应用运维管理AOM 权限说明
-
如果您需要对AOM资源给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制AOM资源的访问。
通过IAM，您可以在帐号中给员工创建IAM用户，并使用策略来控制其对AOM资源的访问范围。例如您的员工中有负责软件开发的人员，您希望人员拥有AOM的使用权限，但是不希望其拥有删除应用发现规则等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用应用发现规则，但是不允许删除应用发现规则的权限策略，控制其对应用发现规则资源的使用范围。
根据授权精细程度，AOM权限分为角色和策略。
如果您需要对AOM资源给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制AOM资源的访问。
通过IAM，您可以在帐号中给员工创建IAM用户，并使用策略来控制其对AOM资源的访问范围。例如您的员工中有负责软件开发的人员，您希望人员拥有AOM的使用权限，但是不希望其拥有删除应用发现规则等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用应用发现规则，但是不允许删除应用发现规则的权限策略，控制其对应用发现规则资源的使用范围。
根据授权精细程度，AOM权限分为角色和策略。
-
角色
IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。
IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。
-
策略
IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，AOM支持的API授权项请参见策略和授权项说明。
IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，AOM支持的API授权项请参见策略和授权项说明。
应用运维管理AOM 授权使用流程
应用运维管理 AOM常见问题解答
应用运维管理 AOM常见问题解答
应用运维管理 AOM帮你您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行
应用运维管理 AOM帮你您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行
-
AOM有哪些使用限制？
AOM使用限制有三类：
操作系统使用限制
AOM支持多个操作系统，在购买主机时您需选择AOM支持的操作系统，否则无法使用AOM对主机进行监控。
资源使用限制
在使用AOM时，您需注意相关使用限制。
服务使用限制
在使用AOM时，当AMS-Access服务出现断电、或者异常重启的时候，部分主机、组件、容器等资源会出现一个采集周期的指标数据断点，该数据断点对于用户来讲监控页面上能看到一个断点，没有其他影响。如果对断点有要求，可以在“监控”->“指标浏览”页面中查看指标曲线时，将插值方式设置为0或者average，系统会自动补点。
-
AOM与APM有何区别？
AOM与APM同属于立体化运维解决方案体系，共享采集器。AOM提供了应用级故障分析、告警管理、日志采集与分析等能力，能够有效预防问题的产生及快速帮助应用运维人员定位故障，降低运维成本。APM提供了用户体验管理、分布式性能跟踪、事务分析等能力，可以帮助运维人员快速解决应用在分布式架构下的问题定位和性能瓶颈等难题，为用户体验保驾护航。AOM提供基础运维能力，APM是对AOM运维能力的补充。AOM界面集成了APM，可通过AOM界面统一运维；APM也有独立的控制台入口，可以单独使用APM。
图1 立体化运维解决方案
-
如何区分告警和事件？
告警和事件的相同点
在AOM中告警和事件都是指AOM自身，或AOS、ServiceStage、CCE等外部服务在某种状态发生变化后上报给AOM的信息。
告警和事件的区别
告警是AOM自身，或AOS、ServiceStage、CCE等外部服务在异常情况或在可能导致异常情况下上报的信息，并且您需采取相应措施清除故障，否则会由于AOM自身或外部服务的功能异常而引起业务的异常。
事件是告诉您AOM自身，或AOS、ServiceStage、CCE等外部服务发生了某种变化，但不一定会引起业务异常，事件一般用来表达一些重要信息。您不用对事件进行处理。
-
时间范围和统计周期的关系
AOM约束单个指标单次查询最大返回1440个数据点，因此统计周期与时间范围的关系如下所示：
最大可查询时间范围=统计周期×1440
当您选中的查询时间范围小于等于最大可查询时间范围时，所有满足以上条件的统计周期可以被选择。例如，查询1小时的指标时，可选的统计周期为1分钟和5分钟。
-
AOM展示的日志是否为实时日志？
AOM展示的日志为近实时日志，日志存在秒级时延。
日志从采集上报到处理需要一定的时间，日志量较小时日志会存在10秒左右的时延，日志量特别大时时延会久些。
授权使用相关精品视频
创建用户组并授权
03:42
创建IAM用户
04:50
