检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用COC服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将COC服务的相关操作委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用COC服务的其它功能。
可以根据自身的业务需求使用云运维中心提供的一系列常用实践。 表1 常用最佳实践 实践 描述 标准化故障管理 建立标准化的事件流程，实现规范性处理 全旅程混沌工程方案 对系统进行混沌演练，通过演练结果检验和提升系统的可用性 一站式资源运维 检查主机操作系统（OS）补丁的合规性情况，
管理自定义脚本 提供用户修改、删除已录入的自定义脚本的能力。 操作场景 通过Cloud Operations Center修改、删除一个待执行自定义脚本。 注意事项 在修改脚本时确认脚本内容的风险等级，并如实填写风险等级。 操作步骤 登录COC。 在左侧菜单栏选择“自动化运维”，
根据页面提示，设置新增的影响应用信息。 单击“确定”完成添加。 图1 新增影响应用 在主屏可以看到添加的应用，支持填写故障开始时间、恢复时间及故障描述。提交后该应用的状态会变为恢复状态。 受影响应用支持执行应急预案快速恢复故障、同时可以查看该应用的告警、事件和变更信息。 图2 影响应用页面
编辑”，可修改演练任务的基本信息。 图18 单击“编辑” 编辑攻击任务，支持添加新的任务组，添加一个新的攻击任务，删除已有的攻击任务，已经创建的单个攻击任务不支持修改。 单击“完成配置”，即可完成演练任务的编辑。 图19 编辑演练任务 删除演练任务 删除已经创建的演练任务，该演练任务
附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 详细的公共请求消息头字段请参见表3。 表3 公共请求消息头 名称 描述 是否必选 示例 Host 请求的服务器信息，从服务API的URL中获取。值为h
生成事件的流程是什么？ 生成事件有三种方式：手动创建事件、告警转事件和通过流转规则自动生成事件，具体介绍如下。 手动创建事件 在事件管理>事件中心创建事件单，具体操作详见创建事件单。 告警转事件 在事件管理>集成告警创建事件单，具体操作详见告警转事件。 流转规则自动生成事件 流转规则自动生成事件，需要做以下步骤：
细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。这是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。T
“克隆操作”和“ 编辑标签”。 克隆：单击“克隆”，将跳转至执行作业，可按照执行自定义作业中的操作步骤再次执行该作业。 编辑标签：可按照标签管理中的步骤，对作业工单的标签进行编辑。 图1 作业工单 选择一个状态为“执行中”或“异常”或“已暂停”的作业工单，单击对应的“作业名称”，进入“作业工单详情”页面。
组件下分组信息，自定义分组名称，必填项 测试分组 资源关联方式 该分组关联资源的方式，必填项。关联方式有两种：手动关联、智能关联。 手动关联：用户在对应分组下，手动将对应资源数据关联至分组内进行管理。 智能关联：用户通过企业项目和标签的形式，将企业项目下的相同标签资源创建至同一资源分组。 手动关联 企业项目
如选择云数据库的ListSlowLogsNew(查询数据库慢日志)OpenAPI，显示具体的OpenAPI定义。 填写所需OpenAPI参数内容。 图7 添加输入信息 单击“输出”，按需配置输出内容，如将接口响应的slow_log_list作为String类型的参数，命名为ou
云厂商 分组所属的厂商信息，必填项。 / 区域 分组所属的区域信息，必填项。 / 资源关联方式 该分组关联资源的方式，必填项。关联方式有两种：手动关联、智能关联。 手动关联：用户在对应分组下，手动将对应资源数据关联至分组内进行管理。 智能关联：用户通过企业项目和标签的形式，将企业项目下的相同标签资源创建至同一资源分组。
atches 表1 路径参数 参数 是否必选 参数类型 描述 execute_uuid 是 String 脚本工单的执行Id，取自executeJobScript和ListJobScriptOrders返回体中 最小长度：1 最大长度：26 请求参数 无 响应参数 状态码： 200
istics 表1 路径参数 参数 是否必选 参数类型 描述 execute_uuid 是 String 脚本工单的执行Id，取自executeJobScript和ListJobScriptOrders返回体中 最小长度：1 最大长度：26 请求参数 无 响应参数 状态码： 200
等待API结果 该原子动作可以用来等待目标对象达到预期的状态。如通过执行API原子动作调用ECS的StartServer接口后，再通过等待API结果原子动作调用ECS的ShowServer接口，直到接口响应中的状态变为ACTIVE，即状态为运行中，才判定ECS实例已经启动成功。 操作步骤
ration 表1 路径参数 参数 是否必选 参数类型 描述 execute_uuid 是 String 脚本工单的执行Id，取自executeJobScript和ListJobScriptOrders返回体中 最小长度：1 最大长度：26 请求参数 表2 请求Body参数 参数
true：表示演练处于取消正在注入故障的阶段时，会执行rollback()回滚函数中的内容 false：表示演练处于取消正在注入故障的阶段时，不会执行rollback()回滚函数 如果您已有自定义脚本，则可以在下方根据脚本名称选择脚本，就会将脚本内容和参数展示在页签中，填写合适的超时时间后，单击“下一步”。
您可以使用本文档提供的API对COC进行相关操作，例如脚本工单的查询、自定义脚本的增/删/改/查/执行等。 API文档 API概览 如何调用API 脚本管理API 应用资源管理API 04 实践 COC结合典型的客户业务场景，总结了几种最佳实践案例，方便您快速加深对COC的认识。 最佳实践
与其他云服务的关联 云运维中心COC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 服务名称 与其他服务的关系 主要交互功能 安全云脑 总览页面中提供用户查看到账号下的安全监控信息。从安全评分、安全监控、安全趋势三个维度呈现安全概览，并支持自定义看板。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
