检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
aph的基础资源和运行在其上的应用，同时在AOM界面还可查看相关的日志和告警。 智能边缘平台 智能边缘平台（Intelligent EdgeFabric，简称IEF）通过纳管您的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，满足客户对边缘计算资源的远程管控、数据
创建子账号并设置权限（可选） 给企业中不同职能部门的员工创建IAM用户，还可以根据企业用户的职能设置不同的访问权限。 购买云主机（必选） 每一台主机对应云上的一台虚拟机（例如：弹性云服务器ECS)或物理机（例如：裸金属服务器BMS）。主机可以在ECS、BMS直接购买，也可以通过CCE间接购买。
请求的服务器信息，从服务API的URL中获取。值为hostname[:port]。端口缺省时使用默认的端口，https的默认端口为443 使用AK/SK认证时必选 - 父主题： 附录
在进行ICAgent安装前，需要先确保本地浏览器时间与服务器时区、时间都一致。若有多个服务器，则要保证本地浏览器、多个服务器的时区、时间都一致。否则，可能会导致安装后不能在界面上准确查看应用、服务器的指标数据。 安装方式说明 ICAgent有两种安装方式，您可以按照您的场景进行选择。您需要注意的是，下述两种安装方式
Eye)、分布式消息 (DMS)、弹性云服务器 (ECS)云服务数据的访问权限。该权限设置针对整个AOM 2.0服务生效。 前提条件 用户已被授予“AOMFullAccessPolicy ”、“iam:agencies:createAgency”和“iam:agencies:del
r安装任务的执行日志。 Exporter可以采集监控数据并通过Prometheus监控规范对外提供数据。 图2 安装Exporter 参数 说明 nginx地址 Nginx地址。格式：Nginx 服务的连接地址+Nginx服务的服务状态路径。 Nginx服务的连接地址：Nginx
费模式概述。 计费项 AOM的计费项由自定义指标上报量、指标存储时长、数据转储量的费用组成。了解每种计费项的计费因子、计费公式等信息，请参见计费项。 费用账单 您可以在“费用中心 > 账单管理”查看与AOM相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。
资源特征与地址的列表用于用户终端（例如：浏览器）选择。 301 Moved Permanently 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 302 Found 资源被临时移动。 303 See Other 查看其它地址。 使用GET和POST请求查看。
例如：如果需要对IAM用户授予可以创建华北-北京四区域的ECS和华南-广州区域的OBS的权限，基于角色与策略授权的场景中，管理员需要创建两个自定义策略，并且为IAM用户同时授予这两个自定义策略才可以实现权限控制。在基于身份策略授权的场景中，管理员仅需要创建一个自定义策略，在策略中通过
r安装任务的执行日志。 Exporter可以采集监控数据并通过Prometheus监控规范对外提供数据。 图2 安装Exporter 参数 说明 nginx地址 Nginx地址。格式：Nginx 服务的连接地址+Nginx服务的服务状态路径。 Nginx服务的连接地址：Nginx
在AOM上配置仪表盘和告警 通过仪表盘功能可视化监控CCE集群数据，通过告警规则功能，在集群发生故障时能够及时发现并预警。 配置仪表盘图表 登录AOM 2.0控制台。 在左侧菜单栏中选择“仪表盘”，单击“创建仪表盘”新建一个仪表盘，详情可参见创建仪表盘。 在仪表盘页面选择实例类型为“Prometheus
ICAgent会加密存储您的AKSK，有效保护敏感信息。 容器监控 在CCE容器监控场景下，AOM的采集器（ICAgent）必须以特权容器的方式运行，请合理的评估特权容器的安全风险，谨慎识别您的容器业务场景。如：节点对外提供的业务属于逻辑多租的共享容器方式，建议采用开源Prome
网络管理”，在Service页面获取Grafana服务的访问地址和端口，以及Prometheus服务的访问域名和端口。 左侧导航栏选择“配置中心 > 配置项”，在配置项页面找到grafana-conf配置项，单击“编辑YAML”，将"root_url"修改成Grafana的访问地址。 在配置项页面找到gra
检查内网域名配置 由于上述配置中的数据上报是通过内网进行数据传输，因此需要确保您的Prometheus所在的主机能够解析内网域名，请参考配置内网DNS。 重新启动Prometheus。 可通过通过grafana查看AOM中的指标数据中grafana查询指标数据的方法，来验证上述配置修改后数据上报是否成功。
中，供消费者消费转发的订阅的信息。 应用发现 应用发现是指AOM通过配置的规则发现和收集您主机上部署的应用和关联的指标。 日志配置 提供日志配额和分词设置功能。 配额配置 当指标超过配额时，时间较早的指标将会被删除。 指标配额可通过切换基础版（受限免费）和按需版（按需计费）来修改。
(Cloud Eye)、分布式消息 (DMS)、弹性云服务器 (ECS)云服务数据的访问权限。该权限设置针对整个AOM服务生效。 前提条件 AOM已在统一身份认证服务IAM为您创建名为“ aom_admin_trust ” 的委托。创建委托的具体操作请参见创建委托。 操作步骤 登录AOM控制台，选择“配置管理
多写功能的Prometheus实例的名称，进入该实例的详情页面。 在左侧导航栏单击“数据多写”。 设置内网连通配置。 选择终端节点服务。请从下拉列表选择合适的终端节点服务。 选择的终端节点服务需要和自建Prometheus是同一个VPC。目前仅支持后端资源类型为云服务器、弹性负载均衡类型的终端节点服务。
Exporter 对应的 path 的值，默认/metrics port: metric-port # 填写 Prometheus Exporter 对应的 YAML 的 ports的name selector: # 填写要监控 Exporter Pod 的 Label 标签，以定位目标
答：在目标机器上执行“telnet 代理机ip”，检查代理机和目标机器间的网络连通性。 安装ICAgent时需要开放8149、8102、8923、30200、30201和80端口，安装完成后80端口是否可以关闭？ 答：80端口仅用作k8s软件包拉取，ICAgent安装完成后即可关闭。
确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，AOM支持的API授权项请参见策略和授权项说明。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
