图1 审计ECS/BMS自建数据库架构图 场景说明 假设您在华为云的弹性云服务器（Elastic Cloud Server ，以下简称ECS）上自建了一个数据库，数据库的详细信息如表1所示，您需要对该数据库内部违规和不正当操作进行定位追责，满足等保测评数据库审计需求。
使用CTS审计ECS操作事件 ECS支持云审计的关键操作 查询ECS审计事件
通过IAM授予使用ECS的权限 创建用户并授权使用ECS ECS自定义策略
若弹性云服务器所在区域未包含在表1中，请您为弹性云服务器绑定EIP，然后选择就近区域通过公网进行下载。 详细操作，请参见绑定弹性公网IP。 前提条件 可以成功远程登录弹性云服务器。 获取并校验一键式重置密码插件完整性（Linux） 以root用户登录弹性云服务器。
ECS应用接入APM 当您的应用部署在ECS（弹性云服务器）上时，请根据操作流程了解APM服务。本章将以在ECS上的Java应用接入APM的例子来介绍如何开启Java应用监控。 前提条件 已购买ECS。 ECS满足APM支持的操作系统。 ECS满足APM支持的Java类型。
批量操作时，如果勾选的多个ECS不属于同一操作系统，既包含Linux系统ECS，又包含Windows系统ECS，则需要分别进行配置。 执行命令 登录云运维中心。 在左侧导航栏选择“资源运维 > 资源批量操作”。 选择“弹性云服务器ECS > 执行命令”。 设置“执行命令”。
在ECS上通过内网访问OBS 概述 在Windows ECS上使用OBS Browser+通过内网访问OBS 在Linux ECS上使用obsutil通过内网访问OBS
卸载GPU加速型ECS的GPU驱动 操作场景 当GPU加速型云服务器需手动卸载GPU驱动时，可参考本文档进行操作。
若ECS未安装UniAgent，则无法一键修改DNS服务器，详细内容，请参见为ECS安装UniAgent。 “创建中”的ECS不支持一键修改DNS服务器。 操作步骤 登录控制台，进入弹性云服务器列表页面。
启动ECS实例 使用启动ECS实例卡片可以创建任务，用来启动一个或多个ECS实例。 创建启动ECS实例任务 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。
关闭ECS实例 使用关闭ECS实例卡片可以创建任务，用来关闭一个或多个ECS实例。 创建关闭ECS实例任务 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。
创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS。 操作步骤 在区域A内，创建4个VPC和4个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见自定义购买ECS。
管理ECS一键式重置密码插件 获取ECS一键式重置密码插件 安装单台ECS的一键式重置密码插件（单台操作） 更新单台ECS的一键式重置密码插件（单台操作） 通过脚本批量更新ECS一键式重置密码插件（Linux） 通过脚本批量更新ECS一键式重置密码插件（Windows） 父主题：
选择待登录的云服务器，登录弹性云服务器。 Windows弹性云服务器提供“VNC远程登录方式”和“MSTSC方式”两种登录方式。具体操作请参见如何登录弹性云服务器？。
回收站概述 什么是回收站 回收站是一种弹性云服务器（Elastic Cloud Server，ECS）回收机制。当您主动删除按需计费的ECS或主动退订未到期的包年/包月ECS时，如果希望ECS可以保留一段时间，您可以使用回收站功能，防止因误删除/退订ECS造成的业务损失。
通过脚本批量更新ECS一键式重置密码插件（Linux） 操作场景 弹性云服务器的离线重置密码功能依赖一键式重置密码插件。当因安全问题，弹性云服务器更新了一键式重置密码插件时，可参考本操作为单台弹性云服务器更新一键式重置密码插件。
委托授权云运维中心访问ECS 操作场景 批量切换VPC操作需要使用云运维中心COC的作业管理功能，在使用前需要创建委托以授权云运维中心访问ECS，同时授权该委托ECS的相关操作权限。 当您需要批量为多台ECS切换VPC时，可参考本节创建委托。 操作步骤 登录IAM控制台。
通过脚本批量更新ECS一键式重置密码插件（Windows） 操作场景 弹性云服务器的离线重置密码功能依赖一键式重置密码插件。当因安全问题，弹性云服务器更新了一键式重置密码插件时，可参考本操作为单台弹性云服务器更新一键式重置密码插件。
解压缩GRID驱动包，并选择和弹性云服务器操作系统匹配的驱动进行安装。 在“SOFTWARE DOWNLOADS”页面，单击“ADDITIONAL SOFTWARE”，下载License软件包。
创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS，其中一台ECS需要安装第三方防火墙。 操作步骤 在区域A内，创建3个VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 本示例中的VPC和子网资源规划详情请参见表10。
