检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
补丁基线中安装规则基线与自定义基线的区别？ 安装规则基线提供了用户能够根据补丁包的基本信息进行基线筛选的能力，使用安装规则基线修复会将不合规的补丁升级为最新版本。 自定义基线提供了用户能自定义补丁包名称以及版本进行基线筛选的能力，使用自定义基线修复将会将不合规的补丁升级到自定义指定版本。
以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
产品功能 产品优势 约束与限制 03 使用 为您讲解COC各类功能的详细操作使用流程，帮助您从0到1构建运维驾驶舱。 运维总览 资源总览 运维沙盘 人员与排班 人员管理 排班管理 资源管理与运维 资源管理 应用管理 补丁扫描与修复 自动化运维 脚本管理 作业模板与执行 定时运维 故障管理
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
诊断）功能快速定位故障根因。用户通过应用诊断可以查看应用层、组件层、资源层的关系拓扑，基于资源和应用告警的异常数据，并提供资源核心指标查看与实例诊断能力。 前提条件 已完成在CMDB的应用创建和资源关联，并完成应用拓扑编辑。 确保已接入CES监控，请到集成管理进行配置。 已创建事件单。
项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。 关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 实例授权/标签授权：自定义策略的生效范围。如果同时支持实例授权和标签授权，表示此授权项对应的自定义策略，
约束与限制 更详细的限制请参见具体API的说明。 父主题： 使用前必读
约束与限制 云运维中心COC为全局服务，但在部分特殊区域（专属区域、HCSO等）暂不支持，如您有相关需求，请联系COC侧沟通处理。 在使用云运维中心COC时，您需注意以下使用限制，详见表1。 表1 云运维中心使用限制 功能模块 对象 使用限制 公共 补丁/脚本/作业/ECS操作 单个操作任务最多支持选择200台实例。
在“日常运维”模块单击“脚本管理”。 在“自定义脚本”页签，选择需要执行的脚本，单击操作列“执行”。 设置“脚本入参”。 脚本入参：脚本入参在录入自定义脚本时已预置好参数名称与参数默认值。脚本执行时，脚本入参值支持“手动输入”和“参数仓库”两种方式。“手动输入”方式需要用自行填写参数值；“参数仓库”方式，需要从参数
升降级 操作场景 如果事件单在处理过程发现事件等级与实际情况不符，需修改级别，可以通过事件升降级操作进行。注意：事件只有在受理后才能修改级别。事件级别降级可以增加审批流程，详细操作请参考事件审批，设置后满足条件的事件降级申请需要审批人审核通过或驳回后才可以完成事件降级流程。 升降级
查询SLA记录详情 SLA记录详情里的“SLA信息”表展示了工单的“SLA状态”与创建SLA模板时设置的SLA规则强相关，当工单的状态类型持续时间超过了SLA规则设置的时间，状态自动修改为“已打破”。 “持续时间”与工单的状态变化强相关。 父主题： SLA管理
查看审计日志 支持审计的COC操作 通过云审计服务，您可以记录与云运维中心服务相关的操作事件，便于日后的查询、审计和回溯。支持审计的关键操作如表1所示。 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建warroom WarRoom createWarRoom 创建起会规则
概述 您可以通过云运维中心的应用管理功能对资源进行分组管理，管理云服务对象与应用之间的关系，管理范围包含华为云、友商云（当前支持阿里云、AWS）核心资源和IDC离线资源，为混沌演练、变更管控、账号管理等功能提供统一可靠的资源分组信息。 应用的结构类型根据复杂程度分为轻量级应用和大型应用。
或应用质量的不断完善，防止问题的再次发生。问题管理包含问题单的创建、受理、驳回、转单、处理到闭环整个生命周期管理。问题单来源主要有人工创建与北向接口创建。 问题管理同时支持配置SLA规则，若需配置请参考基础配置-SLA管理。 问题管理流程 问题被创建后状态为“未受理”，未受理状态可对问题单受理、驳回或转发责任人。
转移资源 操作场景 分组关联资源后，若您需要将分组内的资源移动至其它的分组内进行管理，请按如下操作进行。 注意事项 只有资源所属的企业项目与应用所属的企业项目相同时才支持转移。 转移资源 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 单击左上方“应用管理”。
标签管理 操作场景 标签管理服务（Tag Management Service，TMS）用于用户在云平台通过统一的标签管理各种资源。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。当您的云资源较多时，可以通过标签管理服务管理账户下的云资源。
操作场景 标签管理服务（Tag Management Service，TMS）用于用户在云平台通过统一的标签管理各种自定义作业。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。当您的自定义作业较多时，可以通过标签管理服务管理账户下的自定义作业。
的系统策略与基于策略授权场景的并不互通。 表2 COC系统权限 系统角色/策略名称 描述 类别 依赖关系 COC ReadOnlyAccess 云运维中心服务只读权限 系统策略 无 COC FullAccess 云运维中心服务管理员权限 系统策略 无 表3 常用操作与系统权限的关
Access Key ID 请填写云厂商的Access Key ID。 访问密钥ID，是与私有访问密钥关联的唯一标识符。 Access Key Secret 请填写云厂商的Access Key Secret。 与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
在下拉列表选择定时任务执行的时区。 定时类型 请选择定时类型。 单次执行：在指定的时间执行一次定时任务。 周期执行：按照设置的规则循环执行，直到规则结束时间。 执行时间 与定时类型搭配使用。 当定时类型为单次执行时，请填写执行的时间点。 当定时类型为周期执行时，支持两种方式。 简单周期：以星期为单位选择具体执行时间。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
