本文导读

展开导读

文档首页/ 应用性能管理 APM/ 最佳实践（1.0）/ 自建系统内嵌APM拓扑页面

自建系统内嵌APM拓扑页面

更新时间：2021-10-19 GMT+08:00

查看PDF

背景信息

APM支持将拓扑界面嵌入到客户自建系统。通过IAM服务的联邦代理机制实现用户自定义身份代理，再将登录链接嵌入至客户自建系统实现无需在华为云官网登录就可在自建系统界面查看拓扑图。

操作流程

点击放大

操作步骤

操作步骤1-5为用户自定义创建身份代理并创建登录地址FederationProxyUrl，与IAM服务强相关，这里只做了简单的介绍，详细可参考IAM服务的文档“创建自定义身份代理”。在IAM服务侧的操作完成后，您需要执行步骤6-7实现拓扑页面的内嵌。

创建账号DomainA下的IAM用户userB，并授予Security Administrator和Agent Operator权限（全局服务-全局项目）。

说明：

DomainA和userB为示例名称，请以实际为准。
将userB的用户名和密码配置到企业系统的配置文件中，密码建议加密存储，以便获取用户认证token和调用API。
在统一身份认证服务创建委托并赋予您需要委托的权限。
在企业系统建立和华为云账号“DomainA”下委托同名的用户组，将企业本地用户按需加入到不同的本地用户组，授予其联邦代理登录华为云时的权限。
用户登录企业系统并访问企业系统的联邦代理，企业系统联邦代理将会创建云服务登录地址FederationProxyUrl。
FederationProxyUrl示例如下：
```
https://auth.huaweicloud.com/authui/federation/login?idp_login_url={enterprise_system_loginURL}&service={console_service_url}&logintoken={logintoken}
```

将FederationProxyUrl中的console_service_url修改为云服务console地址。

console_service_url示例：

https://console.huaweicloud.com/apm/?region=cn-north-1&locale=zh-cn&inFrame=true#/apm/atps/topology

表1 console_service_url参数说明
参数名称	说明
region	表示当前您所在的区域，可在华为云官网登录云服务后在浏览器的地址栏中获取。例如cn-north-1
locale	语言标示，例如zh-cn
inFrame	内嵌页面标志，true表示隐藏华为云console页面页头页脚和菜单栏。

使用iframe将apm拓扑页面嵌入用户系统，示例代码如下：

<!DOCTYPE html>
<html>
<head>
  <meta charset="UTF-8">
  <title>iframe test</title>
</head>
<body>
  <iframe id="apmTopo" src="${FederationProxyUrl}">
</body>
</html>

上一篇：使用拓扑定位异常

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问

自建系统内嵌APM拓扑页面

背景信息

操作流程

操作步骤

相关文档

意见反馈

文档内容是否对您有帮助？

7*24

备案

专业服务

退订

建议反馈

售前咨询热线

文档反馈