检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何通过企业项目进行权限控制 问题描述 如何通过企业项目进行云运维中心的权限控制。 解决方法 管理员登录IAM控制台。 管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。
收藏企业项目 操作场景 资源管理提供了用户收藏企业项目的能力，可以通过企业项目筛选相关资源。当资源较多时，您可以选择已收藏的企业项目快速筛选出资源。 收藏企业项目 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”，进入“资源管理”页面。 点击右上方“收藏配置”。 设置“收藏配置”。
智能关联资源 操作场景 为您提供通过企业项目和标签的形式，将企业项目下的相同标签资源实例关联至同一资源分组内进行管理。 注意事项 需要分组的资源关联方式为智能关联时，才支持智能关联功能。修改资源关联方式相关操作请参考修改分组。 需要先单击对应分组，智能关联资源按钮才能生效。 触发
解除关联资源 操作场景 分组关联资源后，若您需要将分组内的资源解除关联，请按如下操作进行。 解除关联资源 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 单击左上方“应用管理”。 在左侧应用栏，展开应用，选择分组，勾选需要解除关联的资源，单击“解除关联”。 图1
混沌演练 数据加密服务 资源运维中，参数中心支持用户创建加密参数，需要在数据加密服务中购买密钥进行加密。账号管理中，需要通过数据加密服务中的密钥保护账号密码的安全。 加密参数 帐号管理
手动关联资源 操作场景 为分组创建对应环境后，即可为环境关联相关资源实例，后续可通过应用监控功能实时监控资源的使用情况。 手动关联资源 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 单击左上方“应用管理”。 在左侧应用栏，选择需要关联资源的应用，单击“关联资源”。
由组织管理员或委托管理员邀请B账号加入组织，相关操作请参见邀请账号加入组织。 B账号加入组织后，登录A账号在COC服务“运维态势感知”、”资源管理”、”作业管理”页面可对B账号进行跨账号运维管理。 有关组织的详细说明请参见《组织用户指南》。 为了请求B账号下的数据资产信息，COC会自动在B账号中创建服务关联委托：
账号管理 概述 密钥管理 账号基线 改密策略 改密任务 管理账号密码 免密登录 查询改密记录 父主题： 自动化运维
管理跨账号资源 操作场景 云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力。当您的账号是企业级账号，且为组织（organizations云服务中设置）中的管理员或者COC云服务的委托管理员时，你可以对组织内其它账号下的资源进行统一的自动化运维操作，避免多账号操作导致的人力
入的形式将主机账号的初始密码导入，导入之后您可点击“查看账号密码”来在线查看账号密码。 同步账号：若用户在OS上新增了主机账号，在账号管理页面勾选对应主机后，可通过“同步账号”按钮一键同步新增的OS账号。注意：若想新增的账号参与纳管改密，还需在帐号基线中配置该账号。（主机必须在基线中才可以同步到账号）。
参数不支持修改，账号的操作系统类型。 仅支持Linux操作系统。 Linux 账号名称 请填写账号名称。 账号名称是资源的主机账号，后续账号改密等功能依赖填写的账号名称。 root 账号分级 可选项“只读账号”、“非只读账号”。 仅用于用户区分账号，不影响实际功能。 只读账号 关联组件 仅基线类型为组件基线时可以设置。
转移资源 操作场景 分组关联资源后，若您需要将分组内的资源移动至其它的分组内进行管理，请按如下操作进行。 注意事项 只有资源所属的企业项目与应用所属的企业项目相同时才支持转移。 转移资源 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 单击左上方“应用管理”。
确认订阅后方可生效。 企业微信：填写保存后，企业微信无需创建订阅即可使用。 钉钉：填写保存后，钉钉无需创建订阅即可使用。 飞书：填写保存后，飞书无需创建订阅即可使用。 备注： 当前版本中支持的消息通知方式为：短信、企业微信、语音、钉钉、飞书、邮箱，但“企业微信”、“钉钉”、“飞书
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用COC服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将COC服务的相关操作委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
创建委托指导 背景 若您的企业组织存在多个租户账号，您可以使用COC的跨账号能力在创建CES告警规则、执行作业等场景通过一个账号完成多账号多区域的运维任务配置、下发，在此过程中，您需要创建和使用相应的委托，在本章节中，我们将以跨账号创建CES告警规则场景为例，详述如何创建相关委托。
演练规划 操作场景 创建演练规划时您可以指定执行人和计划演练时间，执行人通过接单来创建演练任务，演练任务关联故障模式和区域。 注意事项 演练规划所属的企业项目无需指定，和其关联的故障模式的企业项目保持一致。 操作步骤 登录COC。 在左侧菜单栏选择“韧性中心 > 混沌演练”页面，选择“演练规划”页签。
以帮助您安全的控制华为云资源的访问。如果华为账号已经能满足您的要求，不需要通过IAM对用户进行权限管理，您可以跳过本章节，不影响您使用COC服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。 通过IAM，您可以通过授权控制
以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建用户或用户组，让员工拥有唯一安全凭证，并使用COC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将COC资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
操作场景 用户配置了账号改密后，主机账号密码会根据配置的周期进行定期改密。您可以通过改密记录功能查看改密的最终结果，并且查看改密成功后账号对应的密码。 获取账号改密记录 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“账号管理”。 选择“资源视角”或“应用视角”管理主机。
和免密登录操作如下。 账号密码管理场景步骤： 导入账号、查看账号密码。 自动改密及免密登录场景步骤： 当前已有资源可自动改密：账号管理-账号基线中配置账号基线。 后续新增资源的自动改密：账号管理-改密策略中配置改密策略。 按照region维度定期改密：账号管理-改密任务添加region。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
