检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问凭证 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。每个用户只能创建一个凭证。 新建凭证 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > 访问凭证”，进入访问凭证页面。 单击“同意授权”。
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
访问管理 AccessCode是调用API的身份凭据。通过创建AccessCode可为当前用户配置API服务的调用权限。该权限设置针对整个AOM 2.0服务生效。 注意事项 每个用户最多可创建2个AccessCode。 创建AccessCode 登录AOM 2.0控制台。 在左侧
其他：用户自定义接入主机”。 升级ICAgent。如果在步骤2中下拉列表框中选择的是“集群：xxx”，则单击“升级ICAgent”。可实现整个集群的升级操作，即在ICAgent列表下的所有主机一次性完成升级。如果在步骤2中下拉列表框中选择的是“其他：用户自定义接入主机”，则先选择主机后单击“升级ICAgent”。
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
升级AOM 手动升级 一键迁移
没有消息通知服务的访问权限？ 以IAM用户登录AOM，当创建或修改阈值规则、通知规则、静态阈值模板时，“选择主题”参数下提示：“抱歉，您没有消息通知服务的访问权限”，如下图所示。 问题分析 原因：该问题是由于您是以IAM用户登录AOM，但IAM用户没有消息通知服务的访问权限导致的。 影响：无法使用邮件、短信等通知功能。
门》。 操作步骤 安装并启动Grafana，具体操作请参见Grafana官方文档。 添加AccessCode。 登录AOM控制台，在左侧导航栏中选择“配置管理 > 接入管理”。 单击“添加AccessCode”。 图1 添加AccessCode 每个项目最多可创建2个AccessCode。
在文本框中输入DC和跳板机连接IP，生成ICAgent安装命令。 DC：自定义节点所属数据中心名称，便于分类查看主机。 跳板机连接IP：使用EIP方式连接，为跳板机弹性公网IP，使用云专线VPC对等连接方式，为跳板机VPC内网IP。 单击“复制命令”，复制ICAgent安装命令。 使用远程登录工具，
身份认证与访问控制 服务的访问控制 父主题： 安全
com:8443 图4 访问AOM的域名和端口 步骤四：自建机器通过专线访问AOM域名 自建机器可以通过直接访问VPC终端节点VPC-EP的IP，访问VPC-EP对接的域名，也可以通过在机器上配置域名解析，通过接口访问AOM服务。以下通过配置域名解析为例访问AOM服务。 以Centos为例在自建机器中执行以下命令。
在文本框中输入DC和跳板机连接IP，生成ICAgent安装命令。 DC：自定义节点所属数据中心名称，便于分类查看主机。 跳板机连接IP：使用EIP方式连接，为跳板机弹性公网IP，使用云专线VPC对等连接方式，为跳板机VPC内网IP。 单击“复制命令”，复制ICAgent安装命令。 使用远程登录工具，
手动升级 引导用户如何将AOM 1.0 的数据迁移至AOM 2.0 ，目前仅支持日志升级、采集器升级和告警规则升级功能。 功能介绍 日志升级 日志升级后，容器日志和虚机日志均接入AOM 2.0，历史虚机日志可登录AOM 1.0查看。 采集器升级 采集器升级后，进程发现能力增强，并且可自动适配指标浏览服务相关功能。
手动升级 引导用户如何将AOM 1.0 的数据迁移至AOM 2.0 ，目前仅支持日志升级、采集器升级和告警规则升级功能。 功能介绍 日志升级 日志升级后，容器日志和虚机日志均接入AOM 2.0，历史虚机日志可登录AOM 1.0查看。 采集器升级 采集器升级后，进程发现能力增强，并且可自动适配指标浏览服务相关功能。
方法请参见：创建用户组并授权。 在用户页面创建IAM用户（用户名以UserB为例），并加入GroupC用户组中，具体方法请参见：用户组添加用户。 请确认该IAM用户支持编程访问和管理控制台访问AOM服务。如需修改IAM用户访问方式，请参考：修改IAM用户信息。 在左侧导航栏选择“委托”，单击右上方的“创建委托”。
xxxxxxxxxx。 原因分析 该主机无法解析obs域名，导致无法下载UniAgent的安装脚本。 解决办法 指导用户为Linux系统的ECS主机配置DNS域名解析，并添加安全组，以解决下载UniAgent安装脚本出现域名无法解析问题。 修改ECS主机的DNS配置有两种方式：命
Grafana配置参数错误。 解决方法 登录云容器引擎控制台（旧版）。 左侧导航栏选择“资源管理 > 网络管理”，在Service页面获取Grafana服务的访问地址和端口，以及Prometheus服务的访问域名和端口。 左侧导航栏选择“配置中心 > 配置项”，在配置项页面找到grafana-co
升级AOM 手动升级 一键迁移
Prometheus实例 for ECS Prometheus实例 for CCE Prometheus 通用实例 Prometheus实例 for 多账号聚合实例 操作步骤 登录AOM 2.0控制台。 在左侧导航栏选择“Prometheus监控 > 实例列表”，在实例列表中单击已创建的Prometheus实例的实例名称。
安装文件包提示没有OBS权限。 可能原因 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。 解决方法 请在左侧导航栏单击“自动化运维（日落）”，进入“设置 > 访问凭证”页面，检查是否已创建访问凭证，如果没有创建访问凭证，请新建访问凭证。 父主题： 运维管理（日落）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
