检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。这是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
应用资源建模 本章节介绍在“应用资源管理”页面，如何通过COC快速管理您的资源和应用，包括同步资源、创建应用并建模、执行UniAgent操作等。主要操作如下： 同步资源：获取当前用户所属的所有Region下资源数据并同步至COC。 创建应用并建模：通过应用资源建模，按业务逻辑单元便捷地进行资源管理。
IAM权限委托 必选参数。 执行该定时任务的委托权限 说明： 若选择的任务是公共作业下的ECS开机、ECS关机、ECS重启、OS补丁扫描或OS补丁修复，系统执行时默认使用名为ServiceAgencyForCOC的委托。 风险等级 必选参数。 风险等级有以下三种： 高 中 低 说明：
命令说明”查看校验的规则列表。 校验规则：在校验范围内，通过正则匹配方式对脚本内容进行高危命令匹配。 校验结果：通过正则校验结果返回脚本内容是否高危，即：低风险、高风险。 高危命令校验结果仅作为脚本风险等级的定级参考，工具不强制拦截脚本风险等级与高危命令校验结果一致性，请按实际业务影响进行评估。
应用拓扑（应用层） 点击拓扑上的子应用，查看组件层，展示该子应用下的所有组件，并支持在拓扑顶部切换至查看其它子应用的组件。 图4 应用拓扑（组件层） 点击拓扑上的组件，查看资源层，展示该组件下的所有资源，并支持核心云服务的指标展示,如果在应用管理中有关联APM,也可以查看链路相关指标。 图5
委托名称：IAM中委托对象的名称 图8 IAM页面-委托-获取本次执行的委托的名称 项目ID：IAM中的项目概念，执行的目标对象所在的项目的ID 图9 IAM页面-项目-本次执行的对象的项目-查看 图10 获取对象项目的ID 填写执行基本信息，包含执行描述和标签。可按照标签管理中的步骤创建标签。
获取自定义脚本详情 功能介绍 获取脚本详情 约束条件： 只能查询自定义脚本详情 URI GET /v1/job/scripts/{script_uuid} 表1 路径参数 参数 是否必选 参数类型 描述 script_uuid 是 String 脚本UUID 请求参数 无 响应参数
展示实例状态统计信息 功能介绍 查询：实例状态统计信息。 URI GET /v1/job/script/orders/{execute_uuid}/statistics 表1 路径参数 参数 是否必选 参数类型 描述 execute_uuid 是 String 脚本工单的执行Id，取自exe
展示批次列表 功能介绍 查询：批次列表 返回：批次index、批次标签 URI GET /v1/job/script/orders/{execute_uuid}/batches 表1 路径参数 参数 是否必选 参数类型 描述 execute_uuid 是 String 脚本工单的执行Id，取
自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。 手动分批：用户可以根据自身需要，手动创建若干批次，然后手动将机器分配到各批次中。 不分批：用户所有待执行的机器会全部在同一批次。 输入“熔断策略”。 用户可以设置执行的成功率，当执行失败的机器数量到达根据成功率计算出的失败数量，工单状态会变为异常，并停止执行。
单击列表数据的“SLA”列对应的SLA模板，查看对应的SLA模板。 单击列表数据的“工单ID”列对应的“工单ID”或“操作”列对应的“查看详情”，查看SLA记录详情。 图2 查询SLA记录详情 SLA记录详情里的“SLA信息”表展示了工单的“SLA状态”与创建SLA模板时设置的SLA规
IAM用户由账号创建并管理，可以确保账号及资源的安全性，有关IAM的详细介绍请参见IAM用户。此处介绍如何创建一个具有COC使用权限的IAM用户。若您不需要使用IAM用户，可以略过此部分内容。 访问华为云，使用账号和密码登录管理控制台。 在“控制台”页面，鼠标悬浮至右上方登录的用户名，在下拉列表中选择“统一身份认证”。
展示脚本工单基本信息 功能介绍 查询执行：基本信息 执行类型、执行名称、创建人、创建时间、结束时间、执行状态、标签（脚本id，脚本名，执行脚本参数，执行用户，超时时长、成功率阈值） 不同的任务类型消费标签中的不同key URI GET /v1/job/script/orders/{execute_uuid}
选择“帐号改密”页签下“改密任务”页签，配置需要开启定期改密的区域。单击“选择区域”，勾选需要配置的区域至右选框后，单击“确定”。配置好之后可在“操作”列单击“查看任务详情”查看配置区域的改密任务，也可根据业务需求进行删除。 图1 配置改密任务 至此全部配置工作完成，可至“帐号管理”页签“查询帐号密码”。 父主题： 帐号管理
随着传统IT基础设施运维向云服务运维方式的转变，传统的运维手段面临服务间调用复杂、应用迭代速度快、海量运维对象、复杂系统非线性等挑战。业务的停机都会给公司带来巨大的经济损失和声誉影响。 在运维过程中引入混沌工程，通过定期进行演练的方式，可以在现网问题发生前识别系统的薄弱点（软件Bug、方案设计
选择需要进行扫描的ECS或CCE实例。 图7 选择需要扫描的ECS实例 图8 选择需要扫描的CCE实例 设置分批策略。 分批策略： 自动分批：用户选择的待执行机器，会根据默认规则，分成多批。 手动分批：用户可以根据自身需要，将待执行的机器，分成若干批，控制机器所在的批次。 不分批：用户所有待执行的机器会全部在同一批次。
String ecs云服务器ID 最小长度：1 最大长度：64 agent_sn 是 String UniAgent_sn 最小长度：1 最大长度：32 project_id 是 String 项目Id 最小长度：1 最大长度：32 region_id 是 String 服务器所属region
流转规则 租户创建的流转规则个数≤50个。 集成管理 数据记录 COC保存集成数据源的最近10次数据记录。 人员管理 人员数量 租户创建的人员个数≤50个。 排班管理 排班角色 单个排班场景下的排班角色≤10个。 帐号管理 资源类型 目前支持纳管的资源类型： 弹性云服务器 帐号基线 基
单击“补丁管理”，进入“补丁管理”页面。 选择“补丁扫描”页签，查看合规性报告列表。 图1 合规性报告列表 单击“创建扫描任务”。 图2 创建扫描任务 单击“添加实例”。 图3 选择实例 选择需要进行扫描的ECS或CCE实例。 图4 选择需要扫描的ECS实例 图5 选择需要扫描的CCE实例 设置分批策略。 分批策略：
该原子动作可以用来等待目标对象达到预期的状态。如通过执行API原子动作调用ECS的StartServer接口后，再通过等待API结果原子动作调用ECS的ShowServer接口，直到接口响应中的状态变为ACTIVE，即状态为运行中，才判定ECS实例已经启动成功。 操作步骤 登录COC。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
