华为云用户手册

响应参数 状态码：201 表5 响应Body参数 参数 参数类型 描述 url String 扩展文件资源地址 id Integer 扩展文件ID created_at TimeStamp 创建时间 updated_at TimeStamp 更新时间 status Integer 扩展文件状态 10 - 编辑中 0 - 已发布 name String 扩展文件名称 description String 扩展文件描述 mount_path String 挂载路径 file 表6 object 扩展文件信息 表6 FileCreateSrlz 参数 参数类型 描述 url String 文件资源地址。 sha256 String 文件sha256值 created_at TimeStamp 创建时间 updated_at TimeStamp 更新时间 post 表7 object POST预签链接信息，用于上传文件 put_url String PUT预签链接地址，用于上传文件，优先使用POST方法上传 get_url String GET地址，用于下载文件 expire Integer 默认失效时间为600秒 ready Boolean 文件状态。完成文件上传状态为true，未完成文件上传状态为false filename String 文件名 表7 post 参数 参数类型 描述 url String 文件资源地址 fields 表8 object 文件资源具体信息 表8 PostResponseField 参数 参数类型 描述 key String key信息 x-amz-algorithm String 加密算法信息 x-amz-credential String credential信息 x-amz-date String 日期信息 policy String 策略信息 x-amz-signature String 签名信息

请求示例 创建扩展文件 POST https://{endpoint}/v2/{project_id}/sim/pm/extensions { "name" : "new_model", "description" : "new_model", "file" : { "sha256" : "8717ae1874a4b063267211bb575373b7eb73aaa99d6ed531352fff3776dc3a60", "filename" : "new_model.py" }, "mount_path" : "/srv/code" }

响应示例 状态码：201 请求成功 { "url" : "/v2/54d37c8f25af42xxxxxxxxe9772687bf/sim/pm/extensions/49/", "id" : 49, "created_at" : 1746579828.060311, "updated_at" : 1746579838.060311, "status" : 10, "file" : { "url" : "/v2/54d37c8f25af42xxxxxxxxe9772687bf/sim/pm/files/file_sha256_info/", "sha256" : "file_sha256_info", "created_at" : 1746579828.060311, "updated_at" : 1746579838.060311, "post" : { "url" : "file_obs_url_info", "fields" : { "key" : "sim/ifiles/extension/file_sha256_info.py", "x-amz-algorithm" : "AWS4-HMAC-SHA256", "x-amz-credential" : "CIMxxxY/20250507/cn-north-7/s3/aws4_request", "x-amz-date" : "20250x07T025739Z", "policy" : "policy_info", "x-amz-signature" : "signature_info_id" } }, "put_url" : "put_url_info", "get_url" : null, "expire" : 600, "ready" : false, "filename" : "new_model.py" }, "name" : "new_model", "description" : "new_model", "mount_path" : "/srv/code" }

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 内容类型。填application/json X-Auth-Token 是 String 用户Token，通过调用 IAM 服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 表3 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 扩展文件名称，最大长度64位，支持中文，字母，数字及下划线命名 description 否 String 扩展文件描述，最大长度255位，支持中文，字母，数字及下划线命名 mount_path 是 String 挂载路径 file 是 表4 object 扩展文件信息 表4 FileCreateSrlz 参数 是否必选 参数类型 描述 sha256 是 String 文件sha256值，长度64位 filename 是 String 扩展文件名，最大长度256位，支持中文，字母及其数字命名 格式要求为：. xosc,.xml,.osc,.xodr,.odr,.osgb,.py,.glb,.gltf,.sce,.json,.txt,.pb,.zip,.trt

操作场景 故障模式是指应用在运行过程中可能出现的特定类型的问题或失效状态。构建丰富的故障模式库，制定相应的预防和恢复措施，有助于设计更加高可用的应用系统。通过识别潜在的故障，可以针对该故障进行日常演练，验证故障恢复措施和故障影响是否符合预期，为更好地应对各种挑战做好准备。您可以对应用可能发生的故障点进行分析，通过描述故障发生的条件、故障发生的现象、客户影响等字段建立故障模式，并将该故障模式应用于日常的混沌演练。

操作场景 标签管理服务（Tag Management Service，TMS）用于用户在云平台通过统一的标签管理各种自定义脚本。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。当您的自定义脚本较多时，可以通过标签管理服务管理账户下的自定义脚本。 建议您先在TMS系统中设置预定义标签。 标签由“键”和“值”组成，每个标签中的一个“键”只能对应一个“值”。 每个脚本最多支持20个标签配额。

操作场景 根据业务需要，您可以通过云运维中心进行策略设置，确保您新增的主机实例也能被定期改密。 改密策略分为全局基线和组件基线。 全局基线改密策略：开启全局维度的改密策略后，所有未绑定组件的增量主机实例将会被定期改密。 组件基线改密策略：开启组件维度的改密策略后，所有被选中的组件下的增量主机实例将会被定期改密。 若需设置部分主机不参与自动改密，请前往“资源管理＞应用资源管理”页面，参考标签管理设置标签键=COCAccountPasswordAutoManagement，标签值=NotManagePassword。设置后，预计1小时内生效 。

资源管理概述 传统ITIL（信息技术基础架构库）流程中面向基础设施资源的管理方式，易造成各运维服务之间数据割裂、信息不一致等问题。通过云运维中心的资源管理功能可以将华为云、友商云核心资源和IDC离线资源统一管理，为变更管理、批量运维等功能提供准确、及时、一致的资源配置数据。 云运维中心通过以下机制实现资源的统一管理： 资源发现与识别：云运维中心能够自动发现和识别华为云、友商云和IDC离线资源，并将其纳入统一管理范围。 资源监控与管理：通过统一的监控界面，运维人员可以实时监控资源的使用情况，并进行动态调整。 数据同步与一致性：云运维中心支持数据同步功能，确保各运维服务之间的数据一致性和准确性。 父主题： 资源管理

