使用COC账号基线批量修改账号密码

实践场景

企业云上ECS、RDS、GaussDB、中间件等资源实例规模扩大后，账号密码分散管理、人工逐台改密效率低、密码复用/泄露、合规不达标成为高频痛点。

传统手动改密存在：

解决方案

华为云COC账号管理提供账号基线能力，可对存量资源批量自动改密，实现统一管控、安全合规、高效运维。

步骤一：创建应用

如果您已创建应用并关联资源，可忽略此步骤。

1. 登录云运维中心。
2. 在左侧导航栏选择“资源管理 > 应用资源管理”，进入“应用资源管理”页面。
3. 选择“应用管理”页签，单击“创建应用”，进入“创建应用”页面。
   图1 创建应用
   

4. “应用结构类型”选择“轻量级应用”。
5. 填写应用名称及描述，如应用名称为“COC_01”。
6. 单击“确定”，完成应用创建。
   图2 新建应用
   

7. 输入组件名称，如COC_001，并单击“确定”，完成组件新建。
   图3 新建组件
   

8. 参考表2配置新建分组，其余参数保持默认。

   表2 新建分组参数说明

   参数	本实践示例	说明
   分组名称	COC_0001	根据命名规则，自定义分组的名称。
   云厂商	华为云	请选择目标实例所在云厂商。
   区域	华北-北京四	在下拉列表中选择区域。
   资源关联方式	手动关联	选择资源关联方式。
   关联资源	coc-xxxx	手动选择需要改密的资源关联至分组内。

   图4 新建分组
   

9. 单击“确定”，完成分组创建。
10. 单击页面下方“确定”，完成建模。

步骤二：配置密钥

使用DEW服务上的密钥来保护密码安全。云运维中心只对接了北京四Region的DEW服务，所有Region的主机都使用该Region的密钥进行加解密。

1. 在左侧导航栏选择“资源运维 > 自动化运维”。
2. 在“日常运维”模块单击“账号管理”。
3. 在账号管理页面，单击右上方的“密钥管理”，进入密钥管理页面。
   图5 进入密钥管理页面
   

4. 单击“绑定密钥”，弹出绑定密钥页面。
5. 在密钥列表中，选择需要绑定的密钥，单击“确定”。

   若当前无可用密钥，单击“新建密钥”，跳转DEW服务创建密钥，创建完成后回到“绑定密钥”或“更新密钥”页面，单击右侧更新密钥列表。

6. 在弹框中，单击“确定”，完成密钥绑定。

步骤三：创建账号基线

创建账号基线，用户根据业务需求自定义创建，创建的基线为组件基线，组件基线中可以添加基线账号和组件。

1. 返回“账号管理”页面。
2. 单击“账号改密”，切换至账号改密页签。
3. 单击“创建账号基线”，进入创建账号基线页面。
4. 参考表3设置账号基线相关信息。

   表3 创建账号基线参数说明

   参数	本实践示例	说明
   基线名称	最佳实践	根据命名规则，自定义基线的名称。
   基线类型	组件基线	参数不支持修改，账号基线的类型。
   基线账号	Linux root 只读账号	请填写账号类型、账号名称和账号分级。 警告： 请谨慎填写账号名称，提交后系统会触发自动改密，特别注意业务代码连接数据库的账号不能在此配置，配置成功改密后会导致业务无法正常连接数据库。
   关联组件	COC_001	勾选需要选择的应用或组件。勾选应用会自动选择应用下所有组件。 已关联的组件可以删除。

5. 单击“确定”，完成账号基线创建。

   账号基线创建成功后，系统将对4中关联组件下的所有资源进行自动改密。

步骤四：查看改密结果

完成自动改密后，可在“改密记录”查看改密结果。