检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
执行公共脚本 操作场景 公共脚本是云运维中心提供的预定义脚本，用户对公共脚本具有只读和执行权限，具备一些常见的功能，如清理磁盘、重置密码、启动或关闭操作系统等。 注意事项 在执行脚本时需要确认是否有目标机所属组件资源权限。 执行公共脚本 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”，进入“自动化运维”页面。
概述 定时运维页面展示所有定时任务详情和执行记录。您可以在这里创建定时任务，也可以管理已创建的定时任务。创建定时任务后，系统按确定时间或周期定时触发脚本执行、作业管理等操作。 定时运维包含如下几项核心要素： 定时设置：单次执行，周期执行（设置简单周期或Cron表达式）。 任务类型：脚本，作业。
补丁基线拥有弹性云服务器ECS、云容器引擎CCE和裸金属服务器BMS三种使用场景，用户可以根据具体使用场景，创建合适的补丁基线。 云运维中心提供了各操作系统的公共补丁基线作为初始弹性云服务器ECS和裸金属服务器BMS场景默认补丁基线，如需使用云容器引擎CCE场景下补丁基线功能请手动创建。 创建补丁基线
规性问题突出，OS合规性风险尤为明显，引发客户对云上OS安全合规性担忧；需要周期性检查主机OS补丁的合规性情况，避免主机因为OS补丁缺失产生漏洞，导致业务受损。云上无统一的OS合规性管理和自闭环工具，合规性问题修复困难或求助华为侧协助解决。希望能够自动化的完成OS补丁的扫描，并且
action，用于授予组织管理员租户跨账号自动创建主题通知，并订阅与管理员主题相同的通知方式的权限； 继续点击“添加权限”，云服务选中“云监控服务”（CES）； 操作搜索选择“ces:alarms:create”，用于授予组织管理员租户跨账号创建CES告警规则的权限，之后点击页面
查看账号基线 √ √ 创建账号基线 x √ 策略授权系统权限 COC服务支持基于策略授权的授权模型。如表4 COC系统策略所示，包括了COC基于策略授权中的所有系统策略。策略授权的系统策略与角色授权的系统策略并不互通。 表4 COC系统策略 系统策略名称 描述 策略类别 COCReadOnlyPolicy
批量ECS操作 批量开机 批量关机 批量重启 批量重装操作系统 批量切换操作系统 父主题： 资源批量操作
批量FlexusL操作 批量开机 批量关机 批量重启 批量重装操作系统 批量切换操作系统 父主题： 资源批量操作
登录COC。 在左侧导航栏选择“基础配置 > 流程管理”页面，单击页面事件流程>事件类别，当前页面显示的为系统预置的事件类别，不支持编辑和删除。 图1 事件类别 若不使用系统预置的事件类别，可将是否开启列表中开关关闭。若需要新增事件类别，单击“新增事件类别”，添加事件类别信息。添
登录COC。 在左侧导航栏选择“基础配置 > 流程管理”页面，单击页面事件流程>问题类型，当前页面显示的为系统预置的问题类型，不支持编辑和删除。 图1 问题类型 若不使用系统预置的问题类型，可将是否开启列表中开关关闭。若需要新增问题类型，单击“新增问题类型”，添加问题类型信息。添
变更场景 登录COC。 在左侧导航栏选择“基础配置 > 流程管理”页面，单击页面变更<br>场景，当前页面显示的为系统预置的问题类型，不支持编辑和删除。 图1 变更场景 若不使用系统预置的变更场景，可将是否开启列表中开关关闭。若需要新增变更场景，单击“新增变更场景”，添加变更场景信息。添
请填写设备厂家。 华为 操作系统 在下拉框选择操作系统。 LINUX 描述 可选参数。对设备进行描述。 - 表5 虚拟机参数说明 参数名称 说明 示例 设备名称 自定义设备的名称。 测试设备 私有IP 虚拟机私有IP。 192.168.1.1 操作系统 在下拉框选择操作系统。 LINUX UniAgent
操作类型 说明 云服务API 启动ECS操作系统 可以对ECS实例执行单独或批量开机的操作。 重启ECS操作系统 可以对ECS实例执行单独或批量重启的操作。 切换ECS操作系统 可以对ECS实例执行单独或批量切换操作系统的操作。 关机ECS操作系统 可以对ECS实例执行单独或批量关机的操作。
实际需求进行选择，COC支持的系统权限，请参见COC权限。若您需要对除COC之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权COC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云运维中心只读的系统权限“COC ReadOnly
资源运维中批量启动云服务器 切换弹性云服务器操作系统 ecs:cloudServers:changeOS 资源运维中批量切换云服务器的操作系统 重装弹性云服务器操作系统 ecs:cloudServers:rebuild 资源运维中批量重装云服务器的操作系统 获取云服务器信息 ecs:servers:get
问题管理”，进入“待我处理”的问题列表页面。 点击问题单名称进入问题详情页面，单击右上角“现网实施”，跳转现网实施页面，系统会默认带出涉及的区域，填写区域对应的变更单后，系统会获取变更结果；若部分区域不涉及变更，可点击操作列的“不涉及变更”。 填写完变更信息后，单击右下角的“实施完成”，会走到待验证阶段。
支持企业项目鉴权的操作 操作 描述 coc:instance:reinstallOS 授予重装弹性云服务器操作系统的权限。 coc:instance:changeOS 授予切换弹性云服务器操作系统的权限。 coc:instance:start 授予启动云服务器的权限。 coc:instance:reboot
批量BMS操作 批量开机 批量关机 批量重启 批量重装操作系统 父主题： 资源批量操作
补丁/脚本/作业/ECS操作 执行工单时，超时时间小于等于86400秒（即24小时）。 资源管理 安装UniAgent支持操作系统 目前支持的Linux操作系统版本有： EulerOS 2.2 64bit for Tenant 20210227 EulerOS 2.3 64bit EulerOS
AM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