概述 事件管理是对应用的所有事件进行管理，包含事件的受理、驳回、转单、处理到闭环整个生命周期管理。事件来源包含流转规则产生的事件、通过告警创建的事件及人工创建的事件。 事件管理同时支持配置SLA规则，若需配置请参考基础配置-SLA管理。 事件处理流程： 事件被创建后状态为“未受理”状态，未受理状态下可进行“转发”、“驳回”、“受理”等操作。 事件单被驳回后为“被驳回”状态，创建人可关闭事件或更新事件信息后重新提交。 事件单被受理后为“已受理”状态，已受理状态下可进行“事件处理”、“升降级”、“添加备注”、“启动warroom”等操作。事件单被处理后，进入“已解决待验证”状态，已解决待验证状态下可进行“验证”操作，验证通过后事件单进入“已完成”状态，验证不通过后，重新进入“已受理”状态。 若需要增加事件单暂停功能，可参考基础配置-事件流程。 图1 事件管理流程 父主题： 事件管理

操作场景 通知管理主要是提供变更、事件、问题等 消息通知 模板，满足不同阶段和场景的通知诉求。同时支持按需订阅通知，防止信息多，无法获取重要信息。 当产生事件单、问题单、告警单或有变更单时，通知规则会根据事件/问题/告警/变更信息和配置的通知规则进行信息匹配，解析出需要通知的人员、内容和发送通知的方式，进行消息通知，实现了自动通知的功能。 上述几种类型的运维工单，系统均内置了多个场景的通知模板，您可以根据您的场景选择通知模板。 通知管理为用户创建通知规则，通知规则包含事件通知、问题通知、变更通知和告警通知。

自动化执行参数示例说明 参数值、Region ID、和目标实例填写格式为${}，需要通过该表达式解析对应的值。 参考示例： 告警信息如下： { "alarmId": "al1696664837170EWbvx24kW", "alarmName": "alarm-4z39coctest1007", ...... "URL": "https://console.***.com/ces/?region=***#/alarms/detail?alarmId=al16849986549022X5Vp4pxr", "additional": { "dimension": "instance_id:29d99a09-2d15-4ced-8723-6e94ae1c1472", ...... }, ...... } 如果要获取当前告警信息里面的alarmId的值，表达式写成如下形式： ${currentAlarm.alarmId} 如果要从additional.dimension字符串里面获取instance_id的uuid，表达式写成如下形式： ${string.substring(currentAlarm.additional.dimension, string.indexOf(currentAlarm.additional.dimension, 'instance_id:') + 12)} 或者 ${string.substring(currentAlarm.additional.dimension, 12)} 如果要从URL字符串里面获取cn-north-7这个region ID，表达式写成如下形式： ${string.substring(currentAlarm.URL, string.indexOf(currentAlarm.URL, 'region=') + 7, string.indexOf(currentAlarm.URL, '#/alarms'))} 表达式里面的"currentAlarm."是个固定前缀，意思是从当前告警的数据里面获取。

COC自定义策略样例 示例1：授权用户创建运维事务 { "Version": "5.0", "Statement": [ { "Effect": "Allow", "Action": [ "coc:task:create" ] } ] } 示例2：拒绝用户删除文档 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予COC FullAccessPolicy的系统策略，但不希望用户拥有COC FullAccessPolicy中定义的删除文档的权限，您可以创建一条拒绝删除文档的自定义策略，然后同时将COC FullAccessPolicy和拒绝策略授予用户，根据Deny优先原则，则用户可以对COC执行除了删除文档外的所有操作。拒绝策略示例如下： { "Version": "5.0", "Statement": [ { "Effect": "Deny", "Action": [ "coc:document:delete" ] } ] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务。多个授权语句策略描述如下： { "Version": "5.0", "Statement": [ { "Effect": "Allow", "Action": [ "coc:document:create", "scm:cert:complete" ] } ] }

操作场景 标签管理服务（Tag Management Service，TMS）用于用户在云平台通过统一的标签管理各种资源。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。当您的云资源较多时，可以通过标签管理服务管理账户下的云资源。 建议您先在TMS系统中设置预定义标签。 标签由“键”和“值”组成，每个标签中的一个“键”只能对应一个“值”。 每个实例最多支持10个标签配额。

注意事项 当前只有弹性 云服务器ECS 的实例支持UniAgent的操作。 操作系统使用限制。 表1 UniAgent支持的Linux操作系统及版本 操作系统 版本 EulerOS 1.1 64bit 2.0 64bit CentOS 7.1 64bit 7.2 64bit 7.3 64bit 7.4 64bit 7.5 64bit 7.6 64bit 7.7 64bit 7.8 64bit 7.9 64bit 8.0 64bit Ubuntu 16.04 server 64bit 18.04 server 64bit 20.04 server 64bit 22.04 server 64bit 对于Linux x86_64服务器，支持上表中所有的操作系统及版本。 对于Linux ARM服务器，当前CentOS操作系统支持7.4/7.5/7.6版本，EulerOS操作系统支持2.0版本，Ubuntu操作系统支持18.04版本。

