检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授权”。 图1 IAM用户授权 授权模型选择“角色授权”。 图2 选择授权模型 授权方式选择“直接给用户授权（适用于企业项目授权）”，根据需要分配“COC FullAccess”或“COC ReadOnlyAccess”策略，策略详情可查看COC权限管理。 图3 分配COC策略
注意事项 补丁自动化任务当前仅支持ECS资源，CCE资源请手动创建扫描或修复任务。 补丁自动化任务可周期性扫描区域下所有ECS资源的补丁合规情况，并根据扫描结果创建待办事项。 补丁自动化任务将定时执行选择区域中所有Agent正常运行且操作系统为Linux的ECS实例。 创建补丁自动化任务
当前最多允许创建32个应用韧性评估任务。当任务达到上限时，需要删除现有的任务才可以创建新的任务。 创建评估任务 登录云运维中心。 在左侧导航栏选择“韧性中心 > 应用韧性评估”。 单击“创建应用韧性评估”。 在下拉列表选择需要评估的应用，单击“确定”。 完成应用韧性评估任务创建。 删除评估任务
启动产品 操作场景 启动产品会根据产品模板内容生成相应的云产品资源。启动产品前需要管理员配置产品组合和产品，并对终端用户授权。 注意事项 生成云产品资源可能会产生相应的费用，具体根据各个云产品的实际情况计费。 前提条件 确保您登录的账号拥有终端用户的权限，终端用户权限账号需加入C
补丁工单 操作场景 在“资源运维 > 自动化运维 > 补丁管理”中执行补丁扫描或补丁修复任务后，若您需要跟踪和记录补丁扫描/修复的执行对象及执行结果，可以在“任务管理 > 执行记录 > 补丁工单”页面查看。 操作步骤 登录COC。 在左侧导航栏选择“任务管理 > 执行记录”页面，选择“补丁工单”页签。
每个监控源的集成配置都有独立的集成接入步骤，需要单独接入，各监控源的详细步骤可查看集成接入中各监控集成说明。 接入集成 该步骤介绍华为云监控系统、开源监控系统的接入步骤 登录云运维中心。 在左侧导航栏选择“故障管理 > 集成管理”。 在集成管理配置页面根据业务需要选择要接入的接入源，单击“接入集成”。
自定义SLA 操作场景 用户可根据实际业务需要，制定所需工单类型的SLA目标规则、预警规则，以便规范工单责任人在日常工作中及时响应处理工单。 查询自定义SLA 登录COC。 在左侧菜单栏选择“基础配置 > SLA管理”页面。 在“SLA”页面选择“自定义SLA”页签，即可查看自定义SLA列表。
验证问题 操作场景 问题单处理完成后，需要问题创建人验证问题是否已解决，若未解决可不通过，问题处理人重新定位处理，已解决可直接闭环。 验证问题 登录云运维中心。 在左侧导航栏选择“故障管理 > 问题管理”。 在“待我处理”页签，选择需要处理的问题单，单击问题单标题。 单击右上方“验证”。
角色授权的示例 如果您需要对您所拥有的COC服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用COC服务。
当前告警”。 选择需要清除的告警，单击操作列“清除”。 设置“清除告警”。 表1 清除告警参数说明 参数 说明 业务是否中断 可选项“是”、“否”。 故障发生时间 仅业务是否中断选择“是”时需要设置。 请填写故障发生的时间。 故障恢复时间 仅业务是否中断选择“是”时需要设置。 请填写故障的恢复时间。
已完成在CMDB的应用创建和资源关联，并完成应用拓扑编辑。 确保已接入CES监控，请到集成管理进行配置。 已创建事件单。 如果需要展示CCE集群中的负载，pod信息，需要在CCE中对负载进行标签配置（每个分组只能添加一个CCE集群资源，否则不展示负载等信息）。 图1 配置CCE负载标签 应用诊断
件中心等多个功能模块使用。 人员管理页面可以手动选择需要的用户进行编辑、删除、请求订阅。 对已添加的用户编辑时，若填写了手机号、邮箱、企业微信、钉钉、飞书等通讯方式，系统后台会为其创建对应的订阅方式，以便于满足后续消息通知的需要。 父主题： 人员管理
作业工单 操作场景 执行作业后会生成一条作业工单记录，记录作业执行的结果。若您需要跟踪和记录作业的执行对象及执行结果，可通过作业工单功能查看。 操作步骤 登录COC。 在左侧导航栏选择“任务管理 > 执行记录”页面，选择“作业工单”页签。可对作业工单进行“克隆操作”和“ 编辑标签”。
改密策略 操作场景 根据业务需要，您可以通过云运维中心进行策略设置，确保您新增的主机实例也能被定期改密。 改密策略分为全局基线和组件基线。 全局基线改密策略：开启全局维度的改密策略后，所有未绑定组件的增量主机实例将会被定期改密。 组件基线改密策略：开启组件维度的改密策略后，所有被
用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，结合请求体携带的特定信息计算而成。通过访问密钥（AK/SK）认证方式进行认证鉴权，即使用Access
排班管理为云运维中心提供了统一的、多维度、多形式、可自定义的人员管理模式。您可以在排班管理对排班场景进行管理，并将“人员管理”中的人员添加到排班中完成排班的设置。 在需要设置排班人员、获取排班人员时，您直接前往排班管理页面进行配置、查询。 已创建的排班可直接在流转规则、事件中心、自动化运维、通知管理、变更管理等运维服务中设置人员类参数时使用。
在左侧导航栏选择“基础配置 > 通知管理”页面，选择需要编辑的通知，在列表中的“操作”列单击对应的“编辑”，参考创建通知的步骤3进行编辑和保存。 图3 编辑通知 删除通知 登录COC。 在左侧导航栏选择“基础配置 > 通知管理”页面，选择需要删除的通知，在列表中的“操作”列单击对应的“删除”，
用全局基线需要通过修改账号基线添加基线账号；开启了全局基线的改密策略后，会按照基线中创建的账号来进行定期改密。 组件基线：创建账号基线创建的是组件基线，用户根据业务需求自定义创建；开启了组件基线的改密策略后，会按照基线中创建的账号来进行定期改密。 注意事项 组件基线需要关联组件。
急响应预案。同类型故障场景重复出现，无运维经验沉淀，确定性故障场景无法自动恢复。存在多种级别的告警，处理告警缺乏规范性流程且处理效率较低。需要建立标准化的事件流程，实现规范性处理。 解决方案 端到端事件流程：明确标准化事件处理流程，通过WarRoom实现多运维兵种协同作战，通过响应预案提升事件处理效率。
策略授权的示例 如果您需要对您所拥有的COC进行策略授权系统权限的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建用户或用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
