检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
eteAgency"。授权权限的具体操作请参见创建用户组并授权。 操作步骤 登录AOM 2.0控制台。 在左侧导航栏中选择“设置”，进入全局配置界面。 在“云服务授权”页面右上角单击“统一授权”，即可为当前用户一键授予列表中云服务数据的访问权限。 统一授权后，AOM将在统一身份认证服务IAM为您创建名为
云服务授权 为当前用户一键授予云资源实例 (RMS)、云日志服务 (LTS)、云容器引擎 (CCE)、云容器实例 (CCI)、云监控 (Cloud Eye)、分布式消息 (DMS)、弹性云服务器 (ECS)云服务数据的访问权限。该权限设置针对整个AOM服务生效。 前提条件 AOM
通过IAM，您可以通过授权控制主体（IAM用户、用户组、IAM委托或信任委托）对华为云资源的访问范围。目前IAM支持两类授权，一类是角色与策略授权，另一类为身份策略授权。 两者有如下的区别和关系： 表1 两类授权的区别 名称 核心关系 涉及的权限 授权方式 适用场景 角色与策略授权 用户-权限-授权范围
策略授权参考 本章节介绍AOM策略授权场景下支持的策略授权项。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。
表1 日志 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 查询日志 POST /v1/{project_id}/als/action aom:log:list √ × 父主题： 策略授权参考
监控 “√”表示支持，“x”表示暂不支持。 表1 监控 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 查询时间序列 POST /v2/{project_id}/series aom:metric:list √ × 查询时序数据
告警 “√”表示支持，“x”表示暂不支持。 表1 告警 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 新增一条事件类告警规则 POST /v2/{project_id}/event2alarm-rule aom:ev
Prometheus监控 “√”表示支持，“x”表示暂不支持。 表1 prometheus监控 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 区间数据查询 GET /v1/{project_id}/aom/api/v1/query_range
Prometheus实例 “√”表示支持，“x”表示暂不支持。 表1 Prometheus实例 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 卸载托管Prometheus实例 DELETE /v1/{project_id}/aom/prometheus
应用资源管理 “√”表示支持，“x”表示暂不支持。 表1 应用资源管理 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 新增应用 POST /v1/applications aom:cmdbApplication:create
自动化运维 “√”表示支持，“x”表示暂不支持。 表1 自动化运维 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 创建任务 POST /v1/{project_id}/cms/workflow cms:workflow:create
权限策略和授权项 权限和授权项说明 策略授权参考
服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的AOM权限，并结合实际需求进行选择，AOM支持的系统权限，请参见AOM系统权限。若您需要对除AOM之外的其他服务授权，IAM支持服务的所有系统权限请参见系统权限。
服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的AOM权限，并结合实际需求进行选择，AOM支持的系统权限，请参见AOM系统权限。若您需要对除AOM之外的其他服务授权，IAM支持服务的所有系统权限请参见系统权限。
ReadOnlyAccess" ], "status" : true }, "ECS" : { "role_name" : [ "ECS CommonOperations", "ECS ReadOnlyAccess" ], "status" : true }
为abc。 ECS标签注入维度 系统默认关闭，开启后，AOM会将ECS的标签信息（键值对）写入到指标的维度中。当ECS标签变更（增/删/改），指标维度也会同步变化。 配置完成后，配置完成后，单击“下一步”，即可成功接入弹性云服务器ECS。 成功接入弹性云服务器ECS后，您还可以执行以下操作：
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的自动化运维权限，并结合实际需求进行选择。若您需要对除自动化运维之外的其他服务授权，IAM支持服务的所有系统权限请参见系统权限。 示例流程 图1 给用户授权自动化运维权限流程 创建用户组并授权
本Region内 服务器类型 云服务器类型支持以下两种： ECS云服务器：ECS云服务器管理下的主机。 其他服务器：其他服务器管理下的主机。 ECS云服务器 选择安装模式 安装模式当前仅支持命令行安装。 控制台会提供安装命令，您需要远程登录机器执行安装命令。 命令行安装 云服务器操作系统 操作系统当前仅支持Linux。
配额设置 指标配额可通过切换基础版（受限免费）和按需版（按需计费）来修改。 登录AOM控制台。 选择“配置管理 > 配额设置”。 查看指标配额。 图1 查看配额 当指标超过配额时，时间较早的指标将会被删除。 父主题： 配置管理
运行。弹性云服务器创建成功后，您就可以像使用自己的本地PC或物理服务器一样，在云上使用弹性云服务器。 您购买了弹性云服务器（弹性云服务器操作系统需满足表4中的使用限制，且购买后需要给弹性云服务器安装UniAgent，否则无法使用AOM监控）后，在AOM界面可对弹性云服务器的基础资
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