SLO看板 SlO看板（服务级别目标）包含SLO总体达成情况、应用维度SLO统计、ErrorBudget管理。SLO总体达成情况可查看年度和月度的总体SLO情况，评估整体的服务水平趋势。应用维度SLO支持按照时间和应用维度查看SLO情况，评估每个应用的服务水平。ErrorBuget根据应用的SLO情况计算出错误成本，用以指导变更或其他高风险操作。指标详情可查看表5。 图8 SLO看板 表5 SLO看板数据字典 模块 指标名称 数据来源 指标定义 计算规则 统计周期 度量单位 SLO总体达成情况 年度SLO期望值 SLO管理 全年度应用期望达成的SLO指标 SLO期望值=SLO管理中设定的期望值； 多个应用SLO期望值=avg（SLO期望值）； 年 百分比 年度SLO实际值 SLO管理 全年度应用实际达成的SLO情况 年度SLO实际值=1-（年度应用不可用时长/全年应用总时长）*100%； 单个区域多应用SLO实际值=avg（年度SLO实际值）； 多个区域单应用SLO实际值=min（年度SLO实际值）； 多个区域多应用SLO实际值=avg（多个区域单应用SLO实际值）； 天/月 百分比 未达标应用数量 SLO管理 统计未达标SLO目标的应用数量 统计未达成SLO目标的应用数量，选择全部区域时，任一区域的年度SLO实际值＜年度SLO期望值，视为未达标 天/月 个 月度SLO期望值 SLO管理 月度应用期望达成的SLO指标 SLO期望值=SLO管理中设定的期望值； 多个应用SLO期望值=avg（SLO期望值）； 天/月 百分比 月度SLO实际值 SLO管理 月度应用实际达成的SLO情况 月度SLO实际值=1-（月度应用不可用时长/月度应用总时长）*100%； 单个区域多应用SLO实际值=avg（月度SLO实际值）； 多个区域单应用SLO实际值=min（月度SLO实际值）； 多个区域多应用SLO实际值=avg（多个区域单应用SLO实际值）； 天/月 百分比 应用维度SLO统计 应用SLO统计 SLO管理 统计应用维度的SLO情况 按照应用维度，展示月度SLO实际值； 月度SLO实际值=1-（月度应用不可用时长/月度应用总时长）*100%； 多个区域单应用SLO实际值=min（月度SLO实际值）； 天/月 百分比 Error Budget Error Budget SLO管理 用于测量实际性能与预期性能之间的差异，用于计算错误成本 当SLO实际值＞SLO期望值时： ErrorBudget=（年度SLO实际值-年度SLO期望值）*全年服务总时长（min）； 当SLO实际值≤SLO期望值时，ErrorBudget=0； 天/月 分钟

PRR看板 PRR看板（生产就绪程度评审）中包含评审服务汇总、评估雷达分布、改进任务闭环情况。评审服务汇总体现投入生产前各个服务当前所处的评审阶段，以及通过情况。评估雷达中体现服务不满足的评审项分布。改进任务闭环情况呈现对评审不满足项的整改情况。指标详情可查看表6。 图9 PRR看板 表6 PRR看板数据字典 模块 指标名称 数据来源 指标定义 计算规则 统计周期 度量单位 PRR评审汇总 评审服务 PRR评审 统计参与PRR评审的服务数量 选择时间范围内，所有参与PRR评审的去重服务数量 天/月 个 应用PRR评审列表 PRR评审 统计参与PRR各个阶段的应用数量与通过情况 选择时间范围内，参与PRR各个阶段的所有应用评审数量与通过情况分布（应用不去重） 天/月 个 评估雷达分布图 评估雷达分布 PRR评审 统计PRR不满足项的分布 选择时间范围内，各评审项中不满足的项目数量 天/月 个 改进任务闭环情况 改进任务状态分布 PRR评审 统计改进任务数量以及状态分布 选择时间范围内，所有改进任务的数量以及状态分布情况 天/月 个 改进任务列表 PRR评审 统计各个维度的改进任务数量以及闭环情况 按照评审项目维度统计，各个维度的改进任务数量以及状态分布情况 天/月 个

安全合规 安全合规包含补丁扫描数量统计和账号纳管数据统计。补丁扫描支持按照区域、应用和操作系统维度查看实例合规数据、按时间段范围展示实例已扫描数量统计。 图7 安全合规 模块 指标名称 数据来源 指标定义 计算规则 统计周期 度量单位 补丁管理 实例扫描统计 补丁管理/CMDB 租户账号下所有E CS ，执行过补丁扫描和未执行过扫描的实例数量 未扫描实例=全量实例-扫描实例 区域、应用 个 实例合规性状态 补丁管理 已扫描过的实例中，合规的实例数量和不合规的实例数量 统计补丁管理中各合规性状态的实例数量 区域、应用 个 最近扫描时间 补丁管理 统计已扫描的实例，最近一次的扫描时间区间 统计已扫描的实例，最近一次的扫描时间区间 区域、应用 个 账号管理 纳管实例数量 账号管理 统计账号管理中，纳管的各云服务实例数量 统计账号管理中，纳管的各云服务实例数量 区域、应用 个 纳管率 账号管理 统计所有实例中，纳管的各云服务实例数量占比 纳管率=已纳管数量/实例总数*100% 区域、应用 百分比 纳管实例统计 账号管理 按照时间周期，呈现实例纳管的趋势情况 按照时间周期，呈现实例纳管的趋势情况 区域、应用 -

故障管理 故障管理包含事件统计、WarRoom、问题改进三个模块，呈现事件管理全流程核心指标。事件统计中包含数量、闭环率、处理耗时、受损应用、SLA达成率等指标，通过环比、趋势图和Top/Bottom排序的方式，呈现事件风险情况。WarRoom中包含受损应用、引起WarRoom事件级别和时间窗，反映重大故障场景的发生和改善情况。问题改进中包含问题改进的完成率和趋势分析，确保对于已发生的故障进行经验沉淀，减少相同故障再次发生的频率和处理时间。指标详情可查看表3。 图5 故障管理 表3 事件管理数据字典 模块 指标名称 数据来源 指标定义 计算规则 统计周期 度量单位 事件统计 事件总量 事件管理 统计所有事件单数量 选择时间范围内，所有事件单的数量 注：草稿、客户已关闭状态的事件单不计 天/月 个 事件级别 事件管理 统计各个类型和级别的事件单的数量 选择时间范围内，各个类型和级别的事件单的数量 天/月 个 事件闭环率 事件管理 统计事件单的闭环情况 选择时间范围内，“已完成”状态的事件单数量/事件单总量*100% 天/月 百分比 平均事件耗时 事件管理 统计事件单平均处理时长 已闭环事件单的处理时间求和/已闭环的事件单数量*100% 天/月 ddhhmm 受损应用 事件管理 统计事件单受损应用数量 去重计算事件单的受损应用数量（包含已删除应用） 天/月 个 事件SLA达成率 SLA管理 统计事件单SLA达成情况 未打破SLA的事件单数量/纳入统计的事件单总量*100% 天/月 百分比 WarRoom WarRoom WarRoom 统计所有WarRoom数量 选择时间范围内，所有WarRoom数量 天/月 个 事件级别 事件管理 WarRoom关联的事件单级别分布 统计WarRoom关联的各级别事件单的数量 天/月 个 受损应用 WarRoom 统计WarRoom中受损应用的数量 去重计算WarRoom的受损应用数量 天/月 个 平均处理时长 WarRoom 统计WarRoom平均处理时长 选择时间范围内，已关闭的WarRoom处理时间总和/已关闭WarRoom数量 天/月 ddhhmm 受理时间窗分布 WarRoom 统计WarRoom在各个时间窗内的拉起次数 统计各个时间窗范围内，WarRoom的拉起次数 天/月 个 问题改进 问题总数 问题管理 所有的问题单数量 统计时间周期内，除“已撤销”和“待提交”状态外的所有的问题单数量 天/月 个 问题完成率 问题管理 统计问题单的闭环情况 闭环率=已完成问题单数量/问题单总量*100% 天/月 百分比 改进总数 改进管理 所有的改进单数量 统计时间周期内，除“草稿”状态的所有的改进单数量 天/月 个 改进完成率 改进管理 统计改进单的闭环情况 闭环率=已完成改进单数量/改进单总量*100% 天/月 百分比

