检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Operations Center，简称COC）为用户提供安全、高效的一站式智能运维平台，满足客户集中运维诉求。云运维中心的混沌演练功能支持用户配置演练模板、攻击模板，基于模板对物理机、虚拟机或CCE容器等进行故障演练。支持故障模式管理功能。您可以通过该功能对目标实例进行故障演练。 本章节介绍如何通
含合规检查、漏洞、威胁告警等。 安全概览 登录云运维中心。 进入COC“总览”后，可以查看安全云脑的安全评分。 图1 安全评分 单击“前往处理”，可跳转至安全云脑。 图2 跳转安全云脑 若您是通过创建IAM3.0委托，切换角色的方式访问COC总览页的安全评分模块，且委托授权时选择
不同的攻击场景。先填写攻击任务名称，攻击目标来源分为弹性云服务器 (ECS)和云容器引擎 (CCE)。如果选择弹性云服务器 (ECS)，则在下方列表里选择对应的机器，单击“下一步”。 图12 选择攻击目标为弹性云服务器 (ECS) 选择攻击场景并填写场景的攻击参数，单击“完成”即
排班管理 排班角色 单个排班场景下的排班角色≤10个。 账号管理 资源类型 目前支持纳管的资源类型： 弹性云服务器 ECS 目前支持托管（账号导入）的资源类型： 弹性云服务器 ECS、分布式缓存服务 DCS、云数据库 RDS、分布式消息服务 DMS 账号基线 基线账号数量≤30个，关联的组件数量≤100个。
示例流程 图1 给用户授权COC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云运维中心只读的系统权限“COC ReadOnlyAccess”，云运维中心服务管理员的系统权限“COC FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。
String 企业项目id name 否 String 名称 instance_id 否 String ECS实例id ip 否 String 内网ip eip 否 String 弹性公网ip operating_system 否 String 操作系统 HuaweiCloudEulerOS
是 String 脚本内容 最小长度：1 最大长度：4096 script_params 否 Array of ScriptParamDefine objects 脚本入参 数组长度：0 - 20 表2 ScriptPropertiesModel 参数 是否必选 参数类型 描述 risk_level
装能力。 Global 补丁管理 补丁管理提供了用户能够管理ECS实例上补丁的能力。通过补丁管理能力，用户能够实现OS补丁合规性扫描，OS补丁合规性修复功能。 Global 批量ECS操作 批量ECS操作为用户提供了管理ECS实例的能力，支持进行批量开机、关机、重启、切换操作系统、重装操作系统等操作。
产品组合配置完成后，需要对终端用户授予访问产品组合下所绑定产品的权限，终端用户才可以对产品进行操作。 前提条件 确保您登录的账号拥有管理员的权限，管理员权限账号需加入COCServiceCatalogAdminFullAccessPolicy策略。 授权产品组合 登录云运维中心。 在左侧导航栏选择“资源管理
批量ECS操作 批量开机 批量关机 批量重启 批量重装操作系统 批量切换操作系统 执行命令 父主题： 资源批量操作
Access Key ID 请填写云厂商的Access Key ID。 访问密钥ID，是与私有访问密钥关联的唯一标识符。 Access Key Secret 请填写云厂商的Access Key Secret。 与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
您可以在云运维中心总览页快速查看资源风险项，该功能使用优化顾问OA服务，提供大量检查项能力和优化建议，例如ECS实例规格检查，资源实例或集群是否开启自动备份等。 优化顾问 登录云运维中心。 进入COC“总览”后，可以查看优化顾问信息。 单击“查看风险项”可查看TOP10风险项清单。
华为云 攻击目标来源 请选择目标实例的来源。 云容器引擎 (CCE)支持通过选择实例、指定pod、指定数量方式选择攻击目标。 弹性云服务器（ECS） 攻击任务名称 根据命名规则，自定义攻击任务的名称。 test-attacktask 攻击目标 请选择目标实例。 - 单击“下一步”。 设置“选择攻击场景”。
管理实例 查询实例详情 删除实例 父主题： 服务目录
删除实例 操作场景 启动产品生成实例后，如果需要删除，请按如下操作进行。 前提条件 确保您登录的账号拥有终端用户的权限，终端用户权限账号需加入COCServiceCatalogEndUserFullAccessPolicy策略。 删除实例 登录云运维中心。 在左侧导航栏选择“资源管理
查询实例详情 操作场景 生成的云产品实例，可以在服务目录下查看详情，包括实例的基本信息、生成实例的日志事件和资源详情。 前提条件 确保您登录的账号拥有终端用户的权限，终端用户权限账号需加入COCServiceCatalogEndUserFullAccessPolicy策略。 查询实例详情
的资源进行统一的自动化运维操作，避免多账号操作导致的人力浪费，也降低了人工操作导致的遗漏等风险。 视图是一组筛选器，用户可以自由配置筛选范围，用于在跨账号场景下访问华为云中的资源信息。 创建步骤：设置视图基本信息 > 添加组织单元筛选范围 > 添加资源类型筛选范围。 注意事项 最多支持创建
5个字符。 - 设置“区域”、“目标实例模式”和“作业步骤”。 区域：请选择目标实例所在区域。 目标实例模式：请选择作业步骤和目标实例的执行方式。 所有步骤一致：所有步骤在所有目标实例执行。 每个步骤独立：可独立设置每个作业步骤执行的目标实例和分批策略。 每个任务独立：可独立设置每个作业任务执行的目标实例和分批策略。
补丁自动化任务当前仅支持ECS资源，CCE资源请手动创建扫描或修复任务。 补丁自动化任务可周期性扫描区域下所有ECS资源的补丁合规情况，并根据扫描结果创建待办事项。 补丁自动化任务将定时执行选择区域中所有Agent正常运行且操作系统为Linux的ECS实例。 创建补丁自动化任务 登录云运维中心。
/v1/job/scripts/{script_uuid} 表1 路径参数 参数 是否必选 参数类型 描述 script_uuid 是 String 脚本uuid 最小长度：1 最大长度：25 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 description 是 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
