检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
据定期备份技术方案，保障服务的持久性和可靠性。 表1 COC服务可靠性架构 可靠性方案 简要说明 AZ内实例容灾 单AZ内，COC实例通过多实例方式实现实例容灾，快速剔除故障节点，保障COC实例持续提供服务。 多AZ容灾 COC支持跨AZ容灾，当一个AZ异常时，不影响COC实例持续提供服务。
Cron表达式是一种用于指定定时任务的时间表达式，常用来指定任务的执行时间、执行频率和执行间隔。它由6个字段组成，分别表示秒、分、时、日期、月份、星期。 域取值 表1 Cron表达式域取值 域 允许的数值 允许的特殊字符 备注 秒 0~59 不支持 - 分 0~59 * / 任务的执行间隔大于30分钟。
用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予COC FullAccessPolicy的系统策略，但不希望用户拥有COC FullAccessPolicy中定义的删除文档的权限，您可以创建一条拒绝删除文档的自定义策略，然后同时将COC
与其他云服务的关联 云运维中心COC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 服务名称 与其他服务的关系 主要交互功能 安全云脑 总览页面中提供用户查看到账号下的安全监控信息。从安全评分、安全监控、安全趋势三个维度呈现安全概览，并支持自定义看板。
新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。 图1 开通COC 表1
包含事件通知、变更通知。问题通知 通知模板 是 可多选 通知的内容模板，由系统内置，不同通知类型关联出的模板列表不同，选择某一个模板后，鼠标悬浮会展示出通知模板的详情； 通知范围 是 可多选 选择某一个服务，举例：当选择A服务时，事件单中出现的也是A服务时，不考虑其他匹配规则的情况下，该订阅实例生效，会根据该订阅实例发送通知；
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
脚本描述：最大256个字符。 单个参数的参数名称 64个字符，只支持字母+数字+下划线。 单个参数的值最大1024个字符，正则表达式如下：^((?!.{2,})[a-zA-Z0-9_-/.*\x20?:",=+@\[{]}])*$。 审批人最多支持5人。 脚本输出的日志总量只支持1MB。 URI
type 是 String 资源类型名称 limit 是 Integer 最大的返回数量，最大值100 marker 否 String 分页参数，通过上一个请求中返回的marker信息作为输入，获取当前页 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型
概述 定时运维页面展示所有定时任务详情和执行记录。您可以在这里创建定时任务，也可以管理已创建的定时任务。创建定时任务后，系统按确定时间或周期定时触发脚本执行、作业管理等操作。 定时运维包含如下几项核心要素： 定时设置：单次执行，周期执行（设置简单周期或Cron表达式）。 任务类型：脚本，作业。
应用管理 应用 租户创建的应用层级≤5层。 补丁管理 补丁基线 租户创建的补丁基线个数≤50个（不计入公共基线）。 脚本管理 脚本内容 自定义脚本内容≤4096字节。 作业管理 全局参数 单个自定义作业的全局参数≤30个。 Warroom 起会规则 租户创建的Warroom起会规则个数≤50个。
查看账号密码：用户可以查看在线托管资源和已开启改密策略资源的账号密码。注意：只有正常态的改密状态和导入的账号能获取到账号密码。 重置密码：重置密码会重置主机下所有“改密状态”为正常的账号的密码（导入的账号除外）且不可逆，重置后可在“查看账号密码”中查看重置密码结果。 导入账号 1、导入形式的ECS资源账号密码不参与
支持企业项目鉴权的操作 操作 描述 coc:instance:reinstallOS 授予重装弹性云服务器操作系统的权限。 coc:instance:changeOS 授予切换弹性云服务器操作系统的权限。 coc:instance:start 授予启动云服务器的权限。 coc:instance:reboot
操作场景 产品底层基于Terraform或Json构成的云资源模板。根据Terraform及Json的定义，可以是单个云资源，也可以是多个云资源的组合。管理员可以通过入门示例模板或自定义模板创建产品。 前提条件 确保您登录的账号拥有管理员的权限，管理员权限账号需加入COCServiceC
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
审批方式：一人通过 或 全部通过。 3、支持添加多个审批环节 注：排班角色需配置具体的审批人才可生效，未配置审批人变更申请将无法提交成功。 编辑审批配置 登录COC。 在左侧菜单栏选择“变更管理 > 变更配置”页面，点击操作列的“编辑”，修改审批配置信息。 图3 修改审批配置 删除审批配置 登录COC。
在触发规则部分，选择触发类型，触发规则的数据源下拉选择监控源，并根据相应的监控源的字段的键，配置相应的条件及满足条件的值。 图6 触发规则 可在流转规则中配置对应事件或告警的响应预案，可选择已有的脚本和作业作为预案。 图7 响应预案 在分派规则部分，选择分派的对象，最后单击下方的“提交”，完成流转规则的创建。 图8
云运维中心提供了统一操作ECS实例的功能。通过批量ECS重装操作系统功能，您可以对ECS实例执行单独或批量重装操作系统的操作。 注意事项 如果存在运行中的实例，需要勾选“立即关机”。 如果不存在未关机的实例，则可直接提交执行。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。
云运维中心提供了统一操作BMS实例的功能。通过批量BMS重装操作系统功能，您可以对BMS实例执行单独或批量重装操作系统的操作。 注意事项 如果存在运行中的实例，需要勾选“立即关机”。 如果不存在运行中的实例，则可直接提交执行。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。
克隆：单击“克隆”，将跳转至执行作业，可按照执行自定义作业中的操作步骤再次执行该作业。 编辑标签：可按照标签管理中的步骤，对作业工单的标签进行编辑。 图1 作业工单 选择一个状态为“执行中”或“异常”或“已暂停”的作业工单，单击对应的“作业名称”，进入“作业工单详情”页面。 图2 作业工单详情
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