变更管理 变更管理包含变更概览、变更开销、变更风险三个模块，全方位呈现变更核心指标。数据概览中包含变更平均时长、成功率等指标，通过环比和趋势图体现变更整体情况。变更风险根据变更等级分布图，分析变更导致的故障。变更开销统计变更人力和时间趋势，有效控制变更成本。指标详情可查看表2。 图4 变更管理 表2 变更管理数据字典 模块 指标名称 数据来源 指标定义 计算规则 统计周期 度量单位 变更概览 变更总量 变更管理 统计的变更单的数量 选择时间周期内，已完成的变更单数量 天/月 个 变更成功率 变更管理 统计变更单的成功率情况 变更成功率=变更成功的变更单数量/已完成的变更单数量*100% 天/月 百分比 变更平均时长 变更管理 统计变更单的平均处理时长 选择时间周期内，已完成的变更单时长求和/已完成的变更单数量*100% 天/月 ddhhmm 变更趋势 变更管理 变更成功和失败的数量以及变更成功率的趋势变化 变更成功和失败的数量以及变更成功率 天/月 个 变更开销 变更人力 变更管理 统计参与变更所需要的人数 变更人力=变更配合人+变更实施人 天/月 人次 变更时间 变更管理 统计变更单的平均处理时长 选择时间周期内，已完成的变更单时长求和/已完成的变更单数量*100% 天/月 ddhhmm 变更风险 变更导致的现网故障 变更管理 统计由于变更原因导致的现网各个级别的事件数量 选择时间范围内，各级别事件单类型为变更操作问题的数量 天/月 个 变更等级 变更管理 统计各个等级的变更单的数量 选择时间周期内，各个等级的变更单数量 天/月 个

监控告警 监控告警将告警信息以直观的图表形式展示，使运维人员快速掌握服务的整体状况，监控告警中含告警分析、告警成本、告警质量三个模块，体现告警管理核心指标。告警分析中提供告警总量、告警级别、Top应用、告警降量和告警趋势等指标，运维主管可通过对历史告警数据的分析，了解服务告警的趋势和模式，发现潜在的性能问题或故障隐患。告警成本统计告警闭环率和自动化处理率，运维主管可以利用告警成本有效控制变更的人力成本。告警质量统计事件单故障和WarRoom的告警发现率，帮助运维主管评估当前告警的有效性，并及时进行告警配置的优化。指标详情可查看表4。 图6 监控告警 表4 监控告警数据字典 模块 指标名称 数据来源 指标定义 计算规则 统计周期 度量单位 告警分析 告警总量 告警管理 统计状态为“告警中”告警的数量 选择时间范围内，状态为“告警中”告警的数量 天/月 个 告警级别 告警管理 统计各个级别的状态为“告警中”告警的数量 选择时间范围内，各个级别的状态为“告警中”告警的数量 天/月 个 告警趋势 告警管理 选择时间范围内，各级别告警的数量趋势变化 选择时间范围内，各个级别的告警的数量 天/月 个 告警成本 告警闭环率 告警管理 统计告警闭环情况 选择时间范围内，已闭环告警数量/告警总数量*100% 天/月 百分比 告警自动化处理率 告警管理 统计告警的自动化处理情况 选择时间范围内，自动化处理告警/告警总数*100% 天/月 百分比 原始告警-告警质量 故障告警发现率 事件管理 统计所有事件单中，由告警发现的事件单数量 选择时间范围内，告警转事件单数量/事件单总数量*100% 天/月 百分比 WarRoom告警发现率 WarRoom 统计所有WarRoom中，由告警发现的WarRoom数量 选择时间范围内，告警转事件拉起的WarRoom数量/WarRoom 总数量*100% 天/月 百分比 汇聚告警-告警SLA统计 告警SLA达成率 SLA管理 统计汇聚告警SLA达成情况 未打破SLA的告警数量/纳入统计的告警总量*100% 天/月 百分比 告警总量指标中，页面呈现的气泡代表各级告警最多的应用，其中：紧急告警展示top1，重要告警展示top5，次要告警展示top10，提示告警展示top10。

