检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何通过企业项目进行权限控制 问题描述 如何通过企业项目进行云运维中心的权限控制。 解决方法 管理员登录IAM控制台。 管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
获取项目ID 操作场景 在调用接口的时候，部分URL中需要填入项目ID，所以需要获取到项目ID。有如下两种获取方式： 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET ht
弹性云服务器、对象存储、云数据库等）的监控指标信息，如ECS的CPU使用率、磁盘读/写带宽，对象存储的存储对象总数、TPS等。 资源监控 登录云运维中心。 进入COC“总览”后，可以查看CES监控的指标信息。 图1 CES监控信息 在云服务选择组件处可切换需要查看的云服务类型。 图2
时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加
createJobScript 删除自定义脚本 Document deleteJobScript 修改自定义脚本 Document editJobScript 审批自定义脚本 Document approveJobScript 执行脚本 Document executeJobScript
并使用COC服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将COC服务的相关操作委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用COC服务的其它功能。
dimension, 12)} 3. 如果要从URL字符串里面获取cn-north-7这个region ID，表达式写成如下形式： ${string.substring(currentAlarm.URL, string.indexOf(currentAlarm.URL, 'region=') + 7
脚本工单的执行Id，取自executeJobScript和ListJobScriptOrders返回体中 最小长度：1 最大长度：26 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 [数组元素] Array of JobScriptBatchListModel
脚本工单的执行Id，取自executeJobScript和ListJobScriptOrders返回体中 最小长度：1 最大长度：26 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 total_instance Integer 实例总量 execute_statistics
经能满足您的要求，不需要通过IAM对用户进行权限管理，您可以跳过本章节，不影响您使用COC服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。 通过IAM，您可以通过授权控制他们对华为云资源的访问范围。例如您的员工中有负责软
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
概述 补丁管理为用户提供管理ECS、BMS或CCE实例上补丁的能力。通过补丁管理，用户能够实现操作系统补丁合规性扫描，操作系统补丁合规性修复功能。 补丁管理当前仅支持能够访问公网的机器，可通过绑定EIP或NAT网关的方式实现，请在功能使用前确认。 在执行补丁管理操作之前，请确认执
与其他云服务的关联 云运维中心COC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 服务名称 与其他服务的关系 主要交互功能 安全云脑 总览页面中提供用户查看到账号下的安全监控信息。从安全评分、安全监控、安全趋势三个维度呈现安全概览，并支持自定义看板。
是 String 脚本工单的执行Id，取自executeJobScript和ListJobScriptOrders返回体中 最小长度：1 最大长度：26 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 batch_index 否 Integer 适用于批次操作时
批次index 最小值：1 最大值：20 execute_uuid 是 String 脚本工单的执行Id，取自executeJobScript和ListJobScriptOrders返回体中 最小长度：1 最大长度：26 表2 Query参数 参数 是否必选 参数类型 描述 status
200 表2 响应Body参数 参数 参数类型 描述 total Long 总条数 data JobScriptOrderListModel object 单页数据列表 表3 JobScriptOrderListModel 参数 参数类型 描述 order_id Long 主键id，对应job_order_do的主键
跳转安全云脑 若您是通过创建IAM3.0委托，切换角色的方式访问COC总览页的安全评分模块，且委托授权时选择了COC策略授权范围为“全局服务资源”，请为该委托补充添加“SecMaster ReadOnlyAccess”-“所有资源”授权。 父主题： 总览
FINISHED ROLLBACKED properties JobScriptOrderInfoProp object 属性：脚本id，脚本名，执行脚本参数，执行用户，超时时长、成功率阈值、当前执行批次index等 表3 JobScriptOrderInfoProp 参数 参数类型 描述
脚本工单 操作场景 执行脚本后会生成一条脚本工单记录，记录脚本执行的结果。若您需要跟踪和记录脚本的执行对象及执行结果，可通过脚本工单功能查看。 操作步骤 登录COC。 在左侧导航栏选择“任务管理 > 执行记录”页面，选择“脚本工单”页签。 图1 选择脚本工单 选择一个状态为“异常
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
