云监控服务 CES
云监控服务 CES
- 最新动态
- 功能总览
- 产品介绍
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
- 常见问题
- 视频帮助
-
更多文档
-
用户指南(阿布扎比区域)
- 产品介绍
- 快速入门
- 监控看板
- 资源分组
- 使用告警功能
- 主机监控
- 自定义监控
- 事件监控
- 任务中心
- 数据转储
- 云服务监控
- 审计云监控服务操作记录
- 权限管理
- 配额调整
- 支持监控的服务列表
-
常见问题
- 产品咨询
-
主机监控
- 什么是插件修复配置?
- 怎样让新购ECS实例中带有操作系统监控功能?
- 裸金属服务器安装Agent后,裸金属实例为何出现在“主机监控 > 弹性云服务器”列表中?
- Agent支持的系统有哪些?
- Agent不同插件状态说明及处理方式
- Agent状态切换或监控面板有断点该如何处理?
- 业务端口被Agent占用该如何处理?
- 如何创建委托?
- 不能创建委托该如何处理?
- 委托被占用该如何处理?
- 委托已失效该如何处理?
- 主机监控Agent对主机的性能会有影响吗?
- Agent插件状态显示“故障”该如何处理?
- Agent插件状态显示“已停止”该如何处理?
- Agent插件状态显示“运行中”但没有数据该如何处理?
- 如何排查Agent一键修复失败问题?
- Agent一键修复后无监控数据问题排查
- 告警通知或误告警
- 监控数据异常
- 监控指标含义
- 用户权限
- API参考(阿布扎比区域)
- 用户指南(巴黎区域)
- API参考 (巴黎区域)
- 用户指南(吉隆坡区域)
- API参考(吉隆坡区域)
- 用户指南(安卡拉区域)
- API参考(安卡拉区域)
-
用户指南(阿布扎比区域)
- 通用参考
链接复制成功!
主机监控界面单击一键配置时提示权限不足该如何处理?
问题现象
使用IAM子账号配置主机监控时,单击“一键配置”提示权限不足。
可能原因
子账号未配置IAM委托相关权限
解决方法
- 添加查询委托权限策略。
- 以主账户或子账号(拥有创建自定义策略和给其他子账号授权的权限)登录华为云管理控制台。
- 确认主账号已开启该区域插件权限,在云监控服务中单击“主机监控 - 弹性云服务器”,若页面上方未显示“一键配置”,则说明已开启该区域插件权限,否则需要单击“一键配置”来开启该区域插件权限。
- 鼠标移动至右上方的用户名,在下拉列表中选择“统一身份认证”。
- 在左侧导航栏中,选择“权限管理>权限”,搜索CES委托权限策略:CES AgencyCheck Access,若存在则直接按步骤2进行授权即可。若不存在按如下步骤创建自定义策略:
- 单击页面右上方的“创建自定义策略”。
- 填写以下信息来创建策略。
- 策略名称:自定义策略名称
- 策略配置方式:JSON视图
- 策略内容:复制下方代码然后覆盖粘贴到文本框。
{ "Version": "1.1", "Statement": [ { "Action": [ "iam:agencies:createAgency", "iam:agencies:getAgency", "iam:agencies:listAgencies", "iam:permissions:grantRoleToAgency", "iam:permissions:grantRoleToAgencyOnDomain", "iam:permissions:grantRoleToAgencyOnProject", "iam:permissions:listRolesForAgency", "iam:permissions:listRolesForAgencyOnDomain", "iam:permissions:listRolesForAgencyOnProject", "iam:permissions:revokeRoleFromAgency", "iam:permissions:revokeRoleFromAgencyOnDomain", "iam:permissions:revokeRoleFromAgencyOnProject", "iam:roles:createRole", "iam:roles:listRoles", "iam:roles:updateRole" ], "Effect": "Allow" } ] }
- 策略描述:对策略进行说明(可选)。
- 确认策略内容如图1所示,单击“确定”保存策略。
- 填写以下信息来创建策略。
- 单击页面右上方的“创建自定义策略”。
- 分配权限给子账号。
父主题: 权限管理