运维总览 运维总览包含总览数据、风险冒泡、PRR评审汇总（生产准备度评估）、TOP5故障四个模块。总览数据可以全局视角观测运维态势情况，辅助运维优化改进和洞察决策。风险冒泡通过风险故障、WarRoom、变更导致故障呈现当前运维态势风险情况。PRR评审汇总体现应用上线/转商前的评审情况。TOP5故障通过算法统计影响最严重的Top5事件单，快速识别重大故障场景。指标详情可查看表1。 图3 运维总览 表1 运维总览数据字典 模块 指标名称 数据来源 指标定义 计算规则 统计周期 度量单位 总览数据 事件 事件中心 统计事件单的数量趋势 选择时间周期内，所有事件单的数量 天/月 个 告警 告警中心 统计汇聚告警的数量趋势 选择时间周期内，所有汇聚告警的数量 天/月 个 问题 问题管理 统计问题单的数量趋势 选择时间周期内，所有问题单的数量 天/月 个 WarRoom WarRoom 统计WarRoom的数量趋势 选择时间周期内，所有WarRoom的数量 天/月 个 变更 变更管理 统计变更单的数量趋势 选择时间周期内，所有变更单的数量 天/月 个 服务SLO SLO管理 统计服务SLO实际值的变化趋势 SLO实际值 = 1 - （服务不可用时长 / 云服务总时长）*100% 天/月 百分比 风险冒泡 变更导致故障数 事件管理 统计变更问题引发事件单数量 事件类型为变更操作问题的事件单数量 天/月 个 风险故障 事件管理 统计发生的P3+事件单数量 P1、P2、P3级别的所有事件单的数量，包括未完成状态的事件单 天/月 个 Warroom 告警中心 统计Warroom数量 选择时间周期内，WarRoom的数量 天/月 个 PRR评审汇总 PRR评审应用 PRR评审 统计参与PRR评审的应用数量 参与PRR评审的应用数量 天/月 个 PRR评审通过情况 PRR评审 统计在PRR各阶段中，通过与未通过的服务数量 PRR各阶段，通过与未通过的服务数量 天/月 个 TOP5故障 TOP5故障 事件管理 统计严重性最高的事件Top5 根据选择时间范围，统计已完成的P3+事件，并先按事件级别排序，再按照中断时长排序，排列TOP5事件 天/月 事件信息

操作场景 云运维中心提供运维态势感知的能力，包含变更、事件、告警、安全合规、SLO（服务级别目标）、PRR（生产准备度评估）等多种运维指标数据，从宏观到微观全面呈现运维全局态势，提供企业级运维沙盘。 面向不同角色运维人员的专属运维BI看板，辅助运维优化改进和洞察决策。 预置接入30个+运维指标，构建7张运维态势感知大屏，从宏观到微观全面呈现运维全局态势，提供企业级运维沙盘。 支持组织/委托管理员跨账号查看组织成员账号的运维态势，提供跨账号场景下的多区域、多应用数据汇聚能力。

操作场景 标签管理服务（Tag Management Service，TMS）用于用户在云平台通过统一的标签管理各种自定义作业。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。当您的自定义作业较多时，可以通过标签管理服务管理账户下的自定义作业。 建议您先在TMS系统中设置预定义标签。 标签由“键”和“值”组成，每个标签中的一个“键”只能对应一个“值”。 每个作业最多支持20个标签配额。

自定义故障 用户通过自动化运维的脚本创建脚本，通过执行脚本模拟故障发生的情况，支持故障紧急终止。 由于自定义故障完全由您编写的脚本决定，所以在使用脚本对弹性云服务器 (ECS)进行攻击时，可能会导致资源使用率飙高、网络发生故障等异常现象，从而存在将弹性云服务器 (ECS)上已安装的UniAgent状态变成离线/异常的风险，请悉知。 自定义脚本规范请参考如下代码。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 #!/bin/bash set +x function usage() { echo "Usage: {inject_fault|check_fault_status|rollback|clean}" exit 2 } function inject_fault() { echo "inject fault" } function check_fault_status() { echo "check fault status" } function rollback() { echo "rollback" } function clean() { echo "clean" } case "$ACTION" in inject_fault) inject_fault ;; check_fault_status) check_fault_status ;; rollback) if [[ X"${CAN_ROLLBACK}" == X"true" ]]; then rollback else echo "not support to rollback" fi ;; clean) clean ;; *) usage ;; esac 建议按照上述脚本规范进行自定义故障定义。在上述规范中，您可以通过在inject_fault()、check_fault_status()、rollback()、clean()函数内编写自定义的内容来自定义故障注入函数、故障检查函数、故障回滚函数、环境清理函数操作。 按照上述规范，还有两个必填的脚本参数，如下。是否有其余脚本参数由您脚本内容决定。 表2 自定义故障脚本必填参数说明 参数名称 参数值 参数描述 ACTION inject_fault 演练操作动作，系统后台在演练不同阶段会自动设置对应的值。可以选择： inject_fault：表示演练处于故障注入阶段。 check_fault_status：表示演练处于故障查询阶段。 rollback：表示演练处于取消正在注入故障的阶段。 clean：表示演练处于清理环境阶段 CAN_ROLLBACK false 是否支持回滚；可以选择： true：表示演练处于取消正在注入故障的阶段时，会执行rollback()回滚函数中的内容。 false：表示演练处于取消正在注入故障的阶段时，不会执行rollback()回滚函数。 在"inject_fault"函数中，请添加一个故障注入成功的标志，并于"check_fault_status"函数中去检测该标志是否存在。 若存在，则"check_fault_status"函数可以正常返回（如exit 0）。 若不存在，则"check_fault_status"函数可以异常返回（如：exit 1）。

