检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
OS诊断 操作场景 OS诊断是基于华为云积累的大量知识经验和特有的检测算法，通过采集少量GuestOS数据，帮您快速了解服务器整体运行状况并准确提供异常问题排查定位方法。 注意事项 OS诊断目标实例UniAgent状态需要为运行中，UniAgent相关操作请参考配置UniAgent。
概述 您可以通过云运维中心的应用管理功能对资源进行分组管理，管理云服务对象与应用之间的关系，管理范围包含华为云、友商云（当前支持阿里云、AWS）核心资源和IDC离线资源，为混沌演练、变更管控、账号管理等功能提供统一可靠的资源分组信息。 应用的结构类型根据复杂程度分为轻量级应用和大型应用。
概述 人员管理为云运维中心提供了统一的人员数据管理。您可以在人员管理页面管理当前华为云账号下的用户，人员管理中的用户从 统一身份认证服务（IAM） 同步，人员管理页面的数据作为云运维中心的用户基础数据，供创建待办、定时运维、通知管理、事件中心等多个功能模块使用。 人员管理页面可以
操作场景 每个监控源的集成配置都有独立的集成接入步骤，需要单独接入，各监控源的详细步骤可查看集成接入中各监控集成说明。 接入集成 该步骤介绍华为云监控系统、开源监控系统的接入步骤 登录云运维中心。 在左侧导航栏选择“故障管理 > 集成管理”。 在集成管理配置页面根据业务需要选择要接入的接入源，单击“接入集成”。
快速配置中心 操作场景 COC快速配置中心面向华为云全局云服务提供场景化的集中配置入口，通过最佳实践的极简配置实现多区域、多账号、定时的自动化操作，为后续运维降低操作门槛。 您可以在快速配置中心完成云运维中心配置和云服务配置： 云运维中心配置：涵盖资源应用管理、自动化运维、故障管
说明 示例 选择应用下的分组 在下拉列表中选择应用、组件和分组。 测试应用/测试组件/测试分组 资源类型 在下拉列表中选择云厂商、资源类型。 华为云/弹性云服务器ECS/云服务器 资源列表 请选择需要关联的资源。 - 单击“确定”。 关联至该分组下。 父主题： 应用管理
概述 账号管理为用户提供针对华为云ECS、RDS、中间件等资源实例的人机帐号密码集中管理能力。多种帐号进行统一收口，避免多资源帐号密码易遗忘、多人知晓密码信息易泄漏等风险，用户可通过帐号管理来获取主机密码，在安全管控下支持无需输入密码可登录linux主机执行命令。账号密码管理、自动改密和免密登录操作如下。
行”。 设置“执行类型”。 若选择“单账号执行”，执行步骤7。 若选择“跨账号跨区域执行”，执行步骤6。 当前跨账号执行，不支持BMS的API调用，不支持脚本的跨账号执行。 使用该功能，需要先将账号加入组织并提前配置好委托权限，填入对应的委托名称。相关操作请参见跨账号管理。 设置“执行账号及区域”。
如何使用人员管理 操作场景 人员管理统计了当前华为云账号下的用户和基础信息，通过人员管理功能您可以对用户信息进行编辑，比如修改联系方式和设置通知方式等，具体操作如下。 添加用户 登录COC。 在左侧导航栏选择“基础配置 > 人员管理”页面，单击页面右上角“同步人员”。 图1 同步人员
管理IDC离线资源 操作场景 云运维中心不仅支持管理云上资源，也可以支持管理线下设备。当你需要将你的线下物理机、虚拟机、中间件等设备在华为云上统一进行管理时，如：资源统计，资源统一运维等，你就可以使用IDC离线资源纳管功能。 导入IDC离线资源 登录云运维中心。 在左侧导航栏选择“资源管理
方案，作业详情所有用户可见，公共作业不支持用户的增加、修改和删除。 自定义作业 自定义作业是由用户自定义创建并管理，作业包含自定义脚本、API、流程控制等，支持全局参数和关联参数仓库。 单个租户账号下所有子账号最多支持创建200个作业。 父主题： 作业管理
设置“创建分组”。 表1 创建分组参数说明 参数 说明 示例 分组名称 根据命名规则，自定义分组的名称。 测试分组 云厂商 请选择目标实例所在云厂商。 华为云 资源关联方式 请选择资源关联方式。 手动关联：用户在对应分组下，手动将对应资源数据关联至分组内进行管理。 智能关联：用户通过企业项目和
义作业”和“公共作业”。 图6 关联自定义作业 图7 关联公共作业 若选择“文档预案”，处理方式可以选择“不涉及”、“脚本”和“作业”，填写步骤名称和步骤描述，单击“保存”，完成创建应急预案。 图8 文档预案步骤 查看自定义预案详情 登录COC。 在左侧菜单栏选择“韧性中心 >
操作，避免多账号操作导致的人力浪费，也降低了人工操作导致的遗漏等风险。 视图是一组筛选器，用户可以自由配置筛选范围，用于在跨账号场景下访问华为云中的资源信息。 创建步骤：设置视图基本信息 > 添加组织单元筛选范围 > 添加资源类型筛选范围。 注意事项 最多支持创建 10 个视图。
组件名称 根据命名规则，自定义组件的名称。 测试组件 分组名称 根据命名规则，自定义分组的名称。 测试分组 云厂商 请选择目标实例所在云厂商。 华为云 资源关联方式 请选择资源关联方式。 手动关联：用户在对应分组下，手动将对应资源数据关联至分组内进行管理。 智能关联：用户通过企业项目和
资源运维 对象存储服务 资源运维中，支持对弹性云服务器进行文件上传和分发，如需使用文件传输能力，需要在对象存储服务中购买存储桶。 执行公共脚本 华为云Flexus云服务 资源运维中，可以对Flexus应用服务器L实例进行批量操作、脚本执行、作业执行、定时任务等运维操作。混沌演练中，支持
coc:instance:installPatches 授予为弹性云服务器安装补丁的权限。 coc:instance:executeDocument 授予在弹性云服务器上执行文档的权限。 coc:schedule:create 授予创建定时任务列表的权限。 coc:schedule:update 授予更新定时任务的权限。
单击“确定”。 若需要添加新的攻击任务，请参考后续步骤。 表2 添加新的攻击任务参数说明 参数 说明 示例 云厂商 请选择云厂商类型。 华为云 攻击目标来源 请选择目标实例的来源。 云容器引擎 (CCE)支持通过选择实例、指定pod、指定数量方式选择攻击目标。 弹性云服务器（ECS）
出发，按照风险分析、应急预案、演练执行、复盘改进4个维度，提供端到端混沌演练能力； 沉淀故障模式：首创基于容错视角的故障场景分析方法，沉淀华为云SRE多年的故障模式库，内置300个+典型故障模式。 图1 全旅程混沌工程 风险分析：分析应用架构，找出风险点。 应急预案：针对风险点，制定应急预案。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
