检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限管理 如果您需要对华为云上购买的资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可
参数管理的页面权限？ 权限设计 访问参数列表页：需要list权限: coc:parameter:list 获取参数详情：需要get权限：coc:parameter:get 删除参数：需要操作类权限：coc:parameter:delete 创建参数：需要操作类权限：coc:parameter:create
如何通过企业项目进行权限控制 问题描述 如何通过企业项目进行云运维中心的权限控制。 解决方法 管理员登录IAM控制台。 管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。
云运维中心权限如何配置？ 问题描述 如何快速配置云运维中心权限。 解决方法 管理员登录IAM控制台。 管理员在用户列表中，单击新建的用户，右侧的“授权”。 图1 IAM用户授权 授权模型选择“角色授权”。 图2 选择授权模型 授权方式选择“直接给用户授权（适用于企业项目授权）”，根据需要分配“COC
机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 COC系统策略说明请参考COC权限管理。 如果您需要允许或者禁止某个接口的操作权限，请使用策略。 使用账号下的IAM用户发起API请求时，该IAM用户
怎么能收到事件单通知？ 登录COC。 在人员管理中完成消息通知订阅，具体参考人员管理。 在通知管理中配置通知规则，具体参考通知管理。 父主题： 故障管理常见问题
飞书：填写保存后，飞书无需创建订阅即可使用。 备注： 当前版本中支持的消息通知方式为：短信、企业微信、语音、钉钉、飞书、邮箱，但“企业微信”、“钉钉”、“飞书”、“语音”消息通知处于公测阶段，需要申请公测权限才可以使用，申请步骤请见“人员管理”页面消息提示栏。 用户填写企业微信、钉钉、飞书信息后
访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。 图1 开通COC 表1 ServiceAgencyForCOC包含的权限 权限 权限描述 项目[所属区域]
COC权限，并结合实际需求进行选择，COC支持的系统权限，请参见COC权限。若您需要对除COC之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权COC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云运维中心只读的系统权限“COC
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的
不分批：用户所有待执行的机器会全部在同一批次。 图5 选择分批策略 设置“熔断策略”。 熔断策略：用户可以设置执行的成功率，当执行失败的机器数量到达根据成功率计算出的失败数量，工单状态会变为异常，并停止执行。 图6 设置熔断阈值 单击“提交”执行脚本。 图7 “提交”按钮 父主题： 脚本管理
（ECS）实例、云硬盘（EVS）磁盘、虚拟私有云（VPC）实例等。 同步资源操作：需要当前用户具有rms:resources:list权限。该权限将用于调用RMS服务接口，获取当前用户所属的所有Region下资源数据。 操作场景 通过Cloud Operations Center同步资源信息。
“执行类型”分为两种：单账号执行/跨账号跨区域执行 图4 执行类型 选择填入“IAM权限委托”，IAM权限委托将用于runbook执行过程中，通过委托切换对应身份，然后执行作业。 图5 填IAM权限委托 若选择的是跨账号跨区域执行类型，则需要填入对应的执行规则。 当前跨账号执行，不
不分批：用户所有待执行的机器会全部在同一批次。 图5 选择分批策略 设置“熔断策略”。 熔断策略：用户可以设置执行的成功率，当执行失败的机器数量到达根据成功率计算出的失败数量，工单状态会变为异常，并停止执行。 图6 设置熔断阈值 单击“提交”，执行脚本。 图7 “提交”按钮 父主题：
故障管理中，支持接入应用性能管理服务产生的告警，并在云运维中心中进行流转处理 接入应用性能管理告警 消息通知服务 云运维中心中的故障管理、资源运维等场景中，支持发送短信、邮件、语音、企业微信、钉钉等通知。如需使用需要先开通消息通知服务。 通知管理 云数据库 资源运维中，可以对云数据库进行批量操作。混沌演练中，支持对云数据库进行演练任务执行。
操作场景 通过Cloud Operations Center执行一个公共作业。 注意事项 在执行公共作业前需要确认是否拥有目标实例的资源权限。 操作步骤 登录COC。 在左侧菜单栏选择“资源运维”，单击“自动化运维”，在“日常运维”模块选择“作业管理”，进入“作业管理”页面。 图1
勾选“所有作业”，选择“ECS重启”，单击“执行”。 图5 选择作业执行 设置“执行类型”和“基本信息”。 图6 “执行类型”和“基本信息”参数配置 表1 “执行类型”和“基本信息”参数说明 参数 示例 说明 执行类型 单账号执行 请选择执行作业的范围。 IAM权限委托 ServiceLinkedAgencyForCOC
产品咨询 云运维中心权限如何配置？ 如何通过企业项目进行权限控制
者身份。关于访问密钥的详细介绍及获取方式，请参见访问密钥（AK/SK）。 访问控制 COC支持通过IAM权限控制进行访问控制。关于IAM的详细介绍以及COC权限管理请参见权限管理。 父主题： 安全
故障管理常见问题 生成事件的流程是什么？ 怎么能收到事件单通知？ Warroom是什么？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