攻击场景说明 表1 攻击场景说明 攻击目标来源 攻击场景 说明 弹性云服务器 (ECS) 体验类 小试牛刀 不产生任何故障，帮助您了解混沌演练的执行流程 主机资源 CPU使用率加压 模拟CPU使用率飙升，支持故障紧急终止 内存使用率加压 模拟内存使用率飙升，支持故障紧急终止 磁盘使用率加压 模拟磁盘使用率飙升，支持故障紧急终止 磁盘IO加压 通过不间断读写文件，对磁盘IO加压，支持故障紧急终止 主机进程 进程号耗尽 耗尽系统进程号（PID），不支持故障紧急终止 杀进程 故障持续期间重复杀进程，支持故障紧急终止；紧急终止或演练结束后演练系统不负责拉起进程，服务需自行保证进程恢复正常 主机网络 网络延迟 模拟网络故障导致链路延迟增大，支持故障紧急终止 网络丢包 模拟网络故障导致链路产生丢包，支持故障紧急终止（丢包率100%时不支持） 网络错包 模拟网络故障导致链路产生错包，支持故障紧急终止（错包率100%时不支持） 网络包重复 模拟网络故障导致链路产生重复包，支持故障紧急终止 网络包乱序 模拟网络故障导致链路产生包乱序，支持故障紧急终止 网络中断 模拟节点间网络不通，支持故障紧急终止；请勿填写演练系统和UniAgent服务器的IP地址，否则可能导致演练失败；如需要中断已建立的长连接，中断方向请选择全方向 网卡down 模拟网卡down的情况，因各主机网络配置不同，网卡down后有可能启动网卡失败，请做好恢复网络的应急预案，不支持故障紧急终止 篡改DNS 域名 解析 篡改域名地址映射，支持故障紧急终止 端口占用 模拟系统网络端口被占用（最多100个），支持故障紧急终止 整机断网 模拟整机断网的情况，拒绝所有基于TCP，UDP，ICMP协议的数据包，只开放22，8002，39604，33552，33554，33557，32552，32554，32557端口，支持故障紧急终止 网卡带宽限速 限制网卡带宽速度，支持多网卡，支持故障紧急终止 网络连接耗尽 创建大量到指定IP:Port（服务端）的Socket连接进行消耗，使节点正常请求无法连接到服务端（对服务端处理其他节点的请求可能也有影响），支持故障紧急终止 自定义故障 自定义脚本 用户通过自动化运维的脚本创建脚本，通过执行脚本模拟故障发生的情况，支持故障紧急终止 资源运维 开机 提供ECS/BMS/Flexus批量开机能力，可能存在状态同步不及时问题，支持故障紧急终止 关机 提供ECS/BMS/Flexus批量关机能力，可能存在状态同步不及时问题，支持故障紧急终止 重启 提供ECS/BMS/Flexus批量重启能力，可能存在状态同步不及时问题，支持故障紧急终止 裸金属服务器 (BMS) 体验类 小试牛刀 不产生任何故障，帮助您了解混沌演练的执行流程 主机资源 CPU使用率加压 模拟CPU使用率飙升，支持故障紧急终止 内存使用率加压 模拟内存使用率飙升，支持故障紧急终止 磁盘使用率加压 模拟磁盘使用率飙升，支持故障紧急终止 磁盘IO加压 通过不间断读写文件，对磁盘IO加压，支持故障紧急终止 主机进程 进程号耗尽 耗尽系统进程号（PID），不支持故障紧急终止 杀进程 故障持续期间重复杀进程，支持故障紧急终止；紧急终止或演练结束后演练系统不负责拉起进程，服务需自行保证进程恢复正常 主机网络 网络延迟 模拟网络故障导致链路延迟增大，支持故障紧急终止 网络丢包 模拟网络故障导致链路产生丢包，支持故障紧急终止（丢包率100%时不支持） 网络错包 模拟网络故障导致链路产生错包，支持故障紧急终止（错包率100%时不支持） 网络包重复 模拟网络故障导致链路产生重复包，支持故障紧急终止 网络包乱序 模拟网络故障导致链路产生包乱序，支持故障紧急终止 网络中断 模拟节点间网络不通，支持故障紧急终止；请勿填写演练系统和UniAgent服务器的IP地址，否则可能导致演练失败；如需要中断已建立的长连接，中断方向请选择全方向 网卡down 模拟网卡down的情况，因各主机网络配置不同，网卡down后有可能启动网卡失败，请做好恢复网络的应急预案，不支持故障紧急终止 篡改DNS域名解析 篡改域名地址映射，支持故障紧急终止 端口占用 模拟系统网络端口被占用（最多100个），支持故障紧急终止 整机断网 模拟整机断网的情况，拒绝所有基于TCP，UDP，ICMP协议的数据包，只开放22，8002，39604，33552，33554，33557，32552，32554，32557端口，支持故障紧急终止 资源运维 开机 提供ECS/BMS/Flexus批量开机能力，可能存在状态同步不及时问题，支持故障紧急终止 关机 提供ECS/BMS/Flexus批量关机能力，可能存在状态同步不及时问题，支持故障紧急终止 重启 提供ECS/BMS/Flexus批量重启能力，可能存在状态同步不及时问题，支持故障紧急终止 Flexus应用服务器 L实例 (H CSS ) 体验类 小试牛刀 不产生任何故障，帮助您了解混沌演练的执行流程 主机资源 CPU使用率加压 模拟CPU使用率飙升，支持故障紧急终止 内存使用率加压 模拟内存使用率飙升，支持故障紧急终止 磁盘使用率加压 模拟磁盘使用率飙升，支持故障紧急终止 磁盘IO加压 通过不间断读写文件，对磁盘IO加压，支持故障紧急终止 主机进程 进程号耗尽 耗尽系统进程号（PID），不支持故障紧急终止 杀进程 HCSS故障持续期间重复杀进程，支持故障紧急终止；紧急终止或演练结束后演练系统不负责拉起进程，服务需自行保证进程恢复正常 主机网络 网络延迟 模拟网络故障导致链路延迟增大，支持故障紧急终止 网络丢包 模拟网络故障导致链路产生丢包，支持故障紧急终止（丢包率100%时不支持） 网络错包 模拟网络故障导致链路产生错包，支持故障紧急终止（错包率100%时不支持） 网络包重复 模拟网络故障导致链路产生重复包，支持故障紧急终止 网络包乱序 模拟网络故障导致链路产生包乱序，支持故障紧急终止 网络中断 模拟节点间网络不通，支持故障紧急终止；请勿填写演练系统和UniAgent服务器的IP地址，否则可能导致演练失败；如需要中断已建立的长连接，中断方向请选择全方向 网卡down 模拟网卡down的情况，因各主机网络配置不同，网卡down后有可能启动网卡失败，请做好恢复网络的应急预案，不支持故障紧急终止 篡改DNS域名解析 篡改域名地址映射，支持故障紧急终止 端口占用 模拟系统网络端口被占用（最多100个），支持故障紧急终止 整机断网 模拟整机断网的情况，拒绝所有基于TCP，UDP，ICMP协议的数据包，只开放22，8002，39604，33552，33554，33557，32552，32554，32557端口，支持故障紧急终止 资源运维 开机 提供ECS/BMS/Flexus批量开机能力，可能存在状态同步不及时问题，支持故障紧急终止 关机 提供ECS/BMS/Flexus批量关机能力，可能存在状态同步不及时问题，支持故障紧急终止 重启 提供ECS/BMS/Flexus批量重启能力，可能存在状态同步不及时问题，支持故障紧急终止 