安全运维 变更作业流程 通过脚本在平台进行现网变更，避免在 服务器 控制台直接操作引发现网故障，并且执行平台操作需符合1+1 check流程，一人实施，另外一人监控和检查，保证流程合规、安全合规、质量合规。 提权操作的控制 依据风险分层分级和权限SOD原则，对权限以及授权过程进行控制

查看更多 →

安全运维 变更作业流程 通过脚本在平台进行现网变更，避免在服务器控制台直接操作引发现网故障，并且执行平台操作需符合1+1 check流程，一人实施，另外一人监控和检查，保证流程合规、安全合规、质量合规。 提权操作的控制 依据风险分层分级和权限SOD原则，对权限以及授权过程进行控制

查看更多 →

看审计日志，您可以对数据库进行安全审计、故障根因分析等操作，提高系统运维效率。详情请参见审计日志。 建议开启加密通信 如果未配置SSL加密通信，那么在Mongo客户端和服务器之间传输的数据，容易受到窃听、篡改和"中间人"攻击。为了提高数据传输的安全性，建议您开启SSL加密通信。详情请参见设置SSL数据加密。

查看更多 →

安全最佳实践 安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云；作为租户，您需要合理使用云服务提供的安全能力对数据进行保护，安全地使用云。详情请参见责任共担。 本文提供了DRS使用过程中的安全最佳实践，旨在为数据迁移过程中的安全能力提供可操作的规范性指导。根

查看更多 →

运维管理 运维管理需要账号设置管理员权限，否则无法对运维管理下相关功能进行操作。 参数设置 在参数列表中，可以查看参数的名称、当前值和描述信息。如果需要修改参数值，请单击相应参数行的设置。在弹出窗口中，可以提供新的参数值，并单击确认完成修改。 图1 参数设置 目前沙箱实验预设镜像规格值以及默认状态暂不允许动态修改。

查看更多 →

运维管理 口令安全策略配置 运行日志级别 数据清理策略配置 审计日志查询 父主题： 管理员指南

查看更多 →

运维管理 口令安全策略配置 弱口令字典 运行日志级别 数据清理策略配置 审计日志查询 父主题： 管理员指南

查看更多 →

运维组织 图1 运维组织 基础设施云平台&知识中心运维组织架构 图2 基础设施云平台&知识中心运维组织架构 L1驻场经理：针对混合云平台底座和高阶云服务（数据中台、应用中台、AI、数据库等），运维工程师在客户侧建设期驻场，作为运维服务统一接口，提供现场问题处理/沟通协调、云服务发

查看更多 →

持续运维 系统正常运行，客户正式使用，完成项目验收，项目移交至持续运维团队。 持续应用使用的支持与答疑； 持续应用迭代升级； 持续运维服务，保障系统正常运行（监控、告警处理、运维巡检等）； 登录明源天际-容器云，可查看相关监控信息，进行告警处理，进行运维巡检等。 图1 持续运维 增

查看更多 →

运维架构 全栈专属服务 的运维包括硬件和软件两部分，运维架构如图1所示。 硬件：全栈专属服务部署在华为云数据中心，硬件更换及网络维护等工作需要由华为云统一运维。 软件：软件运维需要客户和华为运维团队共同承担。 客户侧：客户侧运维标配能力由云监控（Cloud Eye）提供，主要针对用户数据库

查看更多 →

运维监控区域 运维监控区域汇总监控信息、成本概况、费用和账单信息，帮助用户优化成本，规划费用。 图1 运维监控区域 仅当我的资源区域切换至“总览”视图时，显示运维监控区域内容。 各个模块的简介和功能如表1所示。 表1 模块概述和使用 模块 概述 如何使用 云监控 显示资源的监控信

查看更多 →

CTS 安全最佳实践 安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云；作为租户，您应当使用云服务提供的安全能力对业务及数据安全保护，安全地使用云。详情请参见责任共担。 本文提供了CTS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。根

查看更多 →

GaussDB 安全最佳实践 概要 安全介绍

查看更多 →

查看运维任务 通过查看运维任务，您可以了解运维任务的状态、类型、企业项目、创建人等情况。 操作步骤 在企业管理界面上，单击“企业 > 项目管理”。 在左侧导航栏选择“应用管理> 运维管理”。 系统默认显示“任务”页签及任务列表。 筛选任务。 您可以在列表右上方对任务所属企业项目、

查看更多 →

IDC和硬件设备维护，如网络设备、服务器、存储等硬件巡检、更换、诊断等。 服务内容 表1 辅助运维服务规格 服务内容 5*8驻场运维服务 7*24驻场运维服务 运维服务方式 驻场 驻场 运维服务时间 工作日9:00~17:00 每天0:00~23:59 响应SLA <5分钟 <5分钟

查看更多 →

基线运维概述 基线运维功能支持用户通过配置基线任务，实现对任务运行状态及资源使用情况的监控；通过配置运维基线，保障复杂依赖场景下重要数据在预期时间内正常产出，帮助用户有效降低配置成本、避免无效报警、自动监控所有重要任务。 应用场景： 管理任务优先级 在任务数量越来越多，而资源有限

查看更多 →

运维接入概述 应用平台运维中心提供了一站式智能化运维平台，助力企业提升运维质量、效率与可靠性。 围绕云原生业务场景打造，用一个Portal完成所有运维工作，避免了多个运维工具拼凑，从传统运维的以资源管理为核心升级为以应用管理为核心。 应用生命周期 数据可视化 ，打通应用端、管、云全链

查看更多 →

运维接入概述 应用平台运维中心提供了一站式智能化运维平台，助力企业提升运维质量、效率与可靠性。 围绕云原生业务场景打造，用一个Portal完成所有运维工作，避免了多个运维工具拼凑，从传统运维的以资源管理为核心升级为以应用管理为核心。 应用生命周期数据可视化，打通应用端、管、云全链

查看更多 →

查看运维日志 背景信息 在使用 BCS 的过程中，如果遇到异常情况，可以通过查看运维日志来帮助分析、定位问题，快速高效地进行设备运维管理。本章主要指导如何通过前台界面以及后台虚拟机查看CCE集群和IEF集群下部署的B CS 实例各节点的运维日志。 表1 BCS实例用户实例日志（CCE集群部署）

查看更多 →

拒绝所有未经前置规则处理的数据流。 安全组策略请见2.1节中相关内容。 安全服务 参考企业安全实践，通过 堡垒机 实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事

查看更多 →

拒绝所有未经前置规则处理的数据流。 安全服务 参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、可追踪、可回溯。堡垒机以 云服务器 模式部署于管理区子网中。

查看更多 →