检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 账号管理为用户提供针对华为云ECS、RDS、中间件等资源实例的人机帐号密码集中管理能力。多种帐号进行统一收口，避免多资源帐号密码易遗忘、多人知晓密码信息易泄漏等风险，用户可通过帐号管理来获取主机密码，在安全管控下支持无需输入密码可登录linux主机执行命令。账号密码管理、自动改密和免密登录操作如下。
说明 示例 选择应用下的分组 在下拉列表中选择应用、组件和分组。 测试应用/测试组件/测试分组 资源类型 在下拉列表中选择云厂商、资源类型。 华为云/弹性云服务器ECS/云服务器 资源列表 请选择需要关联的资源。 - 单击“确定”。 关联至该分组下。 父主题： 应用管理
HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。 resource-path
设置“创建分组”。 表1 创建分组参数说明 参数 说明 示例 分组名称 根据命名规则，自定义分组的名称。 测试分组 云厂商 请选择目标实例所在云厂商。 华为云 资源关联方式 请选择资源关联方式。 手动关联：用户在对应分组下，手动将对应资源数据关联至分组内进行管理。 智能关联：用户通过企业项目和
如何使用人员管理 操作场景 人员管理统计了当前华为云账号下的用户和基础信息，通过人员管理功能您可以对用户信息进行编辑，比如修改联系方式和设置通知方式等，具体操作如下。 添加用户 登录COC。 在左侧导航栏选择“基础配置 > 人员管理”页面，单击页面右上角“同步人员”。 图1 同步人员
如果您需要对您所拥有的COC的资源运维操作进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用ECS服务的其它功能。 默认情况下，新建的IAM用户没
管理IDC离线资源 操作场景 云运维中心不仅支持管理云上资源，也可以支持管理线下设备。当你需要将你的线下物理机、虚拟机、中间件等设备在华为云上统一进行管理时，如：资源统计，资源统一运维等，你就可以使用IDC离线资源纳管功能。 导入IDC离线资源 登录云运维中心。 在左侧导航栏选择“资源管理
最大值：20 target_instances 是 Array of ExecuteResourceInstance objects 目标节点列表 数组长度：1 - 10 rotation_strategy 是 String 暂停继续策略 枚举值： CONTINUE PAUSE 表6
间在5分钟左右。 同步资源 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 选择需要同步资源所在的云厂商。 默认选择“华为云”。 同步其他云厂商资源需要先在多云配置接入其他云厂商账号。相关操作请参考接入其他云厂商。 同步阿里云资源操作前提： 需要用户在阿里云中开通“资源中心”服务。
脚本执行时使用该参数，参数值为实时从参数仓库对应区域中获取的最新参数值 设置“执行用户”和“超时时间”。 执行用户：默认“root”，目标实例节点上执行脚本的用户。 超时时间：默认“300”秒，脚本在单个目标实例上执行的超时时间。 单击“添加实例”，设置“选择实例”。 表2 选择实例参数说明
本服务左侧菜单“参数管理 > 参数中心”模块中创建需要选择的参数。 设置“执行用户”和“超时时间”。 执行用户：默认“root”，目标实例节点上执行脚本的用户。 超时时间：默认“300”秒，脚本在单个目标实例上执行的超时时间。 单击“添加实例”，设置“选择实例”。 表2 选择实例参数说明
操作，避免多账号操作导致的人力浪费，也降低了人工操作导致的遗漏等风险。 视图是一组筛选器，用户可以自由配置筛选范围，用于在跨账号场景下访问华为云中的资源信息。 创建步骤：设置视图基本信息 > 添加组织单元筛选范围 > 添加资源类型筛选范围。 注意事项 最多支持创建 10 个视图。
资源运维 对象存储服务 资源运维中，支持对弹性云服务器进行文件上传和分发，如需使用文件传输能力，需要在对象存储服务中购买存储桶。 执行公共脚本 华为云Flexus云服务 资源运维中，可以对Flexus应用服务器L实例进行批量操作、脚本执行、作业执行、定时任务等运维操作。混沌演练中，支持
接入其他云厂商 操作场景 云运维中心支持对友商云账号进行配置，同步友商云资源，当前已支持的友商云有：阿里云、AWS。当您需要通过云运维中心管理其他友商云资源时，请按如下操作进行。 注意事项 当前支持创建阿里云、AWS账号。 新增账号后，需要同步资源，同步当前账号下现有资源。 已有账号的资源产生变化，需要重新同步资源。
若任务类型为作业，执行步骤8。 设置“执行脚本”。 脚本入参：脚本入参在录入自定义脚本时已预置好参数名称与参数默认值。 执行用户：默认“root”，目标实例节点上执行脚本的用户。 超时时间：默认“300”秒，脚本在单个目标实例上执行的超时时间。 目标实例：单击“添加实例”，设置“选择实例”。 表1
开通云运维中心 新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。
若任务类型为作业，执行步骤8。 设置“执行脚本”。 脚本入参：脚本入参在录入自定义脚本时已预置好参数名称与参数默认值。 执行用户：默认“root”，目标实例节点上执行脚本的用户。 超时时间：默认“300”秒，脚本在单个目标实例上执行的超时时间。 目标实例：单击“添加实例”，设置“选择实例”。 表2
出发，按照风险分析、应急预案、演练执行、复盘改进4个维度，提供端到端混沌演练能力； 沉淀故障模式：首创基于容错视角的故障场景分析方法，沉淀华为云SRE多年的故障模式库，内置300个+典型故障模式。 图1 全旅程混沌工程 风险分析：分析应用架构，找出风险点。 应急预案：针对风险点，制定应急预案。
应急预案进行应对。 COC混沌演练为用户提供一站式的自动化演练能力，覆盖从风险识别、应急预案管理、故障注入到复盘改进的端到端演练流程。承载华为云SRE在混沌演练上多年的最佳实践，使客户能对云上应用主动地进行风险识别、消减和风险验证，持续提升云应用的韧性。 镜像与武器版本支持声明
单击“确定”。 若需要添加新的攻击任务，请参考后续步骤。 表2 添加新的攻击任务参数说明 参数 说明 示例 云厂商 请选择云厂商类型。 华为云 攻击目标来源 请选择目标实例的来源。 云容器引擎 (CCE)支持通过选择实例、指定pod、指定数量方式选择攻击目标。 弹性云服务器（ECS）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