云容器引擎 (CCE) Node类型 体验类 小试牛刀 不产生任何故障，帮助您了解混沌演练的执行流程 主机资源 CPU使用率加压 模拟CPU使用率飙升，支持故障紧急终止 内存使用率加压 模拟内存使用率飙升，支持故障紧急终止 磁盘使用率加压 模拟磁盘使用率飙升，支持故障紧急终止 磁盘IO加压 通过不间断读写文件，对磁盘IO加压，支持故障紧急终止 主机进程 进程号耗尽 耗尽系统进程号（PID），不支持故障紧急终止 杀进程 故障持续期间重复杀进程，支持故障紧急终止；紧急终止或演练结束后演练系统不负责拉起进程，服务需自行保证进程恢复正常 主机网络 网络延迟 模拟网络故障导致链路延迟增大，支持故障紧急终止 网络丢包 模拟网络故障导致链路产生丢包，支持故障紧急终止（丢包率100%时不支持） 网络错包 模拟网络故障导致链路产生错包，支持故障紧急终止（错包率100%时不支持） 网络包重复 模拟网络故障导致链路产生重复包，支持故障紧急终止 网络包乱序 模拟网络故障导致链路产生包乱序，支持故障紧急终止 网络中断 模拟节点间网络不通，支持故障紧急终止；请勿填写演练系统和UniAgent服务器的IP地址，否则可能导致演练失败；如需要中断已建立的长连接，中断方向请选择全方向 网卡down 模拟网卡down的情况，因各主机网络配置不同，网卡down后有可能启动网卡失败，请做好恢复网络的应急预案，不支持故障紧急终止 篡改DNS域名解析 篡改域名地址映射，支持故障紧急终止 端口占用 模拟系统网络端口被占用（最多100个），支持故障紧急终止 整机断网 模拟整机断网的情况，拒绝所有基于TCP，UDP，ICMP协议的数据包，只开放22，8002，39604，33552，33554，33557，32552，32554，32557端口，支持故障紧急终止 网卡带宽限速 限制网卡带宽速度，支持多网卡，支持故障紧急终止 网络连接耗尽 创建大量到指定IP:Port（服务端）的Socket连接进行消耗，使节点正常请求无法连接到服务端（对服务端处理其他节点的请求可能也有影响），支持故障紧急终止 云容器引擎 (CCE) Pod类型 Pod资源 Pod CPU加压 模拟Pod CPU使用率飙升，请确认攻击目标可写，否则将导致演练失败，支持故障紧急终止 Pod内存加压 模拟Pod内存使用率飙升，请确认攻击目标可写，否则将导致演练失败，支持故障紧急终止 Pod磁盘IO加压 模拟不断读写IO，支持故障紧急终止。 Pod磁盘使用率加压 模拟K8s容器文件系统加压，在指定目录写入超大文件，支持故障紧急终止。 Pod进程 强制停止Pod实例 强制停止Pod，不支持故障紧急终止 强制杀掉Pod内的容器 强制杀掉Pod内的容器，不支持故障紧急终止 Pod网络 Pod网络延迟 模拟Pod网络故障导致网络延迟增高，支持故障紧急终止（延迟30000毫秒及以上时不支持） Pod网络丢包 模拟Pod网络故障导致网络丢包，支持故障紧急终止 Pod网络中断 模拟Pod到其他IP网络不通，支持故障紧急终止，如需要中断已建立的长连接，中断方向请选择全方向 Pod网络包乱序 模拟Pod网络故障导致链路产生包乱序，支持故障紧急终止 Pod网络包重复 模拟Pod网络故障导致链路产生重复包，支持故障紧急终止 Pod篡改DNS域名解析 在Pod内篡改域名的地址映射，请确认攻击目标的运行用户为root，否则会权限不足导致演练失败，支持故障紧急终止 Pod端口屏蔽 模拟Pod端口不通，支持故障紧急终止 Pod网络隔离 模拟Pod访问其他IP网络时被直接拒绝，支持故障紧急终止，如需要拒绝已建立的长连接，方向请选择全方向 云数据库 (RDS) 实例类 RDS主备倒换 仅支持HA模式的MySQL和PostgreSQL引擎，实例在创建、重启、数据库升级、变更规格、恢复、修改端口、删除用户、创建用户时不能进行此操作，主备倒换不会改变实例的内网地址，不支持故障紧急终止 RDS实例停止 同时停止主实例和只读实例，故障持续时长结束后开启实例，支持故障紧急终止 分布式缓存服务 (DCS) 实例类 DCS主备倒换 切换实例主备节点，只有主备实例支持该操作。不支持故障紧急终止 DCS实例重启 重启运行中的DCS缓存实例。清空Redis4.0/Redis5.0/Reids6.0的实例数据，数据清空后，无法撤销，且无法恢复，请谨慎操作。不支持故障紧急终止 DCS AZ下电 实现该AZ下的所有节点统一下电。不支持故障紧急终止，部分区域不支持该武器 云搜索服务 (CSS) 实例类 CSS集群重启 重启状态可用的CSS集群。重启期间，kibana和cerebro可能会访问失败。不支持故障紧急终止 文档数据库服务 (DDS) 实例类 备节点强制升主 支持副本集、shard和config备节点强制升主。但在主备时延较大的情况下存在失败风险，不支持故障紧急终止 IDC离线资源 虚拟机类型 体验类 小试牛刀 不产生任何故障，帮助您了解混沌演练的执行流程 主机资源 CPU使用率加压 模拟CPU使用率飙升，支持故障紧急终止 内存使用率加压 模拟内存使用率飙升，支持故障紧急终止 磁盘使用率加压 模拟内存使用率飙升，支持故障紧急终止 磁盘IO加压 通过不间断读写文件，对磁盘IO加压，支持故障紧急终止 主机进程 进程号耗尽 耗尽系统进程号（PID），不支持故障紧急终止 杀进程 故障持续期间重复杀进程，支持故障紧急终止；紧急终止或演练结束后演练系统不负责拉起进程，服务需自行保证进程恢复正常 主机网络 网络延迟 模拟网络故障导致链路延迟增大，支持故障紧急终止 网络丢包 模拟网络故障导致链路产生丢包，支持故障紧急终止（丢包率100%时不支持） 网络错包 模拟网络故障导致链路产生错包，支持故障紧急终止（错包率100%时不支持） 网络包重复 模拟网络故障导致链路产生重复包，支持故障紧急终止 网络包乱序 模拟网络故障导致链路产生包乱序，支持故障紧急终止 网络中断 模拟节点间网络不通，支持故障紧急终止；请勿填写演练系统和UniAgent服务器的IP地址，否则可能导致演练失败；如需要中断已建立的长连接，中断方向请选择全方向 网卡down 模拟网卡down的情况，因各主机网络配置不同，网卡down后有可能启动网卡失败，请做好恢复网络的应急预案，不支持故障紧急终止 篡改DNS域名解析 篡改域名地址映射，支持故障紧急终止 端口占用 模拟系统网络端口被占用（最多100个），支持故障紧急终止 整机断网 模拟整机断网的情况，拒绝所有基于TCP，UDP，ICMP协议的数据包，只开放22，8002，39604，33552，33554，33557，32552，32554，32557端口，支持故障紧急终止 网卡带宽限速 限制网卡带宽速度，支持多网卡，支持故障紧急终止 网络连接耗尽 创建大量到指定IP:Port（服务端）的Socket连接进行消耗，使节点正常请求无法连接到服务端（对服务端处理其他节点的请求可能也有影响），支持故障紧急终止

