检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
与其他云服务的关联 云运维中心COC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 服务名称 与其他服务的关系 主要交互功能 安全云脑 总览页面中提供用户查看到账号下的安全监控信息。从安全评分、安全监控、安全趋势三个维度呈现安全概览，并支持自定义看板。
生成事件的流程是什么？ 生成事件有三种方式：手动创建事件、告警转事件和通过流转规则自动生成事件，具体介绍如下。 手动创建事件 在故障管理>事件管理创建事件单，具体操作详见创建事件单。 告警转事件 在故障管理>事件管理创建事件单，具体操作详见告警转事件。 流转规则自动生成事件 流转规则自动生成事件，需要做以下步骤：
parameter:list权限 如果您找不到指定的参数，需要确认是否有该参数的权限 coc:service-name:region:account-id:resource-type:resource-path这个是资源类权限的结构，*代表该层级所有权限，添加资源类权限需要按照这个格式填写
默认关闭。关闭时无需配置其他参数，开启后影响创建自定义脚本参数配置。 开启后在后续创建脚本中，若选择了审批配置中勾选的风险等级，将会强制开启入库人工审核。 风险等级 脚本的风险等级，可选项“高”、“中”、“低”。 在后续创建自定义脚本中，若选择了审批配置中勾选的风险等级，将会强制
默认关闭。关闭时无需配置其他参数，开启后影响创建自定义作业参数配置。 开启后在后续创建作业中，若选择了审批配置中勾选的风险等级，将会强制开启入库人工审核。 风险等级 作业的风险等级，可选项“高”、“中”、“低”。 在后续创建自定义作业中，若选择了审批配置中勾选的风险等级，将会强制
则您可以直接使用“资源中心”，无需再次开通。 同步AWS资源操作前提： 主账号需开通Config服务。 进入“Config”服务，选择你要同步资源的“Region”，点击“一键配置”，点击“确认”，完成Config服务开通。 AK/SK所对应的账号需添加Action。 创建策略
理要求，降低管理成本。 资源管理：同步并纳管用户在云平台上使用的资源实例，构筑资源运维能力底座。 配置管理：提供应用和资源视角的管理能力，以及参数配置集中式看护、全生命周期管理的能力。 合规性管理：资源运维提供批量的补丁扫描修复能力，安全合规先行，兼顾高效。 全方位变更管理 方案
常规变更&紧急变更的区别？ 概念上的区别 常规变更（指非紧急、能通过正常程序化的申请、评估、批准、排序、计划、测试、实施和回顾的变更）。 紧急变更（为了处理生产环境不可用或机器不可用、紧急满足业务需求而提出的计划外变更，无法满足计划性要求，或者来不及走正常流程进行评估审批的变更）。 审批环节上的区别
String CMDB分配的资源ID resource_id String 云服务分配的资源ID name String 资源名称 provider String 云服务名称 type String 资源类型 project_id String Openstack中的项目I region_id
故障模式和演练任务的关系？ 故障模式是对云应用进行评估，识别风险，是混沌演练的前提，演练任务将不同的攻击场景组合起来，使用故障注入来模拟对应的故障模式。 父主题： 韧性中心常见问题
启用/禁用：禁用状态下的定时运维任务不生效，禁用状态才能启用，启用状态下才能禁用。 编辑：您可以根据需要，自行修改定时运维任务的名称、版本号、任务类型等。 删除：若定时运维任务已经无需使用，您可以删除该任务。 启用、禁用定时任务 用户仅能启用/禁用自己创建的定时任务。可查看当前租户账号下其他用户创建的定时任务。
补丁基线中安装规则基线与自定义基线的区别？ 安装规则基线提供了用户能够根据补丁包的基本信息进行基线筛选的能力，使用安装规则基线修复会将不合规的补丁升级为最新版本。 自定义基线提供了用户能自定义补丁包名称以及版本进行基线筛选的能力，使用自定义基线修复将会将不合规的补丁升级到自定义指定版本。
而能够选择到实例的前提条件为： 您的资源实例信息已经同步到COC中，具体操作指导请见：同步资源； 您的资源实例已经安装UniAgent且UniAgent运行正常、状态为“运行中”； 在实例上安装UniAgent，需要您提供实例的管理员账号密码，若您的资源实例未安装UniAgent
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
理当前华为云账号下的用户，人员管理中的用户从 统一身份认证服务（IAM） 同步，人员管理页面的数据作为云运维中心的用户基础数据，供创建待办、定时运维、通知管理、事件中心等多个功能模块使用。 人员管理页面可以手动选择需要的用户进行编辑、删除、请求订阅。 对已添加的用户编辑时，若填写
可以对ECS实例执行单独或批量切换操作系统的操作。 关机ECS操作系统 可以对ECS实例执行单独或批量关机的操作。 重装ECS操作系统 可以对ECS实例执行单独或批量重装的操作。 补丁修复 可以对目标实例上不合规的补丁进行修复。 补丁扫描 可以扫描目标实例补丁的合规性。 执行API 可以用来调用某个云服务注册在API
安全 责任共担 身份认证与访问控制 审计与日志 服务韧性 认证证书
获取项目ID 操作场景 在调用接口的时候，部分URL中需要填入项目ID，所以需要获取到项目ID。有如下两种获取方式： 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https:
如何调用API 构造请求 认证鉴权 返回结果
新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。 图1 开通COC 表1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
