检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
解决方法 管理员登录IAM控制台。 管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。 图2 设置策略内容-1 图3 设置策略内容-2 图4 设置策略内容-3 云
查看SLO 操作场景 用户可以通过此页面查看已经设置的SLO，包含已配置的SLI指标，SLO中断记录等。 查看SLO 登录COC。 在左侧菜单栏选择“基础配置 > SLO管理”，进入“SLO管理”页面。 图1 SLO列表 单击搜索框，弹出搜索条件列表中选择对应的搜索条件，输入对应
排班：按照已配置的排班场景和角色在下拉列表选择。配置排班详细操作请参考排班管理。 个人：选择责任用户。配置责任用户详细操作请参考人员管理。 说明 请填写转发说明。 单击“确定”。 完成问题单转发。问题单责任人为设置的“转发责任人”。 父主题： 问题管理
员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 COC部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问COC时，不需要切换区域。
排班：按照已配置的排班场景和角色在下拉列表选择。配置排班详细操作请参考排班管理。 个人：选择责任用户。配置责任用户详细操作请参考人员管理。 说明 请填写转发说明。 当前阶段定位情况 请填写当前阶段定位情况。 单击“确定”。 完成事件转发。事件责任人为设置的“转发责任人”。 父主题： 事件管理
zations云服务中设置）中的管理员或者COC云服务的委托管理员时，你可以对组织内其它账号下的资源进行统一的自动化运维操作，避免多账号操作导致的人力浪费，也降低了人工操作导致的遗漏等风险。 视图是一组筛选器，用户可以自由配置筛选范围，用于在跨账号场景下访问华为云中的资源信息。 创建步骤：设置视图基本信息
Access Key ID 请填写云厂商的Access Key ID。 访问密钥ID，是与私有访问密钥关联的唯一标识符。 Access Key Secret 请填写云厂商的Access Key Secret。 与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
示例流程 图1 给用户授权COC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云运维中心只读的系统权限“COC ReadOnlyAccess”，云运维中心服务管理员的系统权限“COC FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。
若需设置部分主机不参与自动改密，请前往“资源管理＞应用资源管理”页面标签管理，设置标签键=COCAccountPasswordAutoManagement，标签值=NotManagePassword。设置后，预计1小时内生效 。 设置改密策略 登录云运维中心。 在左侧导航栏选择“资源管理
的人员添加到排班中完成排班的设置。 在需要设置排班人员、获取排班人员时，您直接前往排班管理页面进行配置、查询。 已创建的排班可直接在流转规则、事件中心、自动化运维、通知管理、变更管理等运维服务中设置人员类参数时使用。 排班场景概述 排班管理中可以设置多种排班，一个排班场景即是一种
定时运维包含如下几项核心要素： 定时设置：单次执行，周期执行（设置简单周期或Cron表达式）。 任务类型：脚本，作业。 执行对象：目标实例，由客户自行选择。 定时运维使用限制 单个租户最多支持创建100个定时任务。 目标实例目前仅支持弹性云服务器（ECS），裸金属服务器（BMS）和云耀FlexusL实例三种类型。
在COC待办中心，您可以创建待办任务给指定人员处理，设置截止时间，填写待办任务的推荐方案，创建待办后可通过短信、邮件等方式通知责任人。 除了上述功能外，创建待办任务时还支持设置标签和添加附件。 待办任务创建成功后，责任人可以在待办中心受理和闭环待办任务。 创建待办 登录COC。 在左侧导航栏选择“任务管理
单击与会成员右侧。 选择需要修改的用户，单击用户右侧。 设置成员角色。 表2 成员角色说明 成员角色 说明 管理员 可以将管理员移交给其他无角色成员。WarRoom管理员是隐藏管理员，即使设置其他成员为管理员，WarRoom管理员仍然有成员管理权限。 恢复责任人 可以设置无角色成员为恢复责任人
概述 补丁管理为用户提供管理ECS、BMS或CCE实例上补丁的能力。通过补丁管理，用户能够实现操作系统补丁合规性扫描，操作系统补丁合规性修复功能。 补丁管理当前仅支持能够访问公网的机器，可通过绑定EIP或NAT网关的方式实现，请在功能使用前确认。 在执行补丁管理操作之前，请确认执
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使
开通云运维中心 新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。
- 设置“区域”、“目标实例模式”和“作业步骤”。 区域：请选择目标实例所在区域。 目标实例模式：请选择作业步骤和目标实例的执行方式。 所有步骤一致：所有步骤在所有目标实例执行。 每个步骤独立：可独立设置每个作业步骤执行的目标实例和分批策略。 每个任务独立：可独立设置每个作业任务执行的目标实例和分批策略。
含合规检查、漏洞、威胁告警等。 安全概览 登录云运维中心。 进入COC“总览”后，可以查看安全云脑的安全评分。 图1 安全评分 单击“前往处理”，可跳转至安全云脑。 图2 跳转安全云脑 若您是通过创建IAM3.0委托，切换角色的方式访问COC总览页的安全评分模块，且委托授权时选择
产品组合配置完成后，需要对终端用户授予访问产品组合下所绑定产品的权限，终端用户才可以对产品进行操作。 前提条件 确保您登录的账号拥有管理员的权限，管理员权限账号需加入COCServiceCatalogAdminFullAccessPolicy策略。 授权产品组合 登录云运维中心。 在左侧导航栏选择“资源管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