COC自定义策略样例 示例1：授权用户创建运维事务 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "coc:task:create" ] } ] } 示例2：拒绝用户删除文档 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予COC FullAccess的系统策略，但不希望用户拥有COC FullAccess中定义的删除文档的权限，您可以创建一条拒绝删除文档的自定义策略，然后同时将COC FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对COC执行除了删除文档外的所有操作。拒绝策略示例如下： { "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "coc:document:delete" ] } ] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务。多个授权语句策略描述如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "coc:document:create", "scm:cert:complete" ] } ] }

操作场景 账号管理页面展示的资源同步于资源管理和应用管理。您可以通过“导入账号”功能进行主机账号密码的在线托管；通过“同步账号”功能一键同步新增的主机账号；通过“查看账号密码”功能查看主机的账号密码；通过“重置密码”功能重置主机的密码。 导入账号：账号管理支持主机账号密码的在线托管，您可以通过Excel导入的形式将主机账号的初始密码导入，导入之后您可单击“查看账号密码”来在线查看账号密码。 同步账号：若用户在OS上新增了主机账号，在账号管理页面勾选对应主机后，可通过“同步账号”按钮一键同步新增的OS账号。注意：若想新增的账号参与纳管改密，还需在账号基线中配置该账号。（主机必须在基线中才可以同步到账号）。 查看账号密码：用户可以查看在线托管资源和已开启改密策略资源的账号密码。注意：只有正常态的改密状态和导入的账号能获取到账号密码。 重置密码：重置密码会重置主机下所有“改密状态”为正常的账号的密码（导入的账号除外）且不可逆，重置后可在“查看账号密码”中查看重置密码结果。

概述 SLA（服务等级协议，Service Level Agreement）在业界常用于衡量服务质量，它定义了服务的质量标准、交付方式和可接受的性能水平。云运维中心COC的SLA管理功能为客户提供了工单时效管理能力，当工单触发某SLA规则时，COC会记录工单SLA触发详情，并通知客户及时跟进和处理。 SLA功能概要如下： 支持客户自定义SLA，或使用COC预置的公共SLA规则。 支持事件单/告警单/待办任务/问题单4类工单。 支持设定SLA目标（工单需要在指定时间内完结某状态），当工单触发规则后，按指定方式通知指定的人员，且支持持续通知。 支持设定SLA预警目标，即将打破SLA时，提前指定时间发送通知。 支持查看SLA记录，包含工单ID，SLA状态，SLA规则等关键信息。 创建或修改SLA后，将对新进入SLA流程的工单开始生效，对已处于SLA流程中的工单不会生效。 自定义SLA优先级高于公共SLA，部分应用优先级高于全部应用。 父主题： SLA管理

概述 变更管理主要为构建运维作业全生命周期的安全生产能力，降低变更风险，主要承载变更流程管理业务。包含变更日历、变更中心、变更配置、变更管控等能力。 变更日历：变更日历主要是根据日历视图展示手动创建变更单的数据，并根据不同状态查看变更分布。 变更中心：变更中心主要承载变更流程管理业务，以变更工单模式，从变更的申请、审批、执行三个大环节管控变更业务，为变更人员、变更管理人员提供统一管理平台。 变更配置：承载变更中心相关配置的业务，支持审批配置等变更基础配置的能力。支持用户根据自身业务需求，自定义变更单审批流程、审批人员。 变更管控：是对资源进行变更操作时，通过工单提权的方式，才能执行脚本、作业或查询账号密码等操作，确保人和所操作的对象和实际资源保持一致，防止权限过大，降低安全风险。 父主题： 变更管理

前提条件 开启变更管控需要申请IAM权限，具体的actionID如下： IAM v3版本权限： "iam:roles:listRoles", "iam:permissions:grantRoleToAgency", "iam:permissions:grantRoleToAgencyOnDomain", "iam:roles:createRole", "iam:groups:listGroups", "iam:permissions:listRoleAssignments", "iam:permissions:grantRoleToGroupOnDomain", "iam:permissions:revokeRoleFromGroupOnDomain", "iam:permissions:revokeRoleFromGroupOnDomain", "iam:roles:deleteRole", "iam:roles:updateRole" IAM v5版本权限：（IAM的新版本页面中身份策略添加action） "iam:policies:createV5", "iam:policies:listV5", "iam:groups:attachPolicyV5", "iam:groups:detachPolicyV5", "iam:policies:deleteV5", "iam:policies:listVersionsV5", "iam:policies:createVersionV5", "iam:policies:deleteVersionV5"