检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
注意事项 补丁自动化任务当前仅支持ECS资源，CCE资源请手动创建扫描或修复任务。 补丁自动化任务可周期性扫描区域下所有ECS资源的补丁合规情况，并根据扫描结果创建待办事项。 补丁自动化任务将定时执行选择区域中所有Agent正常运行且操作系统为Linux的ECS实例。 创建补丁自动化任务
演练任务功能允许用户通过模拟软件或硬件故障来测试系统的恢复能力。演练任务操作包括管理混沌演练任务和查看演练记录，以及创建演练任务的流程。演练任务的设置包括基础信息、攻击任务组的添加、攻击任务的选择、攻击场景的选择等。此外，演练任务还涉及监控任务配置，以及演练后的复盘改进，确保系统在各种压力下的表现行为能够确定优化策略。
可以对ECS实例执行单独或批量切换操作系统的操作。 关机ECS操作系统 可以对ECS实例执行单独或批量关机的操作。 重装ECS操作系统 可以对ECS实例执行单独或批量重装的操作。 补丁修复 可以对目标实例上不合规的补丁进行修复。 补丁扫描 可以扫描目标实例补丁的合规性。 执行API 可以用来调用某个云服务注册在API
可选参数。对设备进行描述。 - 表5 虚拟机参数说明 参数名称 说明 示例 设备名称 自定义设备的名称。 测试设备 私有IP 虚拟机私有IP。 192.168.1.1 操作系统 在下拉列表选择操作系统。 LINUX UniAgent Id 可选参数。UniAgent唯一标识。 - Ecs Id 可选参数。Openstack生成的唯一标识。
优化顾问 操作场景 您可以在云运维中心总览页快速查看资源风险项，该功能使用优化顾问OA服务，提供大量检查项能力和优化建议，例如ECS实例规格检查，资源实例或集群是否开启自动备份等。 优化顾问 登录云运维中心。 进入COC“总览”后，可以查看优化顾问信息。 单击“查看风险项”可查看TOP10风险项清单。
最大长度：512 请求示例 查询ECS报告下不合规的报告列表 /v1/patch/instance/compliant?offset=1&limit=10&compliant_status=non_compliant&report_scene=ECS 响应示例 状态码： 200 节点合规性报告信息
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力。当您的账号是企业级账号，且为组织（organizations云服务中设置）中的管理员或者COC云服务的委托管理员时，你可以对组织内其它账号下的资源进行统一的自动化运维操作，避免多账号操作导致的人力浪费，也降低了人工操作导致的遗漏等风险。
选择需要进行扫描的ECS或CCE实例。 图7 选择需要扫描的ECS实例 图8 选择需要扫描的CCE实例 设置分批策略。 分批策略： 自动分批：用户选择的待执行机器，会根据默认规则，分成多批。 手动分批：用户可以根据自身需要，将待执行的机器，分成若干批，控制机器所在的批次。 不分批：用户所有待执行的机器会全部在同一批次。
CMDB资源视角 资源类型 可选项“ECS”、“BMS”。 ECS 区域 在下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，手动选择或自动全选筛选出的实例。 说明： 在选择“ECS开机”、“ECS关机”和“ECS重启”对应的公共作业条件下，“选择全部”当前仅支持
资源操作工单 前提条件 用户使用ECS操作、RDS操作、BMS操作、FlexusL操作等，系统生成对应的工单。 操作场景 在“资源运维 > 资源批量操作”中执行批量操作任务后，若您需要跟踪和记录任务的执行对象及执行结果，可以在“任务管理 > 执行记录 > 资源操作工单”页面查看。
如何在不重启实例的情况下重置密码？ COC提供了管理员/非管理员账号重置密码的公共脚本，通过该脚本实现重置密码效果，不会重启实例，您可通过执行相应的公共脚本来重置实例（目前支持ECS和BMS资源类型）的密码。 图1 执行重置密码公共脚本 您在COC中执行公共脚本时，需要选择实例，而能够选择到实例的前提条件为：
完成影响应用新增。单击受影响应用可以查看该应用的告警、事件和变更信息。 执行预案 登录云运维中心。 在左侧导航栏选择“故障管理 > WarRoom”。 单击需要修改的WarRoom标题。 选择需要处理的应用，单击“执行预案”。 若选择应急预案，在下拉列表选择相应的应急预案，单击“执行”。 若没有合适的应急预案需要创建，请参考创建应急预案。
资源批量操作 概述 批量ECS操作 批量RDS操作 批量FlexusL操作 批量BMS操作
批量操作常见问题 批量ECS资源切换镜像报错如何处理？ 父主题： 资源运维常见问题
账号管理为用户提供针对华为云ECS、RDS、中间件等资源实例的人机帐号密码集中管理能力。多种帐号进行统一收口，避免多资源帐号密码易遗忘、多人知晓密码信息易泄漏等风险，用户可通过帐号管理来获取主机密码，在安全管控下支持无需输入密码可登录linux主机执行命令。账号密码管理、自动改密和免密登录操作如下。
概述 作业是操作步骤（原子动作）的集合，一个作业可以包含一个或多个操作，例如重启ECS、执行脚本等。 作业管理提供对公共作业、自定义作业的创建、修改、克隆、删除等管理的能力以及在目标实例上执行作业的能力。通过作业管理，用户可以在目标实例执行定义好的特定操作步骤。作业管理支持最多100个版本。
可选参数。用户授权云运维中心执行作业所能够使用的权限范围。 ServiceLinkedAgencyForCOC 执行描述 可选参数。对本次作业进行执行描述。 - 标签 可选参数。单击“添加标签”，输入标签的键和值。 输入标签的键和值时，系统会自动联想当前用户所有关联的预定义标签。 标签的键可以包含任意语种字母、数字、空格和_
脚本内容首行自动添加的解释器，例如#!/usr/bin/python需要用户的机器让有python的软链接，若缺乏软链接，需要用户自行修改解释器，适配为机器可执行的解释器。 校验高危命令：可对脚本内容进行高危检测。 校验范围：检测涉及的高危命令范围，可点击“高危命令说明”查看校验的规则列表。
资源类型 可选项“ECS”、“BMS”。 ECS 区域 从下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，选择筛选出的实例。 - 设置“分批策略”和“熔断策略”。 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
