检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予COC FullAccessPolicy的系统策略，但不希望用户拥有COC FullAccessPolicy中定义的删除文档的权限，您可以创建一条拒绝删除文档的自定义策略，然后同时将COC
使用COC服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将COC服务的相关操作委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用COC服务的其它功能。
与其他云服务的关联 云运维中心COC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 服务名称 与其他服务的关系 主要交互功能 安全云脑 总览页面中提供用户查看到账号下的安全监控信息。从安全评分、安全监控、安全趋势三个维度呈现安全概览，并支持自定义看板。
生成事件的流程是什么？ 生成事件有三种方式：手动创建事件、告警转事件和通过流转规则自动生成事件，具体介绍如下。 手动创建事件 在故障管理>事件管理创建事件单，具体操作详见创建事件单。 告警转事件 在故障管理>事件管理创建事件单，具体操作详见告警转事件。 流转规则自动生成事件 流转规则自动生成事件，需要做以下步骤：
parameter:list权限 如果您找不到指定的参数，需要确认是否有该参数的权限 coc:service-name:region:account-id:resource-type:resource-path这个是资源类权限的结构，*代表该层级所有权限，添加资源类权限需要按照这个格式填写
String CMDB分配的资源ID resource_id String 云服务分配的资源ID name String 资源名称 provider String 云服务名称 type String 资源类型 project_id String Openstack中的项目I region_id
参数仓库已选参数和已选主机实例不能跨Region？ 安全生产规则，参数仓库已选参数和已选主机实例不允许跨Region操作，选择实例和参数仓库选择的区域需要一致。 图1 参数仓库 图2 选择实例 父主题： 参数管理常见问题
如何在不重启实例的情况下重置密码？ COC提供了管理员/非管理员账号重置密码的公共脚本，通过该脚本实现重置密码效果，不会重启实例，您可通过执行相应的公共脚本来重置实例（目前支持ECS和BMS资源类型）的密码。 图1 执行重置密码公共脚本 您在COC中执行公共脚本时，需要选择实例，而能够选择到实例的前提条件为：
操作场景 应用拓扑以图形的形式呈现，其中节点表示应用层次结构和资源，连线表示之间的关系。为您更加直观地展示应用层次结构和资源之间的相互关系，便于资源的使用、监控和管理。 注意事项 修改拓扑仅支持修改组件之间的连线关系。 修改拓扑不影响应用和组件的层级和功能。 查看和修改拓扑 登录云运维中心。
若需查看某天的变更信息可点中对应的日期。 变更日历显示的进入审批状态后的变更单。 变更日历默认显示变更应用和变更标题，不同的颜色代表不同的变更单状态。 变更单排序规则： 优先以跨天数排列，跨天越多越靠前。 优先按变更计划开始时间早的排前面 。 计划开始时间相同，按创建开始时间排序。 父主题： 变更管理
系统提供的事件暂停和事件降级默认流程，支持用户自定义事件暂停和降级审批流程，流程修改后可在事件处理页面发起申请和审批。 事件降级和暂停审批流程配置生效后创建的事件单流程才会生效，配置流程之前不会生效。 事件在已受理状态可进行升降级和暂停操作。 事件闭环之前需要将升降级和暂停的电子流闭环。
支持哪些攻击场景？ 支持对华为云ECS实例、RDS实例、CCE集群和Pod等多个云服务的常见故障场景的模拟，支持对多个故障场景的自由编排和组合。 父主题： 韧性中心常见问题
操作场景 系统提供的事件级别名称描述和业务流程定义的事件级别和描述不符合，支持用户自定义事件级别和描述。修改后会在创建事件单页面显示最新定义的级别。 修改事件级别 登录云运维中心。 在左侧导航栏选择“基础配置 > 流程管理”。 单击“事件流程 > 事件级别”。 选择需要修改的事件级别，单击操作列“修改”。
概述 流程管理支持自定义事件、问题的级别和描述，同时支持配置事件或问题升降级，暂停的审批配置。按照事件和问题管理流程制定级别的类别的枚举值，便于满足当前业务。 父主题： 流程管理
足不同阶段和场景的通知诉求。同时支持按需订阅通知，防止信息多，无法获取重要信息。 当产生事件单、问题单、告警单或有变更单时，通知规则会根据事件/问题/告警/变更信息和配置的通知规则进行信息匹配，解析出需要通知的人员、内容和发送通知的方式，进行消息通知，实现了自动通知的功能。 上述
填写演练任务基本信息，包括演练任务名称和期望恢复时长，单位为分钟。 图10 演练任务基本信息 选择攻击任务，默认有1个攻击任务组，单击“添加新的任务组”可添加新的任务组，单击“添加一个新的攻击任务”弹出“添加新的攻击任务”界面。 图11 选择攻击任务 添加新的攻击任务，可以选择创建攻击任务
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
问题审批 1.问题降级和挂起审批流程配置生效后创建的事件单流程才会生效，配置流程之前不会生效。 2.问题单在已受理后可进行升降级和挂起操作。 3.问题单闭环之前需要将升降级和挂起的电子流闭环 4.问题单升级无需审批 查看问题审批 登录云运维中心。 在左侧导航栏选择“基础配置 > 流程管理”。
选择需要查看的SLO指标，单击操作列“中断记录”。 选择需要修正的中断记录，单击操作列“修正”。 表2 修正中断记录参数说明 参数 说明 不可用起止时间 填写中断的开始和结束时间。 说明 请填写中断记录的详细说明。 单击“确定”。 完成中断记录修正。 选择需要查看的修正记录，单击操作列“修正记录”。
故障模式是指应用在运行过程中可能出现的特定类型的问题或失效状态。构建丰富的故障模式库，制定相应的预防和恢复措施，有助于设计更加高可用的应用系统。通过识别潜在的故障，可以针对该故障进行日常演练，验证故障恢复措施和故障影响是否符合预期，为更好地应对各种挑战做好准备。您可以对应用可能发生的故障点进行分析，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
