检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限管理 如果您需要对华为云上的云监控服务资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
IAM帐户权限异常该如何处理？ 如果您需要使用主机监控功能，则用户组下子用户必须带有Security Administrator权限，若无Security Administrator权限会出现权限异常提示，请联系账号管理员修改权限。 云监控服务提供系统策略及操作与策略权限一览表，请参见：云监控服务系统策略。
进入云监控服务提示权限不足该如何处理？ 此问题与权限配置有关，一般为IAM子账号权限不足，需检查IAM配置的权限。 管理员使用主账户登录管理控制台。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在统一身份认证服务，左侧导航窗格中，单击“用户组”。 展开子账号所属的用户组的详情。
权限管理 IAM帐户权限异常该如何处理？ 进入云监控服务提示权限不足该如何处理？ 主机监控界面单击一键配置时提示权限不足该如何处理？ 父主题： 故障排查
权限管理 创建用户并授权使用云监控服务 Cloud Eye自定义策略
主机监控界面单击一键配置时提示权限不足该如何处理？ 问题现象 使用IAM子账号配置主机监控时，单击“一键配置”提示权限不足。 可能原因 子账号未配置IAM委托相关权限 解决方法 添加查询委托权限策略。 以主账户或子账号（拥有创建自定义策略和给其他子账号授权的权限）登录华为云管理控制台。
权限和授权项 策略和授权项说明 API版本号管理接口授权项说明 指标管理接口授权项说明 告警规则管理接口授权项说明 监控数据管理接口授权项说明 配额管理接口授权项说明 事件监控接口授权项说明
域都需要进行授权操作。针对全局设置的权限不会生效。 以上权限为云监控服务的全部权限，如您期望更精细化的云监控服务功能的权限，请参见：权限管理，对用户组授予对应权限。 创建用户 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证云监控服务的“CES
Cloud Eye自定义策略 如果系统预置的云监控服务权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考《CES API参考》中“策略及授权项说明” 章节。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了
监控服务用户指南》的“权限管理”章节。 根据授权精细程度分为角色和策略。角色是将服务作为一个整体进行授权，授权后，用户可以拥有这个服务的所有权限。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作。 如果您要允许或是禁止某个接口的操作权限，请使用策略进行授权。
配额管理接口授权项说明 权限 对应API接口 授权项 IAM项目 企业项目 查询用户可以创建的资源配额总数及当前使用量，当前仅有告警规则一种资源类型。 GET /V1.0/{project_id}/quotas ces:quotas:get √ × 父主题： 权限和授权项
指标管理接口授权项说明 权限 对应API接口 授权项 IAM项目 企业项目 查询系统当前可监控指标列表，可以指定指标命名空间、指标名称、维度、排序方式，起始记录和最大记录条数过滤查询结果。 GET /V1.0/{project_id}/metrics ces:metrics:list
事件监控接口授权项说明 权限 对应API接口 授权项 IAM项目 企业项目 上报自定义事件。 POST /V1.0/{project_id}/events ces:events:post √ × 父主题： 权限和授权项
告警规则管理接口授权项说明 权限 对应API接口 授权项 IAM项目 企业项目 查询告警规则列表，可以指定分页条件限制结果数量，可以指定排序规则。 GET /V1.0/{project_id}/alarms ces:alarms:list √ √ 根据告警ID查询告警规则信息。 GET
监控数据管理接口授权项说明 权限 对应API接口 授权项 IAM项目 企业项目 查询指定时间范围指定指标的指定粒度的监控数据，可以通过参数指定需要查询的数据维度。 GET /V1.0/{project_id}/metric-data?namespace={namespace}&m
API版本号管理接口授权项说明 权限 对应API接口 授权项 IAM项目 企业项目 查询云监控支持的API所有版本号。 GET / ces:versions:get √ × 查询云监控API指定版本号。 GET /{api_version} ces:versions:get √ × 父主题： 权限和授权项
企业项目的子用户无法看到一键告警功能 云监控服务的一键告警功能只有主账号或配置了Tenant Administrator权限的子用户才有权访问和使用。 如何为子账号设置Tenant Administrator权限，请参考创建用户组并授权。 父主题： 告警
资源 配置告警规则可选择全部资源的功能只有主账号或配置了Tenant Administrator权限的子用户才有权使用。 如何为子账号设置Tenant Administrator权限，请参考创建用户组并授权。 父主题： 告警
Access Management，简称IAM）。如果您需要对华为云上的CES资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 鉴权 您可以通过以下方式登录华为云，如图1所示。
申请开通SMN新协议公测 目前SMN服务支持的传输协议中，“语音通知”、“钉钉群消息”、“企业微信群消息”、“飞书群消息”正处于公测阶段，如需使用需要提交工单申请开通公测，本文主要介绍如何在华为云官网提交工单开通上述渠道公测能力。 应用场景 创建通知对象、创建告警规则时需要配置通知渠道。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
