检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
有租户，name代表参数名称） 资源类权限决定您可以访问哪些数据，操作类权限是对您有的资源类权限进行操作，常见问题： 如果您可以访问某个参数，但是您访问不了列表页，代表您缺少coc:parameter:list权限 如果您找不到指定的参数，需要确认是否有该参数的权限 coc:se
开通云运维中心 新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。
员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 COC部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问COC时，不需要切换区域。
创建视图 提供用户创建视图的能力，用户可自由配置筛选范围，用于在跨账号场景下访问华为云中的资源信息。 操作场景 通过Cloud Operations Center创建视图。 注意事项 最多支持创建 10 个视图。 操作步骤 登录COC。 在左侧菜单栏选择“资源管理 > 应用资源管理”，单击“跨账号资源”。
示例流程 图1 给用户授权COC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云运维中心只读的系统权限“COC ReadOnlyAccess”，云运维中心服务管理员的系统权限“COC FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使
由组织管理员或委托管理员邀请B账号加入组织，相关操作请参见邀请账号加入组织。 B账号加入组织后，登录A账号在COC服务“运维态势感知”、”资源管理”、”作业管理”页面可对B账号进行跨账号运维管理。 有关组织的详细说明请参见《组织用户指南》。 为了请求B账号下的数据资产信息，COC会自动在B账号中创建服务关联委托：
每个监控源的集成配置都有独立的集成接入步骤，需要单独接入，各监控源的详细步骤可查看集成接入中各监控集成说明。 操作步骤 该步骤主要介绍华为云监控系统、开源监控系统的接入步骤 登录COC。 在左侧导航栏选择“故障管理 > 集成管理”，进入“集成管理”配置页面。 在集成管理配置页面根据业务需要选择要接入的接入源，单击“接入集成”进入新增集成页面。
单击“创建扫描任务”。 图2 创建扫描任务 单击“添加实例”。 图3 选择实例 选择需要进行扫描的ECS/CCE/BMS实例。 图4 选择需要扫描的ECS实例 图5 选择需要扫描的CCE实例 图6 选择需要扫描的BMS实例 设置分批策略。 分批策略： 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
输入执行用户，输入超时时间。 e.选择实例方式分为手动选择：用户手动勾选实例。选择全部：选择单region或者单应用关联的全部实例。 手动选择实例方式：单击“添加实例”，弹出实例选择弹窗。选择方式“手动选择”，根据“企业项目““视图类型““资源类型”、“区域”以及“目标实例“搜索框
补丁管理 补丁管理提供了用户能够管理ECS或CCE实例上补丁的能力。通过补丁管理能力，用户能够实现操作系统补丁合规性扫描，操作系统补丁合规性修复功能。 补丁管理当前仅支持能够访问公网的机器，可通过绑定EIP或NAT网关的方式实现，请在功能使用前确认。 在执行补丁管理操作之前，请确
和代理接入。 直连接入（内网）：华为云主机，使用直连接入（内网）的方式。 直接接入（公网）：非华为云主机，使用直连接入（公网）的方式。 代理接入：通过选择已配置代理机的代理区域，使用代理接入的方式远程安装UniAgent。 直接接入（内网） 代理区域 当接入方式选择代理接入时，需选择代理区域。
1.0.9 接入方式 接入方式有三种：直连接入（内网）、直连接入（公网）和代理接入。 直连接入（内网）：华为云主机，使用直连接入（内网）的方式。 直连接入（公网）：非华为云主机，使用直连接入（公网）的方式。 代理接入：通过选择已配置代理机的代理区域，使用代理接入的方式远程安装UniAgent。
Operations Center FlexusL操作批量重装功能进行Flexus L实例操作系统批量重装。 注意事项 如果存在未关机的实例，需要勾选“立即关机”。 如果不存在未关机的实例，则可直接提交执行。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批
Operations Center ECS操作批量切换操作系统功能进行ECS实例批量切换系统。 注意事项 如果存在未关机的实例，需要勾选“立即关机”。 如果不存在未关机的实例，则可直接提交执行。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批量
Operations Center FlexusL操作批量切换功能进行Flexus L实例批量切换操作系统。 注意事项 如果存在未关机的实例，需要勾选“立即关机”。 如果不存在未关机的实例，则可直接提交执行。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批
Operations Center ECS操作批量重装操作系统功能进行ECS实例批量重装。 注意事项 如果存在未关机的实例，需要勾选“立即关机”。 如果不存在未关机的实例，则可直接提交执行。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批量E
、“我创建的待办”对应的页签，展示对应的待办列表。 图5 待办列表展示 全部待办仅可显示与登录账号有关（创建人、责任人是登录账号）的待办单子，其他子账号的待办数据不会显示。 查看待办 登录COC。 在左侧导航栏选择“任务管理 > 待办中心”页面，进入待办中心的待处理列表。 单击列
ECS操作批量重启功能进行ECS实例批量重启。 注意事项 已关机的实例无法被选中。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批量ECS操作”模块中单击“批量重启”，进入“批量重启”页面。 在“批量重启”页面，选择“添加实例”。 图1 选择实例 选择“分批策略”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
