检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
&& 某一个租户的一个参数）：coc:*:*:parameter:name（第一个*代表所有regionID，第二个*所有租户，name代表参数名称） 资源类权限决定您可以访问哪些数据，操作类权限是对您有的资源类权限进行操作，常见问题： 如果您可以访问某个参数，但是您访问不了列表页，
免密登录 操作场景 云运维中心支持通过账号管理免密登录主机（当前仅支持ECS的linux主机）。可以通过免密登录选择账号进入命令执行页面，账号来源于账号基线中配置的账号且OS主机存在的账号。 注意事项 主机可以成功远程登录的前提条件。 安装UniAgent且UniAgent的状态
在下拉列表选择UniAgent的版本。 接入方式 接入方式有三种：直连接入（内网）、直连接入（公网）和代理接入。 直连接入（内网）：华为云主机，使用直连接入（内网）的方式。 直连接入（公网）：非华为云主机，使用直连接入（公网）的方式。 代理接入：通过选择已配置代理机的代理区域，使用代理接入的方式远程安装UniAgent。
新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。 图1 开通COC 表1
云运维中心提供了统一操作Flexus L实例的功能。通过批量Flexus L开机功能，您可以对Flexus L实例执行单独或批量开机的操作。 注意事项 所选实例处于关机状态，才能执行此操作。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。 批量开机 登录云运维中心。 在左侧导航栏选择“资源管理
操作场景 云运维中心提供了统一操作ECS实例的功能。通过批量ECS开机功能，您可以对ECS实例执行单独或批量开机的操作。 注意事项 所选实例处于关机状态，才能执行此操作。 若有其他正在执行的工单，比如所选实例已有重启工单，则无法执行。 批量开机 登录云运维中心。 在左侧导航栏选择“资源管理
COC目前仅支持角色授权模型，该场景下支持的系统权限请参考角色授权系统权限。 关于IAM的详细介绍，请参见IAM产品介绍。 角色授权系统权限 COC服务支持基于角色授权的授权模型。默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这
SecMaster的安全评分和风险，安全评分维度包含合规检查、漏洞、威胁告警等。 安全概览 登录云运维中心。 进入COC“总览”后，可以查看安全云脑的安全评分。 图1 安全评分 单击“前往处理”，可跳转至安全云脑。 图2 跳转安全云脑 若您是通过创建IAM3.0委托，切换角色的方式访问COC
补丁扫描 操作场景 您可以通过补丁扫描功能扫描目标实例补丁的合规性，补丁扫描会根据您选择的默认基线、实例、分批执行策略进行扫描。扫描后的扫描结果展示实例补丁的合规状态。 注意事项 若出现实例不可选，请排查以下三种情况： 该实例UniAgent状态是否正常。 是否为Cloud Operations
产品组合配置完成后，需要对终端用户授予访问产品组合下所绑定产品的权限，终端用户才可以对产品进行操作。 前提条件 确保您登录的账号拥有管理员的权限，管理员权限账号需加入COCServiceCatalogAdminFullAccessPolicy策略。 授权产品组合 登录云运维中心。 在左侧导航栏选择“资源管理
云运维中心提供了统一操作BMS实例的功能。通过批量BMS重装操作系统功能，您可以对BMS实例执行单独或批量重装操作系统的操作。 注意事项 如果存在运行中的实例，需要勾选“立即关机”。 如果不存在运行中的实例，则可直接提交执行。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。
概述 补丁管理为用户提供管理ECS、BMS或CCE实例上补丁的能力。通过补丁管理，用户能够实现操作系统补丁合规性扫描，操作系统补丁合规性修复功能。 补丁管理当前仅支持能够访问公网的机器，可通过绑定EIP或NAT网关的方式实现，请在功能使用前确认。 在执行补丁管理操作之前，请确认执
执行命令参数配置 参数 说明 目标实例 单击“添加实例”，设置“选择实例”。 参数说明详见表2 选择实例参数说明。 操作系统 目标实例的操作系统类型，当前支持Linux和Windows。 请根据目标实例的操作系统类型进行选择。 执行用户 命令的执行用户。 Windows系统ECS：默认为system，不支持修改。
操作场景 云运维中心提供了统一操作RDS实例的功能。通过批量RDS停止实例功能，您可以对RDS实例执行单独或批量停止实例的操作。 注意事项 所选实例处于正常状态，才能执行此操作。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。 批量停止 登录云运维中心。 在左侧导航栏选择“资源管理
on中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制
云运维中心提供了统一操作Flexus L实例的功能。通过批量Flexus L重启功能，您可以对Flexus L实例执行单独或批量重启的操作。 注意事项 所选实例处于运行中或重启状态，才能执行此操作。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。 批量重启 登录云运维中心。 在左侧导航栏选择“资源管理
使用COC服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将COC服务的相关操作委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用COC服务的其它功能。
删除实例 操作场景 启动产品生成实例后，如果需要删除，请按如下操作进行。 前提条件 确保您登录的账号拥有终端用户的权限，终端用户权限账号需加入COCServiceCatalogEndUserFullAccessPolicy策略。 删除实例 登录云运维中心。 在左侧导航栏选择“资源管理
03 64bit with ARM N OS诊断 登录云运维中心。 在左侧导航栏选择“故障管理 > 诊断工具”。 单击“立即诊断”。 单击“添加实例”，设置“选择实例”。 表2 选择实例参数说明 参数 说明 示例 选择方式 请选择实例选择方式。 手动选择：根据“企业项目”、“视图类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
