检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
围。例如您的员工中有负责软件开发的人员，您希望他们拥有COC的使用权限，但是不希望他们拥有删除COC等高危操作的权限，那么您可以使用IAM为开发人员创建用户进行权限分配，通过授予用户仅能使用COC，但是不允许删除COC的权限策略，控制开发人员对COC资源的使用范围。 权限根据授权精细程度分为角色和策略。
手动关联资源 操作场景 为分组创建对应环境后，即可为环境关联相关资源实例，后续可通过应用监控功能实时监控资源的使用情况。 手动关联资源 登录云运维中心。 在左侧导航栏选择“资源管理 > 应用资源管理”。 单击左上方“应用管理”。 在左侧应用栏，选择需要关联资源的应用，单击“关联资源”。
自定义故障 操作场景 创建故障模式，可以针对潜在的故障进行日常演练，验证故障恢复措施和故障影响是否符合预期，为更好地应对各种挑战做好准备。 注意事项 由于自定义故障完全由您编写的脚本决定，所以在使用脚本对弹性云服务器 (ECS)进行攻击时，可能会导致资源使用率飙高、网络发生故障等异常现象，从而存在将弹性云服务器
故障模式是什么？ 故障模式是对云应用面临的潜在风险进行分析和评估的结果，混沌演练平台预置华为云多年积累的故障模式数据，使用FT-FMEA故障分析法帮助您分析云应用存在的潜在风险。 父主题： 韧性中心常见问题
“选择攻击场景”参数配置 表5 “选择攻击场景”参数说明 参数 示例 说明 攻击类型 主机资源 根据攻击场景的类型区分。 攻击场景 CPU使用率加压 根据命名规则，自定义攻击任务的名称。 攻击参数 CPU使用率（百分比）：80 故障持续时长（秒）：60 根据不同的攻击场景，配置相应的攻击参数。
问题流程 使用场景 实际业务中问题级别、类型、降级和挂起和系统默认的枚举值或流程有差异，可对问题级别、问题分类进行修改，对问题降级和问题挂起的审批配置进行自定义。 问题级别 问题类型 问题审批 父主题： 流程管理
优化顾问 操作场景 您可以在云运维中心总览页快速查看资源风险项，该功能使用优化顾问OA服务，提供大量检查项能力和优化建议，例如ECS实例规格检查，资源实例或集群是否开启自动备份等。 优化顾问 登录云运维中心。 进入COC“总览”后，可以查看优化顾问信息。 单击“查看风险项”可查看TOP10风险项清单。
资源监控 操作场景 您可以在资源监控快速查看账号下购买资源（例如弹性云服务器、对象存储、云数据库等）的监控指标信息，如ECS的CPU使用率、磁盘读/写带宽，对象存储的存储对象总数、TPS等。 资源监控 登录云运维中心。 进入COC“总览”后，可以查看CES监控的指标信息。 图1 CES监控信息
系统主要功能部分丧失、数据不能保存，系统的次要功能完全丧失，问题局限在本模块，导致模块功能失效或异常退出。 一般: 次要功能未完全实现、但不影响使用，如提示信息不太准确，或用户界面差，操作时间长，模块功能部分失效等。 提示: 较小错误的软件缺陷，使操作者不方便或遇到麻烦，但不影响功能上的操作和执行。 问题类型
修改产品 操作场景 如果您需要更新产品的基础信息，可以使用修改产品功能操作。支持修改的信息包括名称、创建人和描述。 前提条件 确保您登录的账号拥有管理员的权限，管理员权限账号需加入COCServiceCatalogAdminFullAccessPolicy策略。 操作步骤 登录云运维中心。
创建参数 操作场景 您可以使用创建参数功能来保存数据，例如账号、密钥、普通文本等数据，可以被脚本、作业等操作引用，支持文本参数和加密数据的全生命周期管理。 注意事项 参数策略涉及到参数的删除，配置时请谨慎使用。 创建参数 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。
删除产品 操作场景 您可以删除已不再使用的产品。需要注意的是，如果产品已经绑定到产品组合，您需要先在产品组合移除产品。 前提条件 确保您登录的账号拥有管理员的权限，管理员权限账号需加入COCServiceCatalogAdminFullAccessPolicy策略。 删除产品 登录云运维中心。
说明 示例 任务类型 可选项“扫描任务”、“修复任务”。 扫描任务和修复任务触发时会按照当前设置的默认基线执行。 扫描任务 执行时间 以时间表达式设置。详细使用方法请参考Cron表达式使用。 0 15 10 ? * * 区域 在下拉列表中选择区域，支持多选。 华北-北京一 企业项目
同步资源 操作场景 当资源数据未正常展示时，通过同步资源进行手动更新资源数据，保证数据实时可靠。 资源：用户可以在云平台上使用的一种实体。例如：弹性云服务器（ECS）实例、云硬盘（EVS）磁盘、虚拟私有云（VPC）实例等。 同步资源操作：需要当前用户具有rms:resources
机执行命令。账号密码管理、自动改密和免密登录操作如下。 账号密码管理场景步骤： 导入账号、查看账号密码。 自动改密及免密登录场景步骤： 当前已有资源可自动改密：账号管理-账号基线中配置账号基线。 后续新增资源的自动改密：账号管理-改密策略中配置改密策略。 按照region维度定期
删除产品组合 操作场景 您可以删除已不再使用的产品组合。需要注意的是，在删除产品组合之前，您需要先移除产品组合中的所有产品。 前提条件 确保您登录的账号拥有管理员的权限，管理员权限账号需加入COCServiceCatalogAdminFullAccessPolicy策略。 删除产品组合
应用拓扑 操作场景 应用拓扑以图形的形式呈现，其中节点表示应用层次结构和资源，连线表示之间的关系。为您更加直观地展示应用层次结构和资源之间的相互关系，便于资源的使用、监控和管理。 注意事项 编辑拓扑仅支持编辑组件之间的连线关系。 编辑拓扑不影响应用和组件的层级和功能。 查看和编辑拓扑
修改产品组合 操作场景 如果您需要更新产品组合的基础信息，可以使用修改产品组合功能操作。支持修改的信息包括名称、创建人和描述。 前提条件 确保您登录的账号拥有管理员的权限，管理员权限账号需加入COCServiceCatalogAdminFullAccessPolicy策略。 修改产品组合
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
