检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
身份认证与访问控制 服务的访问控制 父主题： 安全
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
网络指标及其维度 表1 网络指标 指标名称 指标含义 取值范围 单位 下行Bps（aom_node_network_receive_bytes） 该指标用于统计测试对象的入方向网络流速。 ≥0 字节/秒（Byte/s） 下行Pps（aom_node_network_receive_packets）
安装失败，请参考卸载ICAgent章节的登录服务器卸载后重新安装，如果还未安装成功，请联系技术工程师。 后续操作 更多安装方式及升级、卸载ICAgent请参考ICAgent管理（华为云主机）。 父主题： 资源接入AOM
概述 AOM日志接入LTS功能当前受限开放，如有需求可以通过提交工单，联系工程师为您开放此功能。 云日志服务LTS是华为云统一日志管理平台，提供日志搜索、结构化和可视化等功能。通过添加接入规则，可以将AOM中的CCE、CCI或自定义集群的日志映射至LTS，通过LTS查看和分析日志
日志接入LTS概述 AOM日志接入LTS功能当前受限开放，如有需求可以通过提交工单，联系工程师为您开放此功能。 云日志服务LTS是华为云统一日志管理平台，提供日志搜索、结构化和可视化等功能。通过添加接入规则，可以将AOM中的CCE、CCI或自定义集群的日志映射至LTS，通过LTS
ICAgent管理（华为云主机） 安装ICAgent 升级ICAgent 卸载ICAgent 父主题： 配置管理
概述 接入管理提供监控数据上报的网络通道建立和解除，以及监控数据上报使用的认证凭据生成和吊销等功能，帮助您快速的将监控数据接入到AOM。 本功能当前开放区域为：华北-北京一、华北-北京二、华东-上海一、华南-广州、中国-香港、亚太-新加坡，华东-上海二，华北-北京四，西南-贵阳一
ICAgent管理（非华为云主机） 安装ICAgent 升级ICAgent 卸载ICAgent 父主题： 配置管理
需要1分钟左右，请耐心等待。 升级失败 该主机ICAgent升级失败。请登录服务器卸载后重新安装。 离线 由于网络问题导致该主机ICAgent功能异常。请检查并恢复网络。 异常 该主机ICAgent功能异常，请联系技术人员处理。 安装前提 在进行ICAgent安装前，需要先确保本
AOM当前仅支持Kafka SASL_SSL安全认证配置，如果目前实例已经开启Kafka SASL_SSL，请打开此开关。 表2 配置Kafka SASL_SSL参数 参数 说明 示例 用户名 SASL用户名用于实例访问认证。 demo 密码 SASL密码用于实例访问认证，请妥善管理密码，系统无法获取您设置的密码内容。
通过华为云标签（Tag）分发告警 通过配合使用Prometheus监控和告警管理功能，可以按照华为云标签对资源进行告警。本文演示如何通过标签对DCS实例的CPU利用率指标进行告警。 实践场景 某电商平台运维人员在监控指标时，想要通过标签维度管理云上各种资源并分发告警。 解决方案
安装ICAgent（非华为云主机） 前提条件 已购买弹性云服务器ECS作为跳板机。 满足AOM支持的操作系统及版本，支持amd64处理器架构。 弹性云服务器已绑定弹性IP地址。 确保本地浏览器的时间与弹性云服务器的时区、时间一致。 注意事项 非华为云上的服务器安装ICAgent时
heus实例。 鉴权方式 访问用户侧Prometheus实例的认证方式。 基础认证：输入用户侧Prometheus实例的用户名和密码。 Token：输入访问用户侧Prometheus实例的Token。 无认证：无需认证，即可访问用户侧Prometheus实例。 规则创建成功后，即
Unauthorized. 认证信息错误 请检查请求中携带的认证信息。 401 AOM.02001401 Unauthorized. 未经授权 请联系技术支持工程师解决。 401 AOM.02002401 Unauthorized. 未经授权 请联系技术支持工程师解决。 401 AOM
的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制AOM资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
