检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过云运维中心，租户可以操作ECS以自动化的方式执行作业。 准备工作 注册账号并实名认证。 在使用云运维中心之前，请先注册华为账号并开通华为云，然后实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 开通云运维中心。 新用户首次登录云运维中心，请先开通云运维中心。 如果您已开通云运维中心，请忽略此步骤。
概述 人员管理为云运维中心提供了统一的人员数据管理。您可以在人员管理页面管理当前华为云账号下的用户，人员管理中的用户从 统一身份认证服务（IAM） 同步，人员管理页面的数据作为云运维中心的用户基础数据，供创建待办、定时运维、通知管理、事件中心等多个功能模块使用。 人员管理页面可以
维持正常功能和性能的评估方式。韧性的概念不仅仅局限于恢复能力，还包括预防问题、快速检测问题以及有效应对问题的能力。 COC应用韧性评估基于华为最佳实践经验，定义了300+的评估项，覆盖节点、集群、网络、容灾、容器、业务和数据等六种维度，针对以应用为粒度的资源进行韧性评估，帮助客户
率。 资源管理驾驶舱：从全局视角实现用户资源可视化管理，支持多云和跨账号集中运维能力。 图2 资源全生命周期管理 变更风控&作业可信 融合华为SRE安全生产最佳实践的管控模型，助力客户作业可信和稳定可靠。 全方位作业可信：构筑人员风险评估、高危命令拦截和自动化稽查能力，从事前、事
测试设备 设备SN 设备SN。 - 私有IP 物理机私有IP。 192.168.1.1 设备类型 请填写设备类型。 笔记本电脑 设备厂家 请填写设备厂家。 华为 操作系统 在下拉列表选择操作系统。 LINUX 描述 可选参数。对设备进行描述。 - 表5 虚拟机参数说明 参数名称 说明
快速配置中心 操作场景 COC快速配置中心面向华为云全局云服务提供场景化的集中配置入口，通过最佳实践的极简配置实现多区域、多账号、定时的自动化操作，为后续运维降低操作门槛。 您可以在快速配置中心完成云运维中心配置和云服务配置： 云运维中心配置：涵盖资源应用管理、自动化运维、故障管
步骤四：启动演练 按照已经创建的演练任务，自动化的故障注入。 准备工作 注册账号并实名认证。 在使用云运维中心之前，请先注册华为账号并开通华为云，然后实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 开通云运维中心。 新用户首次登录云运维中心 ，请先开通云运维中心。 如果您已开通云运维中心，请忽略此步骤。
主机OS补丁的合规性情况，避免主机因为OS补丁缺失产生漏洞，导致业务受损。云上无统一的OS合规性管理和自闭环工具，合规性问题修复困难或求助华为侧协助解决。希望能够自动化的完成OS补丁的扫描，并且及时修复补丁漏洞，保证主机的OS补丁合规性。 解决方案 治理：提供OS合规性自动化定时
概述 账号管理为用户提供针对华为云ECS、RDS、中间件等资源实例的人机帐号密码集中管理能力。多种帐号进行统一收口，避免多资源帐号密码易遗忘、多人知晓密码信息易泄漏等风险，用户可通过帐号管理来获取主机密码，在安全管控下支持无需输入密码可登录linux主机执行命令。账号密码管理、自动改密和免密登录操作如下。
如何使用人员管理 操作场景 人员管理统计了当前华为云账号下的用户和基础信息，通过人员管理功能您可以对用户信息进行编辑，比如修改联系方式和设置通知方式等，具体操作如下。 添加用户 登录COC。 在左侧导航栏选择“基础配置 > 人员管理”页面，单击页面右上角“同步人员”。 图1 同步人员
概述 您可以通过云运维中心的应用管理功能对资源进行分组管理，管理云服务对象与应用之间的关系，管理范围包含华为云、友商云（当前支持阿里云、AWS）核心资源和IDC离线资源，为混沌演练、变更管控、账号管理等功能提供统一可靠的资源分组信息。 应用的结构类型根据复杂程度分为轻量级应用和大型应用。
在下拉列表选择UniAgent的版本。 接入方式 接入方式有三种：直连接入（内网）、直连接入（公网）和代理接入。 直连接入（内网）：华为云主机，使用直连接入（内网）的方式。 直连接入（公网）：非华为云主机，使用直连接入（公网）的方式。 代理接入：通过选择已配置代理机的代理区域，使用代理接入的方式远程安装UniAgent。
说明 示例 选择应用下的分组 在下拉列表中选择应用、组件和分组。 测试应用/测试组件/测试分组 资源类型 在下拉列表中选择云厂商、资源类型。 华为云/弹性云服务器ECS/云服务器 资源列表 请选择需要关联的资源。 - 单击“确定”。 关联至该分组下。 父主题： 应用管理
设置“创建分组”。 表1 创建分组参数说明 参数 说明 示例 分组名称 根据命名规则，自定义分组的名称。 测试分组 云厂商 请选择目标实例所在云厂商。 华为云 资源关联方式 请选择资源关联方式。 手动关联：用户在对应分组下，手动将对应资源数据关联至分组内进行管理。 智能关联：用户通过企业项目和
间在5分钟左右。 同步资源 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 选择需要同步资源所在的云厂商。 默认选择“华为云”。 同步其他云厂商资源需要先在多云配置接入其他云厂商账号。相关操作请参考接入其他云厂商。 同步阿里云资源操作前提： 需要用户在阿里云中开通“资源中心”服务。
操作，避免多账号操作导致的人力浪费，也降低了人工操作导致的遗漏等风险。 视图是一组筛选器，用户可以自由配置筛选范围，用于在跨账号场景下访问华为云中的资源信息。 创建步骤：设置视图基本信息 > 添加组织单元筛选范围 > 添加资源类型筛选范围。 注意事项 最多支持创建 10 个视图。
组件名称 根据命名规则，自定义组件的名称。 测试组件 分组名称 根据命名规则，自定义分组的名称。 测试分组 云厂商 请选择目标实例所在云厂商。 华为云 资源关联方式 请选择资源关联方式。 手动关联：用户在对应分组下，手动将对应资源数据关联至分组内进行管理。 智能关联：用户通过企业项目和
资源运维 对象存储服务 资源运维中，支持对弹性云服务器进行文件上传和分发，如需使用文件传输能力，需要在对象存储服务中购买存储桶。 执行公共脚本 华为云Flexus云服务 资源运维中，可以对Flexus应用服务器L实例进行批量操作、脚本执行、作业执行、定时任务等运维操作。混沌演练中，支持
单击“确定”。 若需要添加新的攻击任务，请参考后续步骤。 表2 添加新的攻击任务参数说明 参数 说明 示例 云厂商 请选择云厂商类型。 华为云 攻击目标来源 请选择目标实例的来源。 云容器引擎 (CCE)支持通过选择实例、指定pod、指定数量方式选择攻击目标。 弹性云服务器（ECS）
出发，按照风险分析、应急预案、演练执行、复盘改进4个维度，提供端到端混沌演练能力； 沉淀故障模式：首创基于容错视角的故障场景分析方法，沉淀华为云SRE多年的故障模式库，内置300个+典型故障模式。 图1 全旅程混沌工程 风险分析：分析应用架构，找出风险点。 应急预案：针对风险点，制定应急预案。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
