安全运维 变更作业流程 通过脚本在平台进行现网变更，避免在 服务器 控制台直接操作引发现网故障，并且执行平台操作需符合1+1 check流程，一人实施，另外一人监控和检查，保证流程合规、安全合规、质量合规。 提权操作的控制 依据风险分层分级和权限SOD原则，对权限以及授权过程进行控制

查看更多 →

安全运维 变更作业流程 通过脚本在平台进行现网变更，避免在服务器控制台直接操作引发现网故障，并且执行平台操作需符合1+1 check流程，一人实施，另外一人监控和检查，保证流程合规、安全合规、质量合规。 提权操作的控制 依据风险分层分级和权限SOD原则，对权限以及授权过程进行控制

查看更多 →

运维组织 图1 运维组织 基础设施云平台&知识中心运维组织架构 图2 基础设施云平台&知识中心运维组织架构 L1驻场经理：针对混合云平台底座和高阶云服务（数据中台、应用中台、AI、数据库等），运维工程师在客户侧建设期驻场，作为运维服务统一接口，提供现场问题处理/沟通协调、云服务发

查看更多 →

系统运维 启用安全配置 消息通知 父主题： 安全管理员操作指南

查看更多 →

系统运维 查看设备状态 系统诊断 配置系统访问安全 父主题： 安全管理员操作指导

查看更多 →

系统运维 在系统运维模块可对系统基本的运维操作，包括查看设备状况、诊断系统、升级系统、安全配置、外发与邮件配置等。 启用安全配置 查看设备状态 诊断系统实时情况 升级系统版本 配置SYS LOG 服务器 父主题： 安全管理员操作指南

查看更多 →

运维管理 口令安全策略配置 运行日志级别 数据清理策略配置 审计日志查询 父主题： 管理员指南

查看更多 →

持续运维 系统正常运行，客户正式使用，完成项目验收，项目移交至持续运维团队。 持续应用使用的支持与答疑； 持续应用迭代升级； 持续运维服务，保障系统正常运行（监控、告警处理、运维巡检等）； 登录明源天际-容器云，可查看相关监控信息，进行告警处理，进行运维巡检等。 图1 持续运维 增

查看更多 →

管理运维人员 在人员管理页面查看运维人员信息。如果添加资产时开启了Web认证，还需对运维人员进行目标资产授权，授权后才可访问资产。 背景信息 请确保已添加资产账号信息，具体操作请参见添加数据资产。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理

查看更多 →

运维监控区域 运维监控区域汇总监控信息、成本概况、费用和账单信息，帮助用户优化成本，规划费用。 图1 运维监控区域 仅当我的资源区域切换至“总览”视图时，显示运维监控区域内容。 各个模块的简介和功能如表1所示。 表1 模块概述和使用 模块 概述 如何使用 云监控 显示资源的监控信

查看更多 →

MRS 集群运维 MRS集群运维说明 登录MRS集群 查看MRS集群监控指标 MRS集群健康检查 MRS集群容量调整 备份恢复MRS集群数据 安装MRS集群补丁 MRS集群补丁说明 查看MRS集群日志 MRS集群安全配置 查看与配置MRS告警事件 MRS集群告警处理参考 配置MRS集群远程运维

查看更多 →

基线运维概述 基线运维功能当前需申请白名单后才能使用。如需使用该特性，请联系客服或技术支持人员。 当前仅北京四、华南广州和上海一局点给用户开放使用。 基线运维功能支持用户通过配置基线任务，实现对任务运行状态及资源使用情况的监控；通过配置运维基线，保障复杂依赖场景下重要数据在预期时

查看更多 →

IDC和硬件设备维护，如网络设备、服务器、存储等硬件巡检、更换、诊断等。 服务内容 表1 辅助运维服务规格 服务内容 5*8驻场运维服务 7*24驻场运维服务 运维服务方式 驻场 驻场 运维服务时间 工作日9:00~17:00 每天0:00~23:59 响应SLA <5分钟 <5分钟

查看更多 →

拒绝所有未经前置规则处理的数据流。 安全组策略请见2.1节中相关内容。 安全服务 参考企业安全实践，通过 堡垒机 实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事

查看更多 →

云运维中心(COC) 云运维中心（Cloud Operations Center，简称COC）为用户提供安全、高效的一站式智能运维平台，满足客户集中运维诉求。承载华为云确定性运维业务场景，提供变更管理、批量运维等核心特性，实现在安全合规的前提下，提升用户运维能力成熟度和云上运维效率。COC产品介绍：

查看更多 →

ANY 拒绝 拒绝所有未经前置规则处理的数据流。 安全服务 参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、可追踪、

查看更多 →

配置系统运维端口 系统运维端口是登录SSH、SFTP、FTP类型资源的端口，包括通过SSH客户端登录堡垒机的端口，默认端口号2222。 默认端口修改后，需同时修改实例安全组配置。 本小节主要介绍如何管理系统运维端口。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。

查看更多 →

云服务提供的原子化的变更场景。例如重启E CS 。 标准化运维 将脚本、文件管理、执行方案、云服务场景组合合成一套操作流程，用于标准化特定场景的运维场景变更。 服务场景 将作业、标准化运维发布成服务，用户无需感知底层操作逻辑，仅输入简单的信息即可自助完成特定运维场景。 参数库 在作业、标准化运维中定义的全局共享参数，

查看更多 →

运维态势感知 云运维中心提供运维态势感知的能力，包含变更、事件、告警、安全合规、SLO（服务级别目标）、PRR（生产准备度评估）等多种运维指标数据，从宏观到微观全面呈现运维全局态势，提供企业级运维沙盘。 面向不同角色运维人员的专属运维BI看板，辅助运维优化改进和洞察决策。 预置接

查看更多 →

SQL、MRS Spark、MRS Flink Job、MRS MapReduce。 要想hive的优先级生效，请联系运维工程师打开MRS Hive优先级配置项的开关。 使用基线运维之前，需要在MRS服务创建Topic，具体操作请参见KafkaUI创建Topic。 DLI 约束限制： DLI

查看更多 →

MRS集群运维说明 账户维护建议 建议系统管理员对账户例行检查，检查的内容包括： 操作系统、Manager以及各组件的账户是否有必要，临时账户是否已删除。 各类账户的权限是否合理。不同的管理员拥有不同的权限。 对各类账户的登录、操作记录进行检查和审计。 密码维护建议 用户身份验证

查看更多 →