检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您需要对您所拥有的云监控服务进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用云监控服务。
华为云账号:您首次使用华为云时创建的账号,该账号是您的华为云资源归属、资源使用计费的主体,对其所拥有的资源及云服务具有完全的访问权限。 IAM用户:由管理员在IAM中创建的用户,是云服务的使用人员,根据账号授予的权限使用资源。 企业联邦用户:由管理员在IAM中创建的企业身份提供商用户。 图1 登录华为云
进入云监控服务提示权限不足该如何处理? 此问题与权限配置有关,一般为IAM子账号权限不足,需检查IAM配置的权限。 管理员使用主账户登录管理控制台。 在控制台页面,鼠标移动至右上方的用户名,在下拉列表中选择“统一身份认证”。 在统一身份认证服务,左侧导航窗格中,单击“用户组”。 展开子账号所属的用户组的详情。
限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并使用策略来
数据保护技术 出于数据保护目的,我们建议您保护华为云帐户凭据,并使用华为云统一身份认证服务(IAM)设置单个用户帐户。这样每个用户只获得履行其工作职责所需的权限。我们还建议您通过以下方式保护数据安全: 对每个帐户使用多因素身份验证(MFA)。 使用SSL/TLS与华为云资源通信。我们建议使用TLS
Eye进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用Cloud Eye服务的其它功能。 策略是IAM最新提供的一种细粒度授权
原始数据同步保存至OBS,以保存更长时间。 本章节介绍如何配置数据存储。 当前支持“配置数据存储”功能的区域有:华北-北京一、华东-上海二、华南-广州、华北-北京四、贵阳一,其余区域暂不支持。 “配置数据存储”保存到OBS中的功能即将下线,未配置OBS数据存储的用户请不要使用,避
请使用广域网质量监控,具体操作请参见广域网质量监控(公测)。 目前站点监控功能免费。 站点监控部署在华北-北京一,若子账号无权限,需在用户所在用户组策略中勾选添加华北-北京一的权限。 图1 修改CES授权范围 功能优势 支持创建、修改、停用、启用、删除站点监控。 提供简单的添加配
"Action": [ "iam:agencies:createAgency", "iam:agencies:getAgency", "iam:agencies:listAgencies",
云产品监控指标 全局级服务的监控数据默认保存在华北-北京四,如需要查询数据,请在华北-北京四查看。 分类 服务 命名空间 维度 监控指标参考文档 计算 弹性云服务器 SYS.ECS Key:instance_id Value:云服务器ID 弹性云服务器的基础监控指标 弹性云服务器中操作系统监控
查询参数,是可选部分,并不是每个API都有查询参数。查询参数前面需要带一个“?”,形式为“参数名=参数取值”,例如“?limit=10”,表示查询不超过10条数据。 例如您需要获取IAM在“华北-北京四”区域的Token,则需使用“华北-北京四”区域的Endpoint(iam.cn-north-4
如果您需要对您所拥有的云监控服务进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用云监控服务。
EIP带宽超限 收到该事件,说明带宽已超过购买的带宽,可能会导致网络变慢或丢包发生。 说明: EIP带宽超限事件当前仅在“华北-北京一”、“华北-北京四”、“华北-乌兰察布一”、“华东-上海一”、“华东-上海二”、“西南-贵阳一”和“华南-广州”区域上线。 需要检查EIP带宽是否
美-墨西哥城一、亚太-新加坡、非洲-约翰内斯堡、亚太-曼谷、中国-香港、拉美-墨西哥城二、亚太-雅加达、华南-广州、华北-北京一、华北-乌兰察布一、华北-北京四、拉美-圣地亚哥、华东-上海一、拉美-圣保罗一、中东-利雅得和华东-青岛区域开放。 前提条件 当前账号所在的组织需开通可
y 当有数据返回时,表示获取AK/SK正常。排查结束。 调用失败或者回显如下时,请执行5。 图2 获取AK/SK失败 在管理控制台的统一身份认证服务页面,选择“委托”,查询“cesagency”委托,查看cesagency委托中“项目[所属区域]”是否包含当前区域,若不存在,单击
"Action": [ "iam:agencies:assume", "iam:agencies:createAgency", "iam:agencies:listAgencies", "iam:permissions:grantRoleToAgency"
各区域DNS服务器地址配置以及如何修改DNS,请参考:修改DNS与添加安全组。 图1 DNS服务器地址 检查IAM委托配额。 登录管理控制台。 单击“服务列表 > 统一身份认证服务” 在左侧导航树选择“委托”。 查看委托配额。 查看是否有CESAgentAutoConfigAgency的委托。
"https://iam.{region_id}.myhuaweicloud.com/v3" project_name: "cn-north-1" # 华为云项目名称,可以在“华为云->统一身份认证服务->项目”中查看 access_key: "" # IAM用户访问密钥,使用脚本将ak
csv文件,并获取文件中记录的Key值。 须知: 为了安全考虑,建议该用户为IAM用户,并且权限仅为CES Administrator和LTS Administrator,请参见创建用户组并授权、创建IAM用户并登录。 配置的AccessKey必须在“我的凭证 > 访问密钥”列表中
dc-nqa-collector插件安装包 华北-北京四:https://uniagent-cn-north-4.obs.myhuaweicloud.com/extension/dc/dc-nqa-collector 华北-北京一:https://uniagent-cn-north-1