检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
*代表所有regionID，第二个*所有租户，name代表参数名称） 资源类权限决定您可以访问哪些数据，操作类权限是对您有的资源类权限进行操作，常见问题： 如果您可以访问某个参数，但是您访问不了列表页，代表您缺少coc:parameter:list权限 如果您找不到指定的参数，需要确认是否有该参数的权限
主备倒换不会改变实例的内网地址，不支持故障紧急终止 RDS实例停止 同时停止主实例和只读实例，故障持续时长结束后开启实例，支持故障紧急终止 分布式缓存服务 (DCS) 实例类 DCS主备倒换 切换实例主备节点，只有主备实例支持该操作。不支持故障紧急终止 DCS实例重启 重启运行中的DCS缓存实例。清空Redis4
次性配置能力。 云运维中心配置 登录云运维中心。 进入COC“总览”后，可以看到快速配置中心。 图1 快速配置中心 如果“总览”页面，没有显示快速配置中心部分（图1显示的部分），点击顶部“快速配置中心”展开快速配置中心部分 图2 快速配置中心入口 点击卡片，进入对应场景的配置页面。
开通云运维中心 新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。
免密登录 操作场景 云运维中心支持通过账号管理免密登录主机（当前仅支持ECS的linux主机）。可以通过免密登录选择账号进入命令执行页面，账号来源于账号基线中配置的账号且OS主机存在的账号。当前仅支持北京四区域进行免密登录。 注意事项 主机可以成功远程登录的前提条件。 安装Uni
体接口而定。 对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxx
Access Key ID 请填写云厂商的Access Key ID。 访问密钥ID，是与私有访问密钥关联的唯一标识符。 Secret Access Key 请填写云厂商的Secret Access Key。 与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 COC部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问COC时，不需要切换区域。
服务器（BMS）和Flexus应用服务器L实例（FlexusL）探针类武器的攻击对象，并提供了相应的资源类武器和网络类武器供用户演练使用。其中，探针类武器包括体验类、主机资源、主机进程、主机网络模块中的武器。通过集成武器模块和功能，用户可以更准确地模拟真实环境故障，及早发现系统可用性等问题，持续提升应用韧性。
管理实例 查询实例详情 删除实例 父主题： 服务目录
示例流程 图1 给用户授权COC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云运维中心只读的系统权限“COC ReadOnlyAccess”，云运维中心服务管理员的系统权限“COC FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。
概述 补丁管理为用户提供管理ECS、BMS或CCE实例上补丁的能力。通过补丁管理，用户能够实现操作系统补丁合规性扫描，操作系统补丁合规性修复功能。 补丁管理当前仅支持能够访问公网的机器，可通过绑定EIP或NAT网关的方式实现，请在功能使用前确认。 在执行补丁管理操作之前，请确认执
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使
管理。 管理员为终端用户授予产品的启动和访问权限。 终端用户查询并启动产品。启动产品后，将生成一个资源栈，便于管理产品相关的云资源。 终端用户在服务目录控制台按需管理云资源。 基本概念 概念 说明 管理员 管理员负责创建、管理和授权产品。 终端用户 终端用户可以查询、启动被授权后的产品，生成云资源。
查询实例详情 操作场景 生成的云产品实例，可以在服务目录下查看详情，包括实例的基本信息、生成实例的日志事件和资源详情。 前提条件 确保您登录的账号拥有终端用户的权限，终端用户权限账号需加入COCServiceCatalogEndUserFullAccessPolicy策略。 查询实例详情
含合规检查、漏洞、威胁告警等。 安全概览 登录云运维中心。 进入COC“总览”后，可以查看安全云脑的安全评分。 图1 安全评分 单击“前往处理”，可跳转至安全云脑。 图2 跳转安全云脑 若您是通过创建IAM3.0委托，切换角色的方式访问COC总览页的安全评分模块，且委托授权时选择
产品组合配置完成后，需要对终端用户授予访问产品组合下所绑定产品的权限，终端用户才可以对产品进行操作。 前提条件 确保您登录的账号拥有管理员的权限，管理员权限账号需加入COCServiceCatalogAdminFullAccessPolicy策略。 授权产品组合 登录云运维中心。 在左侧导航栏选择“资源管理
装能力。 Global 补丁管理 补丁管理提供了用户能够管理ECS实例上补丁的能力。通过补丁管理能力，用户能够实现OS补丁合规性扫描，OS补丁合规性修复功能。 Global 批量ECS操作 批量ECS操作为用户提供了管理ECS实例的能力，支持进行批量开机、关机、重启、切换操作系统、重装操作系统等操作。
删除实例 操作场景 启动产品生成实例后，如果需要删除，请按如下操作进行。 前提条件 确保您登录的账号拥有终端用户的权限，终端用户权限账号需加入COCServiceCatalogEndUserFullAccessPolicy策略。 删除实例 登录云运维中心。 在左侧导航栏选择“资源管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
