检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
调用接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。 Token认证:通过Token认证调用请求。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。 Token认证 Token的
告警通知:依赖SMN服务的SMN FullAccess。 配置数据转储:依赖OBS服务的OBS OperateAccess。 CES ReadOnlyAccess 云监控服务的只读权限,拥有该权限仅能查看云监控服务的数据。 说明: CES ReadOnlyAccess不满足权限最小化原则,后续不推荐使用,建议使用CES
(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用云监控服务。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。
服务的访问控制 CES对接了华为云统一身份认证服务(Identity and Access Management,简称IAM)。如果您需要对华为云上的CES资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用进行精细的权限管理。该服务提供用户身份认证、
批量设置告警通知屏蔽规则 功能介绍 批量设置告警通知屏蔽规则 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI PUT /v2/{project_id}/notification-masks
状态码 正常 返回值 说明 200 OK GET和PUT操作正常返回。 201 Created POST操作正常返回。 202 Accepted 请求已被接受。 204 No Content DELETE操作正常返回。 异常 返回值 说明 400 Bad Request 服务器未能处理请求。
此参数。 - 条件类型 针对弹性云服务器,您可以选择静态阈值和动态阈值。当前仅在华南-广州上线。 静态阈值:指告警触发规则设置成固定的阈值,如果指标达到设置的阈值,则触发告警。 动态阈值:指告警触发阈值是根据智能计算指标的历史数据预测指标的阈值,若实际值偏离预测值,则触发告警。 静态阈值
鼠标移动至右上方的用户名,在下拉列表中选择“统一身份认证”。 在左侧导航栏中,选择“权限管理>权限”,搜索CES委托权限策略:CES AgencyCheck Access,若存在则直接按步骤2进行授权即可。若不存在按如下步骤创建自定义策略: 单击页面右上方的“创建自定义策略”。 填写以下信息来创建策略。
策略和授权项说明 如果您需要对您所拥有的Cloud Eye进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用Cloud
/usr/local/uniagent/extension/install/telescope/bin/conf.json 修改文件中的参数,具体参数请参见表1。 认证用的AccessKey和SecretKey明文存储有很大的安全风险, 建议对该区域下所有云服务器或裸金属服务器安装的Agent做委托授权,委托方法请参考如何配置委托?
Region:ECS CommonOperations或BMS CommonOperations以及CES Administrator或CES FullAccess权限 图2 Agent安装所需用户权限 父主题: 主机监控
告警通知是什么,分为几类? 告警通知是告警状态触发时所采取的行为,用户可以在创建、修改告警的时候设置通知,也可以关闭通知。 通知目前支持两种: 触发告警时给用户发送邮件或短信通知或通过HTTP、HTTPS形式发送消息至服务器。 触发弹性伸缩自动扩容和缩容。 父主题: 告警
测。 高级设置中支持GET/POST/HEAD请求方式、cookie、header信息。 PING 对指定的URL进行Ping探测。 TCP 对指定的端口进行TCP服务器探测。 高级设置中支持配置TCP的请求内容。 UDP 对指定的端口进行UDP服务器探测。 高级设置中支持配置UDP的请求内容。
创建主机监控的告警通知 操作场景 本章节指导用户对ECS或BMS的监控指标创建告警规则。 操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务”。 单击页面左侧的“主机监控”,进入主机监控页面。 单击ECS或BMS主机所在栏右侧的“更多”按钮,选择下拉出的“创建告警规则”。
Files\uniagent\extension\install\telescope\bin文件夹下的conf.json文件。 配置如下参数,参数说明请参见表1。 认证用的AccessKey和SecretKey明文存储有很大的安全风险, 建议对该区域下所有云服务器或裸金属服务器安装的Agent做委托授权,委托方法请参考如何配置委托?
Deny优先原则。 如果您给用户授予CES FullAccess的系统策略,但不希望用户拥有CES FullAccess中定义的删除告警规则权限,您可以创建一条拒绝删除告警规则的自定义策略,然后同时将CES FullAccess和拒绝策略授予用户,根据Deny优先原则,则用户可以
nvmlCentosNvidiaLibraryPath = "/usr/lib64/libnvidia-ml.so.1" nvmlCceNvidiaLibraryPath = "/opt/cloud/cce/nvidia/lib64/libnvidia-ml.so.1" Windows驱动文件 DefaultNvmlDLLPath
若提示租户权限不足,请参考主机监控界面单击一键配置时提示权限不足该如何处理?添加权限。 授权范围: 仅为所在区域的内部账户“op_svc_ces”添加“CES AgentAccess”权限。 授权原因: CES Agent运行在弹性云服务器或裸金属服务器内,该Agent采集监控数据后需要上报到云监控服务,授权后CES
正则匹配:^db([a-z]|[A-Z]|[0-9]){22} ret_status String 处理结果, successful: 成功, error: 失败 枚举值: successful error error_msg String 错误信息 最小长度:0 最大长度:128 状态码:
主机id 正则匹配:^[a-zA-Z0-9-]{1,64}$ ret_status String 任务结果, successful成功,error失败 枚举值: successful error error_msg String 错误信息 最小长度:1 最大长度:128 invocation_id