检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
跨账号管理 概述 云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力，如果您的账号由组织管理，您可以在云运维中心对组织内所有成员账号进行统一的资源管理、自动化运维以及运维态势感知，而无需逐个登录到成员账号。
图1 运维沙盘 资源全生命周期管理 提供资源定义、申请、发放、运维、变配&续期、回收等全生命周期管理，构筑统一资源管理驾驶舱。 全生命周期管理：打通用户资源管理全旅程断点，提升用户资源管理流畅度和运维效率。
优化顾问 操作场景 您可以在云运维中心总览页快速查看资源风险项，该功能使用优化顾问OA服务，提供大量检查项能力和优化建议，例如ECS实例规格检查，资源实例或集群是否开启自动备份等。 优化顾问 登录云运维中心。 进入COC“总览”后，可以查看优化顾问信息。
API概览 云运维中心为您提供资源运维和自动化运维相关接口 表1 接口说明 接口分类 说明 应用资源管理 包括租户委托首次同步租户RMS资源、查询租户的资源信息等 自动化运维 包括自定义脚本的创建、修改、删除、查询等 事件管理 包括事件的创建、处理、验证及查询 集成管理 主要为用户上报自监控系统的告警至
注意事项 补丁自动化任务当前仅支持ECS资源，CCE资源请手动创建扫描或修复任务。 补丁自动化任务可周期性扫描区域下所有ECS资源的补丁合规情况，并根据扫描结果创建待办事项。 补丁自动化任务将定时执行选择区域中所有Agent正常运行且操作系统为Linux的ECS实例。
图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
若资源视角下，主机改密详情无数据，优先确认主机是否挂组件。若主机已挂组件，请先确认是否已绑定组件基线或者组件维度的自动纳管策略为开启状态；若主机未挂组件，请先确认全局维度的自动纳管策略是否为开启状态。 重置密码 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。
参数详情 操作场景 若想查看参数的详情及版本历史，查看敏感参数值和解密数据，请按如下操作进行。 查看参数详情 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“参数中心”。 选择需要查看的参数，单击参数名称。
图2 跳转安全云脑 若您是通过创建IAM3.0委托，切换角色的方式访问COC总览页的安全评分模块，且委托授权时选择了COC策略授权范围为“全局服务资源”，请为该委托补充添加“SecMaster ReadOnlyAccess”-“所有资源”授权。 父主题： 总览
IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。 通过IAM，您可以通过授权控制他们对华为云资源的访问范围。
CMDB资源视角：以资源视角选择实例列表。 CMDB应用视角：以应用视角选择实例列表。 CMDB资源视角 资源类型 默认参数，不支持修改。 ECS 区域 默认参数，不支持修改，由“执行内容”中“区域”决定。
图1 COC产品介绍 统一资源管理 应用管理：提供应用和资源关联关系建模能力，满足用户云上资源的集中式管理要求，降低管理成本。 资源管理：同步并纳管用户在云平台上使用的资源实例，构筑资源运维能力底座。
概述 账号管理为用户提供针对华为云ECS、RDS、中间件等资源实例的人机帐号密码集中管理能力。多种帐号进行统一收口，避免多资源帐号密码易遗忘、多人知晓密码信息易泄漏等风险，用户可通过帐号管理来获取主机密码，在安全管控下支持无需输入密码可登录linux主机执行命令。
在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“账号管理”。 选择“资源视角”或“应用视角”管理主机。 资源视角针对购买的所有主机实例。 应用视角针对购买的并已绑定应用的主机。若选择应用视角需要选择目标应用或组件。 选择需要查看的资源类型。
在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“参数中心”。 单击“创建参数”。 设置“基础信息”。 表1 基本信息参数说明 参数 说明 示例 参数名称 根据命名规则，自定义参数的名称。
COC应用韧性评估基于华为最佳实践经验，定义了300+的评估项，覆盖节点、集群、网络、容灾、容器、业务和数据等六种维度，针对以应用为粒度的资源进行韧性评估，帮助客户提前识别应用存在的风险并给出优化建议，支撑客户提升应用韧性，减少故障造成的影响。
一朵云使用体验 构筑全场景资源管理驾驶舱，覆盖华为公有云、客户IDC等场景。 提供多视角数据呈现能力，挖掘数据价值，辅助整体运维决策。 云上运维能力延伸至客户IDC，淡化云边界，提升运维效率。
CMDB资源视角 资源类型 默认参数，不支持修改。 ECS 区域 在下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，选择筛选出的实例。 - 勾选“同意安装插件并采集数据《GuestOS诊断服务前端数据授权》”，单击“同意”。 单击“提交”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
