检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云容器引擎CCE - 工作负载 负载名称、命名空间、集群、负载类型、区域、应用环境、最近更新时间。 集群 集群名称、集群ID、区域。 数据库 关系型数据库RDS - 实例名称/ID、实例类型、数据库引擎版本、资源状态、内网IP、区域、应用环境、操作。 文档数据库DDS - 名称/ID
日志/指标 运行环境接入AOM 裸金属服务器BMS 云容器引擎CCE 云容器实例CCI 自建K8S集群 云服务接入 应用运维管理（AOM）、API网关（APIG）、Astro轻应用（Astro Zero）、裸金属服务器（BMS）、云堡垒机（CBH）、云容器引擎（CCE）、内容分发网络（CD
S和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施
S和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施
(ECS)云服务数据的访问权限。该权限设置针对整个AOM 2.0服务生效。 前提条件 用户已被授予“AOMFullAccessPolicy ”、“iam:agencies:createAgency”和“iam:agencies:deleteAgency”。授权权限的具体操作请参见创建用户组并授权。 授权AOM访问其他云服务
云服务，包括：函数工作流 FunctionGraph、对象存储服务 OBS、弹性公网IP和带宽、弹性负载均衡 ELB、NAT网关 NAT、关系型数据库 RDS。 约束与限制 如需使用“云服务监控”功能，需提前在“菜单开关”中开启云服务监控的开关，详细操作请参见菜单开关。 查看云服务监控信息
API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects/”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。 {
见：创建用户组并授权。 在用户页面创建IAM用户（用户名以UserB为例），并加入GroupC用户组中，具体方法请参见：用户组添加用户。 请确认该IAM用户支持编程访问和管理控制台访问AOM服务。如需修改IAM用户访问方式，请参考：修改IAM用户信息。 在左侧导航栏选择“委托”，单击右上方的“创建委托”。
见：获取项目ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token。获取方式请参见：获取Token。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 status
Eye)、分布式消息 (DMS)、弹性云服务器 (ECS)云服务数据的访问权限。该权限设置针对整个AOM服务生效。 前提条件 AOM已在统一身份认证服务IAM为您创建名为“ aom_admin_trust ” 的委托。创建委托的具体操作请参见创建委托。 操作步骤 登录AOM控制台，选择“配置管理
身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access
身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access
”中的“接入日志（LTS）”链接入口，快速接入云服务相关日志。 表1 云服务接入AOM 卡片 数据源 说明 弹性伸缩 AS、专享版API网关（APIG）、云堡垒机（CBH）、云备份（CBR）、表格存储服务（CloudTable）、内容分发网络（CDN）、云搜索服务（CSS）、云专
查询时间步长，时间区内每step秒执行一次。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token。获取方式请参见：获取Token。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 status
null average 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token。获取方式请参见：获取Token。 Content-Type 是 String 消息体的类型（格式）。指定类型为“application/json”。
如何创建委托apm_admin_trust? 创建委托 登录IAM控制台。 在左侧导航栏，单击“委托”，进入委托页面。 单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托 名称 说明 样例 委托名称 标识该委托代理的名称。 须知： 委托名称必须为apm_admin_trust。
如何创建委托apm_admin_trust? 创建委托apm_admin_trust 登录IAM控制台。 在左侧导航栏，单击“委托”，进入委托页面。 单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托 名称 说明 样例 委托名称 标识该委托代
VPN、NAT网关 NAT、企业路由器 ER、分布式消息服务 DMS、分布式缓存 DCS、专享版API网关 APIG、云数据库 GaussDB(for MySQL)、云数据库 GeminiDB、关系型数据库 RDS、文档数据库服务 DDS、数据复制服务 DRS、AI平台 ModelArts、湖仓构建
能。 IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，
organizations:delegatedServices:list AOM只支持接入组织单元OU下的成员账号，当OU和成员账号所属关系变化时，AOM不会自动同步OU和成员账号的关系信息。 创建多账号聚合Prometheus实例 登录AOM 2.0控制台。 在左侧导航栏选择“Prometheus监控
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
