检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 用户访问COC的方式包括:COC控制台、API、SDK,无论哪种访问方式,其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求,经过认证的请求需要包含一个签名值,该签名值以请求者的访问密钥(AK/SK)作为加密因子,
DMS诊断 操作场景 DMS诊断通过内存、CPU等指标的收集和消息挤压、流量等情况分析,帮您快速了解分布式消息队列整体使用状况并提供异常问题的处理建议。 注意事项 DMS仅支持Kafka实例类型诊断。 DMS诊断 登录云运维中心。 在左侧导航栏选择“故障管理 > 故障诊断”。 单击DMS诊断卡片的“立即诊断”。
资源运维中批量启动云服务器 切换弹性云服务器操作系统 ecs:cloudServers:changeOS 资源运维中批量切换云服务器的操作系统 重装弹性云服务器操作系统 ecs:cloudServers:rebuild 资源运维中批量重装云服务器的操作系统 获取云服务器信息 ecs:servers:get
资源运维中批量启动云服务器 切换弹性云服务器操作系统 ecs:cloudServers:changeOS 资源运维中批量切换云服务器的操作系统 重装弹性云服务器操作系统 ecs:cloudServers:rebuild 资源运维中批量重装云服务器的操作系统 获取云服务器信息 ecs:servers:get
DCS诊断 操作场景 DCS诊断通过流控、内存使用率、命令耗时统计等指标的收集分析,帮您快速了解分布式缓存整体使用状况并提供异常问题的处理方法。 注意事项 DCS仅支持Redis实例最近7天内的诊断,时间跨度仅支持10分钟。 DCS诊断 登录云运维中心。 在左侧导航栏选择“故障管理
Token鉴权时,可以先缓存起来,避免频繁调用。 Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中,从而通过身份认证,获得操作API的权限。Token可通过调用获取用户Token接口获取。
实际需求进行选择,COC支持的系统权限,请参见COC权限。若您需要对除COC之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权COC权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予云运维中心只读的系统权限“COC ReadOnly
查看账号基线 √ √ 创建账号基线 x √ 策略授权系统权限 COC服务支持基于策略授权的授权模型。如表4 COC系统策略所示,包括了COC基于策略授权中的所有系统策略。策略授权的系统策略与角色授权的系统策略并不互通。 表4 COC系统策略 系统策略名称 描述 策略类别 COCReadOnlyPolicy
实际需求进行选择。COC支持的系统策略,请参见基于策略授权模型。若您需要对除COC之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予COC权限流程 创建用户或创建用户组 在IAM控制台创建用户或用户组。 将系统策略附加至用户或用户组 为用户或
概述 人员管理为云运维中心提供了统一的人员数据管理。您可以在人员管理页面管理当前华为云账号下的用户,人员管理中的用户从统一身份认证服务(IAM)同步,人员管理页面的数据作为云运维中心的用户基础数据,供创建待办、定时运维、通知管理、事件中心等多个功能模块使用。 人员管理页面可以手动
执行账号委托 以组织成员租户(执行账号)身份登录IAM-新版控制台; 在左侧菜单栏单击“身份策略”,进入“身份策略”列表页,点击右上角“创建自定义身份策略”,为委托创建授权策略; 图10 创建授权策略 进入身份策略创建页面,填写“策略名称”; 图11 自定义身份策略名称 在“策略内容”中点击
华北-乌兰察布一(cn-north-9) 华北-乌兰察布-汽车一(cn-north-11) 西南-贵阳一(cn-southwest-2) 节点(dds.nodes) 分布式缓存服务 DCS Redis实例(dcs.redis) 华北-北京四(cn-north-4) 华南-广州(cn-south-1) 华东-上海一(cn-east-3)
补丁/脚本/作业/ECS操作 执行工单时,超时时间小于等于86400秒(即24小时)。 资源管理 安装UniAgent支持操作系统 目前支持的Linux操作系统版本有: EulerOS 2.2 64bit for Tenant 20210227 EulerOS 2.3 64bit EulerOS
批量切换FlexusL操作系统 操作场景 云运维中心提供了统一操作FlexusL实例的功能。通过批量FlexusL切换操作系统功能,您可以对FlexusL实例执行单独或批量切换操作系统的操作。 注意事项 如果存在运行中的实例,需要勾选“立即关机”。 如果不存在运行中的实例,则可直接提交执行。
holmesUnInstall:卸载holmes诊断插件。 rdsDiagnosis: 数据库服务RDS的诊断。 dcsDiagnosis:分布式缓存服务DCS 的诊断。 dmsDiagnosis:分布式消息服务DMS的诊断。 elbDiagnosis:弹性负载均衡ELB的诊断。 默认取值: 不涉及。 表2 Query参数
holmesUnInstall:卸载holmes诊断插件。 rdsDiagnosis: 数据库服务RDS的诊断。 dcsDiagnosis:分布式缓存服务DCS 的诊断。 dmsDiagnosis:分布式消息服务DMS的诊断。 elbDiagnosis:弹性负载均衡ELB的诊断。 domain_id String
算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户可以访问您账号中该
holmesUnInstall:卸载holmes诊断插件。 rdsDiagnosis: 数据库服务RDS的诊断。 dcsDiagnosis:分布式缓存服务DCS 的诊断。 dmsDiagnosis:分布式消息服务DMS的诊断。 elbDiagnosis:弹性负载均衡ELB的诊断。 domain_id String
批量重装ECS操作系统 操作场景 云运维中心提供了统一操作ECS实例的功能。通过批量ECS重装操作系统功能,您可以对ECS实例执行单独或批量重装操作系统的操作。 注意事项 如果存在运行中的实例,需要勾选“立即关机”。 如果不存在未关机的实例,则可直接提交执行。 无其他正在执行的工
AM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项,该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下: