检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
*代表所有regionID，第二个*所有租户，name代表参数名称） 资源类权限决定您可以访问哪些数据，操作类权限是对您有的资源类权限进行操作，常见问题： 如果您可以访问某个参数，但是您访问不了列表页，代表您缺少coc:parameter:list权限 如果您找不到指定的参数，需要确认是否有该参数的权限
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使
和代理接入。 直连接入（内网）：华为云主机，使用直连接入（内网）的方式。 直接接入（公网）：非华为云主机，使用直连接入（公网）的方式。 代理接入：通过选择已配置代理机的代理区域，使用代理接入的方式远程安装UniAgent。 直接接入（内网） 代理区域 当接入方式选择代理接入时，需选择代理区域。
和代理接入。 直连接入（内网）：华为云主机，使用直连接入（内网）的方式。 直连接入（公网）：非华为云主机，使用直连接入（公网）的方式。 代理接入：通过选择已配置代理机的代理区域，使用代理接入的方式远程安装UniAgent。 直连接入（内网） 代理区域 当接入方式选择代理接入时，需选择代理区域。
补丁修复 补丁修复提供了用户可以修复补丁扫描出的不合规ECS/CCE/BMS实例的能力，补丁修复功能会将ECS或CCE实例上不合规的补丁进行升级或安装。 操作场景 通过Cloud Operations Center执行补丁修复功能。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，单击“自动化运维”
事件审批 登录COC。 在左侧导航栏选择“基础配置 > 流程管理”页面，单击页面事件流程>事件审批，可配置事件降级和事件暂停的审批流程。系统默认事件降级无需审批，无事件暂停能力 图1 事件审批 单击“新建事件审批”配置事件降级或事件暂停的流程，选择事件流程、事件级别和审批配置。 图2
问题审批 登录COC。 在左侧导航栏选择“基础配置 > 流程管理”页面，单击页面问题流程>问题审批，可配置问题降级和问题挂起的审批流程。系统默认问题降级和挂起需要创单人审批 图1 问题审批 单击“新建问题审批”配置问题降级或问题挂起的流程，选择问题流程、问题级别和审批配置。 图2
创建视图 提供用户创建视图的能力，用户可自由配置筛选范围，用于在跨账号场景下访问华为云中的资源信息。 操作场景 通过Cloud Operations Center创建视图。 注意事项 最多支持创建 10 个视图。 操作步骤 登录COC。 在左侧菜单栏选择“资源管理 > 应用资源管理”，单击“跨账号资源”。
开通云运维中心 新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。
该原子动作可以用来调用某个云服务注册在API Explorer上的OpenAPI。如果OpenAPI是一个异步调用，可以使用等待API结果原子动作来等待目标对象达到预期状态。 操作步骤 登录COC。 在左侧菜单栏选择“自动化运维”，在“日常运维”模块单击“作业管理”，进入“作业管理”页面。 图1 作业管理页面
员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 COC部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问COC时，不需要切换区域。
无法找到应用管理层级说明页面？ 若您未创建应用，您可在“应用管理”页面中找到应用管理层级说明，如图1应用管理层级说明。您在创建应用后，将不再展示应用管理层级说明。 图1 应用管理层级说明 父主题： 资源管理常见问题
补丁基线中安装规则基线与自定义基线的区别？ 安装规则基线提供了用户能够根据补丁包的基本信息进行基线筛选的能力，使用安装规则基线修复会将不合规的补丁升级为最新版本。 自定义基线提供了用户能自定义补丁包名称以及版本进行基线筛选的能力，使用自定义基线修复将会将不合规的补丁升级到自定义指定版本。 父主题： 补丁管理常见问题
从故障发生到故障恢复的预期时间 单击“添加一个新的攻击任务，还可创建5个攻击任务”，进入添加攻击新的攻击任务页面。 设置“添加新的攻击任务”，设置完成后单击“下一步”，进入选择攻击场景页面。 图5 “添加新的攻击任务”参数配置 表4 “添加新的攻击任务”参数说明 参数 示例 说明 攻击目标来源
WarRoom启动后，可以添加新的受影响的应用，本节介绍如何新增WarRoom中的影响应用。 操作步骤 登录COC。 左侧菜单栏选择“故障管理 > WarRoom”，可以查看WarRoom列表信息。 单击WarRoom列表中WarRoom名称，进入对应的“WarRoom详情”页面。 在“故障影响
如果资源无法在资源管理页面中查询到，如何处理？ 在资源管理页面中进行同步资源。具体操作详见同步资源。 父主题： 资源管理常见问题
单击“接入集成”进入新增集成页面。 图1 接入集成 在新增集成页面有对集成的介绍和集成接入步骤，根据步骤进行集成，集成完成后单击底部“确认集成”。 确认集成后，在集成管理页面“已集成”部分，接入源状态会变为“已启用”。 该步骤主要自定义监控系统接入步骤 登录COC。 在左侧导航栏选择“故障管理
示例流程 图1 给用户授权COC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云运维中心只读的系统权限“COC ReadOnlyAccess”，云运维中心服务管理员的系统权限“COC FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。
“手动安装”，进入手动安装UniAgent页面。 图3 安装UniAgent页面 根据页面的运行安装命令进行手动安装UniAgent。 图4 “手动安装UniAgent”页面 步骤三：执行作业 在左侧导航栏选择“资源运维>自动化运维”，进入自动化运维页面。 在“日常运维”模块单击“作业管理”，进入作业管理页面。 单击“公共作业”页签，进入公共作业页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
