检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果华为云账号已经能满足您的要求，您可以跳过本章节，不影响您使用COC服务的其它功能。 本章节为您介绍基于策略授权的授权方法，操作流程如 图1 给用户授予COC权限流程 所示。 前提条件 在授权操作前，请您了解可以添加的COC权限，并结合实际需求进行选择。COC支持的系统策略
什么是云运维中心 云运维中心（Cloud Operations Center，简称COC）为用户提供安全、高效的一站式智能运维平台，满足客户集中运维诉求。承载华为云确定性运维业务场景，提供变更管理、批量运维等核心特性，实现在安全合规的前提下，提升用户运维能力成熟度和云上运维效率。
角色授权的示例 如果您需要对您所拥有的COC服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用COC服务。
配置UniAgent 操作场景 UniAgent的全称是统一数据采集Agent，主要是作为云服务运维系统的底座， 提供中间件指标采集、自定义指标采集能力和脚本下发执行通道。本章介绍UniAgent的安装、重装、升级、卸载和状态同步操作，安装完成后您可以通过UniAgent对资源执行自动化运维。
手动关联资源 操作场景 为分组创建对应环境后，即可为环境关联相关资源实例，后续可通过应用监控功能实时监控资源的使用情况。 手动关联资源 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 单击左上方“应用管理”。 在左侧应用栏，选择需要关联资源的应用，单击“关联资源”。
权限管理 如果您需要对华为云上购买的资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可
概述 您可以通过云运维中心的应用管理功能对资源进行分组管理，管理云服务对象与应用之间的关系，管理范围包含华为云、友商云（当前支持阿里云、AWS）核心资源和IDC离线资源，为混沌演练、变更管控、账号管理等功能提供统一可靠的资源分组信息。 应用的结构类型根据复杂程度分为轻量级应用和大型应用。
创建委托指导 背景 若您的企业组织存在多个租户账号，您可以使用COC的跨账号能力在创建CES告警规则、执行作业等场景通过一个账号完成多账号多区域的运维任务配置、下发，在此过程中，您需要创建和使用相应的委托，在本章节中，我们将以跨账号创建CES告警规则场景为例，详述如何创建相关委托。
与其他云服务的关联 云运维中心COC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 服务名称 与其他服务的关系 主要交互功能 安全云脑 总览页面中提供用户查看到账号下的安全监控信息。从安全评分、安全监控、安全趋势三个维度呈现安全概览，并支持自定义看板。
同步资源 操作场景 当资源数据未正常展示时，通过同步资源进行手动更新资源数据，保证数据实时可靠。 资源：用户可以在云平台上使用的一种实体。例如：弹性云服务器（ECS）实例、云硬盘（EVS）磁盘、虚拟私有云（VPC）实例等。 同步资源操作：需要当前用户具有rms:resources
如何通过企业项目进行权限控制 问题描述 如何通过企业项目进行云运维中心的权限控制。 解决方法 管理员登录IAM控制台。 管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。
管理跨账号资源 操作场景 云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力。当您的账号是企业级账号，且为组织（organizations云服务中设置）中的管理员或者COC云服务的委托管理员时，你可以对组织内其它账号下的资源进行统一的自动化运维操作，避免多账号操作导致的人力
全部 Critical Important Moderate Low None 选择补丁的严重性级别属性，在补丁扫描和修复时会过滤出该严重性级别的补丁。 合规性报告 未指定 重大 高 中 低 提示 符合该补丁基线的补丁在合规性报告中展示的等级。 安全更新 无 选择安全更新，在补丁修复时不会进行有漏洞的补丁升级。
资源运维权限和授权项说明 如果您需要对您所拥有的COC的资源运维操作进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用ECS服务的其它功能。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
产品优势 一站式运维平台 提供集成式运维能力，支持集中管控和运维。 ITSM、ITOM、专家服务相互协同，形成合力。 无需多平台间跳转，站内闭环，夯实一站式体验。 一体化解决方案 化零为整，原子化运维能力实现有机融合。 沉淀华为云运维专家经验，提供场景化运维解决方案。 安全生产、
概述 应用韧性评估用于衡量应用在面对各种干扰和压力（如硬件故障、网络波动、流量峰值、安全攻击等）时，能够维持正常功能和性能的评估方式。韧性的概念不仅仅局限于恢复能力，还包括预防问题、快速检测问题以及有效应对问题的能力。 COC应用韧性评估基于华为最佳实践经验，定义了300+的评估
应用场景 运维态势感知BI 面向不同角色运维人员的专属运维BI看板，辅助运维优化改进和洞察决策。 指标项丰富：预置接入30个+运维指标，构建7张运维态势感知大屏，从宏观到微观全面呈现运维全局态势，提供企业级运维沙盘。 图1 运维沙盘 资源全生命周期管理 提供资源定义、申请、发放、
概述 传统ITIL（信息技术基础架构库）流程中面向基础设施资源的管理方式，易造成各运维服务之间数据割裂、信息不一致等问题。通过云运维中心的资源管理功能可以将华为云、友商云核心资源和IDC离线资源统一管理，为变更管理、批量运维等功能提供准确、及时、一致的资源配置数据。 父主题： 资源管理
OS诊断 操作场景 OS诊断是基于华为云积累的大量知识经验和特有的检测算法，通过采集少量GuestOS数据，帮您快速了解服务器整体运行状况并准确提供异常问题排查定位方法。 注意事项 OS诊断目标实例UniAgent状态需要为运行中，UniAgent相关操作请参考配置UniAgent。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
