检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Agent域名无法解析，修复方法参考修改DNS与添加安全组（Linux）、修改DNS与添加安全组（Windows）。 账号欠费。 Agent进程故障，先尝试重启Agent，重启Agent方法参考管理Agent。
默认网卡安全组规则配置错误或DNS配置错误。 已停止：Agent被手动停止，可参考管理Agent章节启动Agent。 父主题： 主机监控
角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。
“故障”原因可能为： Agent域名无法解析，请先确认修改DNS与添加安全组中DNS地址配置正确，然后参考《云监控服务用户指南》中“手动配置Agent”章节检查配置是否正确。 账号欠费。
创建用户并授权使用云监控服务 如果您需要对您所拥有的云监控服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证
由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。
事件监控 在实际的业务的运行中，ECS、BMS可随时根据业务调整，进行删除、重启、关闭、删除网卡、删除安全组等操作。因此，可以使用事件监控随时监控ECS、BMS的运行状态。 操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务”。
为了更加安全高效的使用云监控服务提供的主机监控功能，我们提供了最新方式的Agent授权方法。
为了更加安全高效的使用云监控服务提供的主机监控功能，我们提供了最新方式的Agent授权方法。
资源分组 一套完整的电商平台会使用到ECS、CDN、AS、安全服务、RDS、OBS、VPC等服务，您可以创建资源分组，将电商业务的ECS、EIP、EVS等资源划分成一个分组，通过资源分组功能从业务视角查看资源使用情况、告警情况、健康情况，管理告警规则，可以极大的降低运维复杂度，提高运维效率
认证用的AccessKey和SecretKey明文存储有很大的安全风险, 建议对该区域下所有云服务器或裸金属服务器安装的Agent做委托授权，委托方法请参考如何配置委托？
弹性公网IP事件 虚拟私有云为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。 当您的弹性云服务器要访问Internet时，您可使用虚拟私有云创建的弹性公网IP绑定到弹性云服务器上，弹性云服务器即可连接公网。
安装配置Agent 修改DNS与添加安全组（Linux） 修改DNS与添加安全组（Windows） 手动配置Agent（Linux，可选） 手动配置Agent（Windows，可选） 父主题： 云监控插件（Agent）
修改待安装Agent的ECS或BMS的DNS并添加安全组，具体步骤请参见修改DNS与添加安全组（Linux）或修改DNS与添加安全组（Windows）。 安装Agent，具体安装步骤请参见安装Agent（Linux）或安装配置Agent（Windows）。
主机监控 如何配置DNS和安全组？ 如何配置委托？ CES Agent如何通过授权获取临时AK/SK？ Agent支持的系统有哪些？ Agent插件资源占用和熔断说明 主机监控Agent对主机的性能会有影响吗？
电商业务主要涉及ECS、CDN、AS、安全服务、RDS、ELB、OBS等服务。通过资源分组功能从业务视角查看资源使用情况、告警情况、健康情况，管理告警规则，可以极大的降低运维复杂度，提高运维效率。 父主题： 电商平台业务监控
认证用的AccessKey和SecretKey明文存储有很大的安全风险, 建议对该区域下所有云服务器或裸金属服务器安装的Agent做委托授权，委托方法请参考如何配置委托？
各区域DNS服务器地址配置以及如何修改DNS，请参考：修改DNS与添加安全组。 图1 DNS服务器地址 检查IAM委托配额。 登录管理控制台。 单击“服务列表 > 统一身份认证服务” 在左侧导航树选择“委托”。 查看委托配额。
为了确保安全，选择已有的桶时请选择“存储类型”为标准存储，并且“桶策略”为私有的桶。 如果配置的转储策略处于关闭状态七天以上，会默认被清除。若用户需要使用，需重新配置策略。 如果用户账户被冻结2小时以上，转储OBS开关会被关闭。
基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
