检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
如果您需要对华为云上购买的资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。如果华为号
示例流程 图1 给用户授权COC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云运维中心只读的系统权限“COC ReadOnlyAccess”，云运维中心服务管理员的系统权限“COC FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。
开通云运维中心 新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。
（CCE）以上四种资源的拓扑关系。 操作步骤 登录COC。 在左侧菜单栏选择“资源管理 > 应用资源管理”，进入“应用资源管理”页面，选择“资源管理”页签，选择需要查看资源拓扑的实例，单击“查看拓扑”。 图1 查看拓扑 在跳转的拓扑页面中即可查看该资源的拓扑关系信息。 图2 拓扑关系 父主题： 资源管理
输入“熔断策略”。 用户可以设置执行的成功率，当执行失败的机器数量到达根据成功率计算出的失败数量，工单状态会变为异常，并停止执行。 成功率取值范围0~100，可以精确到小数点后一位。 输入登录凭证。 登录凭证： 密码：用户可使用云服务器原密码或重新设置密码，请输入并牢记密码。 密钥对：用户可以选择
同步资源 提供用户同步资源的能力，资源数据支持页面的条件过滤及字段显示控制。 资源：用户可以在云平台上使用的一种实体。例如：弹性云服务器（ECS）实例、云硬盘（EVS）磁盘、虚拟私有云（VPC）实例等。 同步资源操作：需要当前用户具有rms:resources:list权限。该权
> 安装”。 图1 安装UniAgent 同一个VPC下安装UniAgent时，首台主机需要手动安装UniAgent，并把安装成功后的主机设置成安装机，操作指导详见：首次安装UniAgent。 在跳转的安装UniAgent页面下，填写信息，具体可参考 表2，单击“提交”，即触发自动安装流程，等待操作完成即可。
间网络互通。 - 安装机 安装机是远程安装方式下命令的执行机，必选项。 如果没有配置安装机，按如下步骤进行配置： 单击对应的下拉框，选择“设置安装机”。 进入AOM服务进行安装机配置。 - 需安装UniAgent主机 需安装UniAgent主机的详细信息，必选项。 填写如下信息：
创建视图 提供用户创建视图的能力，用户可自由配置筛选范围，用于在跨账号场景下访问华为云中的资源信息。 操作场景 通过Cloud Operations Center创建视图。 注意事项 最多支持创建 10 个视图。 操作步骤 登录COC。 在左侧菜单栏选择“资源管理 > 应用资源管理”，单击“跨账号资源”。
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
体接口而定。 对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxx
与会成员 操作场景 WarRoom启动后，可以查看与会成员、邀请成员、设置恢复责任人、设置恢复成员、移除成员，本节介绍如何管理WarRoom中的与会成员。 操作步骤 登录COC。 左侧菜单栏选择“故障管理 > WarRoom”，可以查看WarRoom列表信息。 单击WarRoom
*代表所有regionID，第二个*所有租户，name代表参数名称） 资源类权限决定您可以访问哪些数据，操作类权限是对您有的资源类权限进行操作，常见问题： 如果您可以访问某个参数，但是您访问不了列表页，代表您缺少coc:parameter:list权限 如果您找不到指定的参数，需要确认是否有该参数的权限
ECS操作批量关机功能进行ECS实例批量关机。 注意事项 已关机的实例无法被选中。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批量ECS操作”模块中单击“批量关机”，进入“批量关机”页面。 在“批量关机”页面，选择“添加实例”。 图1 选择实例 选择“分批策略”。
BMS操作批量关机功能进行BMS实例批量关机。 注意事项 已关机的实例无法被选中。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批量BMS操作”模块中单击“批量关机”，进入“批量关机”页面。 在“批量关机”页面，选择“添加实例”。 图1 选择实例 选择“分批策略”。
固定班次：对人员进行固定排班管理，直接为排班角色设置相应的人员。 轮班（周一 -- 周日）：对人员进行轮班管理，可根据轮班规则，按照时间生成对应的排班 排班维度：排班的影响范围，可选择“应用排班”和“全局排班”。 全局排班：排班不考虑您创建的应用，即设置的排班与应用无关 应用排班：排班需按照应用创建，不同应用排班不同
Operations Center FlexusL操作批量切换功能进行Flexus L实例批量切换操作系统。 注意事项 如果存在未关机的实例，需要勾选“立即关机”。 如果不存在未关机的实例，则可直接提交执行。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批
管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。 图2 设置策略内容-1 图3 设置策略内容-2 图4 设置策略内容-3 云运维中心当前仅有部分操作支持按照企业项目授权，可以参考表1创建自定义策略。
镜像与武器版本支持声明 COC混沌演练新增了裸金属服务器（BMS）和Flexus应用服务器L实例（HCSS）两种攻击对象，并提供了相应的资源类武器和网络类武器供用户演练使用。通过集成武器模块和功能，用户可以更准确地模拟真实环境故障，及早发现系统可用性等问题，持续提升应用韧性。 以下是BM
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
