检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。 图2 设置策略内容-1 图3 设置策略内容-2 图4 设置策略内容-3 云运维中心当前仅有部分操作支持按照企业项目授权，可以参考表1创建自定义策略。
安装UniAgent 同一个VPC下首次安装UniAgent时，需要手动安装UniAgent，并把安装成功后的主机设置成安装机，相关操作请参考：首次安装UniAgent。 设置“安装UniAgent”。 表2 安装UniAgent参数说明 参数 说明 UniAgent版本 在下拉列表选择UniAgent的版本。
考人员管理。 通知渠道：在下拉列表设置通知渠道。 默认：按照审核人员订阅功能中选择的通知方式进行通知。设置默认通知方式详细操作请参考用户订阅操作步骤。 短信、企业微信、钉钉、邮件、电话、飞书：选择通知渠道后，按照审核人员预留的信息进行通知。设置审核人员信息详细操作请参考编辑用户信息操作步骤。
统一的标签管理各种资源。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。当您的云资源较多时，可以通过标签管理服务管理账户下的云资源。 建议您先在TMS系统中设置预定义标签。 标签由“键”和“值”组成，每个标签中的一个“键”只能对应一个“值”。
义故障脚本，则需要创建脚本。 图2 选择攻击场景为自定义故障 1. "超时时间"：用于限制脚本允许执行的最长时间，超时时间设置需要比脚本执行时间更长，建议设置比脚本执行时间至少超过30秒。 创建自定义故障脚本，可以单击“脚本管理”，会跳转到“自动化运维 > 脚本管理 > 自定义脚
管理各种自定义作业。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。当您的自定义作业较多时，可以通过标签管理服务管理账户下的自定义作业。 建议您先在TMS系统中设置预定义标签。 标签由“键”和“值”组成，每个标签中的一个“键”只能对应一个“值”。
改密策略 操作场景 根据业务需要，您可以通过云运维中心进行策略设置，确保您新增的主机实例也能被定期改密。 改密策略分为全局基线和组件基线。 全局基线改密策略：开启全局维度的改密策略后，所有未绑定组件的增量主机实例将会被定期改密。 组件基线改密策略：开启组件维度的改密策略后，所有被
单击“提交”。 完成补丁基线创建。 设置默认基线 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“补丁管理”。 单击“补丁基线”。 选择需要设置的基线，单击操作列“设置默认基线”。 完成默认基线设置。 编辑补丁基线 登录云运维中心。 在左侧导航栏选择“资源管理
前提条件 设置排班人员前，您需要在人员管理中完善您的人员列表，并且需要创建完成排班场景和对应的排班角色。 操作场景 不同排班方式和排班维度添加排班人员会有所不同，具体介绍如下。 排班类型 固定班次 轮班（周一 -- 周日） 全局排班 全局排班+固定班次场景添加排班人员 全局排班+轮班场景添加排班人员
设置“输入”、“输出”参数，设置“异常处理”选项。 单击“确定”，完成任务添加。 单击任务名称或者任务名称右侧，修改任务名称。 （可选）设置“全局参数”。 全局参数：全局参数支持“自定义”和“参数仓库”两种方式。“自定义”方式需要用自行填写参数值；“参数仓库”方式，需要从参数中心选择预置好的
使用场景 IAM ReadOnlyAccess 统一身份认证服务的只读权限 全局服务 [全局] 人员管理中读取IAM账户下的人员信息 RMS ReadOnlyAccess 资源管理服务只读权限 全局服务 [全局] 资源管理中同步纳管云服务资源 DCS UserAccess 分布式缓存
管理跨账号资源 操作场景 云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力。当您的账号是企业级账号，且为组织（organizations云服务中设置）中的管理员或者COC云服务的委托管理员时，你可以对组织内其它账号下的资源进行统一的自动化运维操作，避免多账号操作导致的人力浪费，也降低了人工操作导致的遗漏等风险。
户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 COC部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问COC时，不需要切换区域。 如表2所示，包括了COC的所有系统权限。基于角色授权场景的系统策略与基于策略授权场景的并不互通。
账号基线 操作场景 账号基线分为全局基线和组件基线。 全局基线：系统内置基线，针对没有绑定组件的主机，不可删除，使用全局基线需要通过修改账号基线添加基线账号；开启了全局基线的改密策略后，会按照基线中创建的账号来进行定期改密。 组件基线：创建账号基线创建的是组件基线，用户根据业务需
补丁基线 租户创建的补丁基线个数≤50个（不计入公共基线）。 脚本管理 脚本内容 自定义脚本内容≤4096字节。 作业管理 全局参数 单个自定义作业的全局参数≤30个。 Warroom 起会规则 租户创建的Warroom起会规则个数≤50个。 流转规则 流转规则 租户创建的流转规则个数≤50个。
在“日常运维”模块单击“作业管理”，进入作业管理页面。 单击“公共作业”页签，进入公共作业页面。 勾选“所有作业”，选择“ECS重启”，单击“执行”。 图5 选择作业执行 设置“执行类型”和“基本信息”。 图6 “执行类型”和“基本信息”参数配置 表1 “执行类型”和“基本信息”参数说明 参数 示例 说明 执行类型
BMS、Flexus应用服务器L实例三种云资源。 自定义脚本 自定义脚本是由用户自定义创建并管理，脚本支持“Shell”、“Python”、“Bat”三种命令，支持全局参数和关联参数仓库。 脚本内容大小限制1M。 单个租户账号下所有子账号最多支持创建200个脚本。 公共脚本 公共脚本是由云运维中心提供几种
概述 服务目录功能基于RFS(资源编排服务)提供的资源编排能力，一方面设置符合需求云服务资源组合的产品，快速根据产品生成对应的云资源；另一方面实现帮助用户快速部署云资源，协助用户对资源的合规性进行管理。 计费说明 产品组合和产品构成了一个或多个云产品的启动模板，启动产品后生成的云产品实例（例如：虚拟私有云
创建的定时任务。创建定时任务后，系统按确定时间或周期定时触发脚本执行、作业管理等操作。 定时运维包含如下几项核心要素： 定时设置：单次执行，周期执行（设置简单周期或Cron表达式）。 任务类型：脚本，作业。 执行对象：目标实例，由客户自行选择。 定时运维使用限制 单个租户最多支持创建100个定时任务。
概述 云运维中心支持对弹性云服务器 ECS、云数据库 RDS、Flexus应用服务器L实例、裸金属服务器 BMS等多种资源进行批量操作，具体操作包含批量开机、批量关机、批量重启、重装操作系统以及切换操作系统等场景。 支持场景 表1 资源运维支持的资源和场景 资源类型 批量开机 批量关机
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
