 开通COC 表1
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力。当您的账号是企业级账号，且为组织（organizations云服务中设置）中的管理员或者COC云服务的委托管理员时，你可以对组织内其它账号下的资源进行统一的自动化运维操作，避免多账号操作导致的人力浪费，也降低了人工操作导致的遗漏等风险。
附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 详细的公共请求消息头字段请参见表3。 表3 公共请求消息头 名称 描述 是否必选 示例 Host 请求的服务器信息，从服务API的URL中获取。值为h
为分组创建对应环境后，即可为环境关联相关资源实例，后续可通过应用监控功能实时监控资源的使用情况。 手动关联资源 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 单击左上方“应用管理”。 在左侧应用栏，选择需要关联资源的应用，单击“关联资源”。 图1 手动关联资源 设置“关联资源”。
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
概述 定时运维页面展示所有定时任务详情和执行记录。您可以在这里创建定时任务，也可以管理已创建的定时任务。创建定时任务后，系统按确定时间或周期定时触发脚本执行、作业管理等操作。 定时运维包含如下几项核心要素： 定时设置：单次执行，周期执行（设置简单周期或Cron表达式）。 任务类型：脚本，作业。
随着传统IT基础设施运维向云服务运维方式的转变，传统的运维手段面临服务间调用复杂、应用迭代速度快、海量运维对象、复杂系统非线性等挑战。业务的停机都会给公司带来巨大的经济损失和声誉影响。 在运维过程中引入混沌工程，通过定期进行演练的方式，可以在现网问题发生前识别系统的薄弱点（软件Bug、方案设计
应用管理 应用 租户创建的应用层级≤5层。 补丁管理 补丁基线 租户创建的补丁基线个数≤50个（不计入公共基线）。 脚本管理 脚本内容 自定义脚本内容≤4096字节。 作业管理 全局参数 单个自定义作业的全局参数≤30个。 Warroom 起会规则 租户创建的Warroom起会规则个数≤50个。
云运维中心提供了统一操作Flexus L实例的功能。通过批量Flexus L重装操作系统功能，您可以对Flexus L实例执行单独或批量重装操作系统的操作。 注意事项 如果存在运行中的实例，需要勾选“立即关机”。 如果不存在运行中的实例，则可直接提交执行。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。
云运维中心提供了统一操作ECS实例的功能。通过批量ECS重装操作系统功能，您可以对ECS实例执行单独或批量重装操作系统的操作。 注意事项 如果存在运行中的实例，需要勾选“立即关机”。 如果不存在未关机的实例，则可直接提交执行。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。
云运维中心提供了统一操作BMS实例的功能。通过批量BMS重装操作系统功能，您可以对BMS实例执行单独或批量重装操作系统的操作。 注意事项 如果存在运行中的实例，需要勾选“立即关机”。 如果不存在运行中的实例，则可直接提交执行。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。
设置“镜像”。 公共镜像：常见的标准操作系统镜像，所有用户可见。包含操作系统以及预装的公共应用。请根据您的实际情况自助配置应用环境或相关软件。 私有镜像：用户基于云主机或者外部镜像文件创建的个人镜像，仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。选择私有镜像创建云主机，可以节省您重复配置云主机的时间。
设置“镜像”。 公共镜像：常见的标准操作系统镜像，所有用户可见。包含操作系统以及预装的公共应用。请根据您的实际情况自助配置应用环境或相关软件。 私有镜像：用户基于云主机或者外部镜像文件创建的个人镜像，仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。选择私有镜像创建云主机，可以节省您重复配置云主机的时间。
查看账号密码：用户可以查看在线托管资源和已开启改密策略资源的账号密码。注意：只有正常态的改密状态和导入的账号能获取到账号密码。 重置密码：重置密码会重置主机下所有“改密状态”为正常的账号的密码（导入的账号除外）且不可逆，重置后可在“查看账号密码”中查看重置密码结果。 导入账号 1、导入形式的ECS资源账号密码不参与
云运维中心支持通过账号管理免密登录主机（当前仅支持ECS的linux主机）。可以通过免密登录选择账号进入命令执行页面，账号来源于账号基线中配置的账号且OS主机存在的账号。 注意事项 主机可以成功远程登录的前提条件。 安装UniAgent且UniAgent的状态为运行中并UniAgent的版本需要大于1.1.3.8。
钟。 图10 演练任务基本信息 选择攻击任务，默认有1个攻击任务组，单击“添加新的任务组”可添加新的任务组，单击“添加一个新的攻击任务”弹出“添加新的攻击任务”界面。 图11 选择攻击任务 添加新的攻击任务，可以选择创建攻击任务或者选择已有。之前没有创建过攻击任务，需要新建攻击任务，之前创建过攻击任务，可以选择已有。
脚本内容首行自动添加的解释器，例如#!/usr/bin/python需要用户的机器让有python的软链接，若缺乏软链接，需要用户自行修改解释器，适配为机器可执行的解释器。 校验高危命令：可对脚本内容进行高危检测。 校验范围：检测涉及的高危命令范围，可点击“高危命令说明”查看校验的规则列表。
执行自定义脚本 功能介绍 执行脚本 脚本入参、超时时间、执行用户、资源受限 脚本入参支持20个。 单次下发的机器支持200个。 单次批次内机器数量最大10个。 最大批次数量为20批。 脚本输出的日志总量只支持1MB。 URI POST /v1/job/scripts/{script_uuid}
根据命名规则，自定义演练任务的名称。 期望恢复时长（分钟） 3 从故障发生到故障恢复的预期时间 单击“添加一个新的攻击任务，还可创建5个攻击任务”，进入添加攻击新的攻击任务页面。 设置“添加新的攻击任务”，设置完成后单击“下一步”，进入选择攻击场景页面。 图5 “添加新的攻击任务”参数配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
