检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启后列表显示COC的所有操作动作（即Action），支持对已对接的action进行开启或关闭。关闭表示所有账号操作该场景不用进行工单提权；开启后需要进行工单提权。 图1 变更管控列表 action开启后还需关联策略，将COC自动的策略加入到账号的用户组，即可使用工单提权 图2 关联策略 父主题： 变更管理
支持用户根据自身业务需求，自定义变更单审批流程、审批人员。 变更管控：是对资源进行变更操作时，通过工单提权的方式，才能执行脚本、作业或查询账号密码等操作，确保人和所操作的对象和实际资源保持一致，防止权限过大，降低安全风险。 父主题： 变更管理
注意，初始生成的汇聚告警为当前告警，用户对汇聚告警进行处理、转事件或清除操作后，其会被转移到历史告警中。 此外，本功能可以帮助用户高效创建和管理告警规则。其提供了跨账号、跨区域的告警规则配置能力，帮助用户提高批量配置的效率。告警规则目前仅支持CES告警的配置。 图1 告警管理流程 父主题： 告警管理
发详情。SLA管理中，支持使用公共SLA规则或自定义规则，并可以配置SLA打破、预警通知。 Global 账号管理 提供弹性云服务器资源主机账号纳管/托管能力，支持对主机账号进行定期改密。 Global
scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 1 2 3 4 5 6 7 8 9 10 11
组件名称 根据命名规则，自定义组件的名称。 测试组件 分组名称 根据命名规则，自定义分组的名称。 测试分组 云厂商 请选择目标实例所在云厂商。 华为云 资源关联方式 请选择资源关联方式。 手动关联：用户在对应分组下，手动将对应资源数据关联至分组内进行管理。 智能关联：用户通过企业项目和
"domain": { "name": "domainname" //IAM用户所属账号名 } } } },
单击“确定”。 若需要添加新的攻击任务，请参考后续步骤。 表2 添加新的攻击任务参数说明 参数 说明 示例 云厂商 请选择云厂商类型。 华为云 攻击目标来源 请选择目标实例的来源。 云容器引擎 (CCE)支持通过选择实例、指定pod、指定数量方式选择攻击目标。 弹性云服务器（ECS）
出发，按照风险分析、应急预案、演练执行、复盘改进4个维度，提供端到端混沌演练能力； 沉淀故障模式：首创基于容错视角的故障场景分析方法，沉淀华为云SRE多年的故障模式库，内置300个+典型故障模式。 图1 全旅程混沌工程 风险分析：分析应用架构，找出风险点。 应急预案：针对风险点，制定应急预案。
应急预案进行应对。 COC混沌演练为用户提供一站式的自动化演练能力，覆盖从风险识别、应急预案管理、故障注入到复盘改进的端到端演练流程。承载华为云SRE在混沌演练上多年的最佳实践，使客户能对云上应用主动地进行风险识别、消减和风险验证，持续提升云应用的韧性。 镜像与武器版本支持声明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
