检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全
执行账号委托 以组织成员租户（执行账号）身份登录IAM-新版控制台； 在左侧菜单栏单击“身份策略”，进入“身份策略”列表页，点击右上角“创建自定义身份策略”，为委托创建授权策略； 图10 创建授权策略 进入身份策略创建页面，填写“策略名称”； 图11 自定义身份策略名称 在“策略内容”中点击
实际需求进行选择，COC支持的系统权限，请参见COC权限。若您需要对除COC之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权COC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云运维中心只读的系统权限“COC ReadOnly
实际需求进行选择。COC支持的系统策略，请参见基于策略授权模型。若您需要对除COC之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予COC权限流程 创建用户或创建用户组 在IAM控制台创建用户或用户组。 将系统策略附加至用户或用户组 为用户或
查看账号基线 √ √ 创建账号基线 x √ 策略授权系统权限 COC服务支持基于策略授权的授权模型。如表4 COC系统策略所示，包括了COC基于策略授权中的所有系统策略。策略授权的系统策略与角色授权的系统策略并不互通。 表4 COC系统策略 系统策略名称 描述 策略类别 COCReadOnlyPolicy
资源运维中批量启动云服务器 切换弹性云服务器操作系统 ecs:cloudServers:changeOS 资源运维中批量切换云服务器的操作系统 重装弹性云服务器操作系统 ecs:cloudServers:rebuild 资源运维中批量重装云服务器的操作系统 获取云服务器信息 ecs:servers:get
算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该
Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。Token可通过调用获取用户Token接口获取。
补丁/脚本/作业/ECS操作 执行工单时，超时时间小于等于86400秒（即24小时）。 资源管理 安装UniAgent支持操作系统 目前支持的Linux操作系统版本有： EulerOS 2.2 64bit for Tenant 20210227 EulerOS 2.3 64bit EulerOS
概述 人员管理为云运维中心提供了统一的人员数据管理。您可以在人员管理页面管理当前华为云账号下的用户，人员管理中的用户从 统一身份认证服务（IAM） 同步，人员管理页面的数据作为云运维中心的用户基础数据，供创建待办、定时运维、通知管理、事件中心等多个功能模块使用。 人员管理页面可以
安全 责任共担 身份认证与访问控制 审计与日志 服务韧性 认证证书
华北-乌兰察布一（cn-north-9） 华北-乌兰察布-汽车一（cn-north-11） 西南-贵阳一（cn-southwest-2） 节点（dds.nodes） 分布式缓存服务 DCS Redis实例（dcs.redis） 华北-北京四（cn-north-4） 华南-广州（cn-south-1） 华东-上海一（cn-east-3）
批量切换操作系统 操作场景 云运维中心提供了统一操作Flexus L实例的功能。通过批量Flexus L切换操作系统功能，您可以对Flexus L实例执行单独或批量切换操作系统的操作。 注意事项 如果存在运行中的实例，需要勾选“立即关机”。 如果不存在运行中的实例，则可直接提交执行。
批量重装操作系统 操作场景 云运维中心提供了统一操作ECS实例的功能。通过批量ECS重装操作系统功能，您可以对ECS实例执行单独或批量重装操作系统的操作。 注意事项 如果存在运行中的实例，需要勾选“立即关机”。 如果不存在未关机的实例，则可直接提交执行。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。
批量切换操作系统 操作场景 云运维中心提供了统一操作ECS实例的功能。通过批量ECS切换操作系统功能，您可以对ECS实例执行单独或批量切换操作系统的操作。 注意事项 如果存在运行中的实例，需要勾选“立即关机”。 如果不存在运行中的实例，则可直接提交执行。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。
批量重装操作系统 操作场景 云运维中心提供了统一操作BMS实例的功能。通过批量BMS重装操作系统功能，您可以对BMS实例执行单独或批量重装操作系统的操作。 注意事项 如果存在运行中的实例，需要勾选“立即关机”。 如果不存在运行中的实例，则可直接提交执行。 无其他正在执行的工单，比如所选实例已有重启工单，则无法执行。
批量重装操作系统 操作场景 云运维中心提供了统一操作Flexus L实例的功能。通过批量Flexus L重装操作系统功能，您可以对Flexus L实例执行单独或批量重装操作系统的操作。 注意事项 如果存在运行中的实例，需要勾选“立即关机”。 如果不存在运行中的实例，则可直接提交执行。
AM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
请填写设备厂家。 华为 操作系统 在下拉列表选择操作系统。 LINUX 描述 可选参数。对设备进行描述。 - 表5 虚拟机参数说明 参数名称 说明 示例 设备名称 自定义设备的名称。 测试设备 私有IP 虚拟机私有IP。 192.168.1.1 操作系统 在下拉列表选择操作系统。 LINUX UniAgent
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
