权限管理
AOM权限
使用自定义细粒度策略,请使用管理员用户进入统一身份认证(IAM)服务,按需选择AOM的细粒度权限进行授权操作。AOM支持细粒度权限管控的操作列表说明请参见表2。
服务 |
操作 |
细粒度项 |
使用说明 |
---|---|---|---|
AOM(列表) |
查询指标 |
aom:metric:get |
建议授予 |
查询或统计告警/事件信息 |
aom:alarm:list |
建议授予 |
|
查询事件列表 |
aom:event:list |
建议授予 |
|
查询PE所有伸缩规则 |
aom:autoScalingRule:list |
建议授予 |
|
日志资源批量查询 |
aom:log:list |
建议授予 |
|
查询ICAgent列表 |
aom:icmgr:list |
建议授予 |
|
查询消息模板列表 |
aom:notificationTemplate:list |
建议授予 |
|
查询普罗实例列表 |
aom:prometheus:list |
建议授予 |
|
AOM(只读) |
查询事件信息 |
aom:event:get |
建议授予 |
查询指标 |
aom:metric:list |
建议授予 |
|
查询告警规则 |
aom:alarmRule:list |
建议授予 |
|
查询告警规则 |
aom:alarmRule:get |
建议授予 |
|
查询仪表盘或仪表盘分组 |
aom:view:get |
建议授予 |
|
查询资源列表 |
aom:inventory:list |
建议授予 |
|
查询或统计资源列表 |
aom:inventory:get |
建议授予 |
|
查询或统计告警信息 |
aom:alarm:get |
建议授予 |
|
查询access code |
aom:accessCode:get |
建议授予 |
|
获取ICAgent版本信息 |
aom:icmgr:get |
建议授予 |
|
查询PE单个伸缩规则 |
aom:autoScalingRule:get |
建议授予 |
|
查询日志 |
aom:log:get |
建议授予 |
|
查询订阅规则列表 |
aom:subscriberules:list |
建议授予 |
|
查询告警行动规则列表 |
aom:actionRule:list |
建议授予 |
|
查询一条告警行动规则 |
aom:actionRule:get |
建议授予 |
|
查询或预览消息模板 |
aom:notificationTemplate:get |
建议授予 |
|
AOM(写) |
上报事件 |
aom:event:put |
按需授予 |
上报指标 |
aom:metric:put |
按需授予 |
|
修改监控配置 |
aom:metric:set |
按需授予 |
|
删除监控配置信息 |
aom:metric:delete |
按需授予 |
|
新增或修改仪表盘或仪表盘分组 |
aom:view:create |
按需授予 |
|
删除仪表盘或仪表盘分组 |
aom:view:delete |
按需授予 |
|
删除应用发现规则 |
aom:discoveryRule:delete |
按需授予 |
|
添加或修改资源标签/别名 |
aom:inventory:set |
按需授予 |
|
上报事件或告警 |
aom:alarm:put |
按需授予 |
|
清除告警 |
aom:alarm:delete |
按需授予 |
|
注册告警类型 |
aom:alarm:create |
按需授予 |
|
删除access code |
aom:accessCode:delete |
按需授予 |
|
创建access code |
aom:accessCode:create |
按需授予 |
|
添加或修改应用发现规则 |
aom:discoveryRule:set |
按需授予 |
|
下发ICAgent配置 |
aom:icmgr:set |
按需授予 |
|
卸载ICAgent |
aom:icmgr:delete |
按需授予 |
|
升级ICAgent版本 |
aom:icmgr:update |
按需授予 |
|
安装ICAgent |
aom:icmgr:create |
按需授予 |
|
更新PE伸缩规则 |
aom:autoScalingRule:update |
按需授予 |
|
删除PE伸缩规则 |
aom:autoScalingRule:delete |
按需授予 |
|
停用PE伸缩规则 |
aom:autoScalingRule:disable |
按需授予 |
|
启用PE伸缩规则 |
aom:autoScalingRule:enable |
按需授予 |
|
新增或修改告警规则 |
aom:alarmRule:create |
按需授予 |
|
更新告警规则 |
aom:alarmRule:set |
按需授予 |
|
删除告警规则 |
aom:alarmRule:delete |
按需授予 |
|
修改订阅规则 |
aom:subscriberules:update |
按需授予 |
|
创建订阅规则 |
aom:subscriberules:set |
按需授予 |
|
删除订阅规则 |
aom:subscriberules:delete |
按需授予 |
|
删除告警行动规则 |
aom:actionRule:delete |
按需授予 |
|
更新告警行动规则 |
aom:actionRule:update |
按需授予 |
|
新增告警行动规则 |
aom:actionRule:create |
按需授予 |
|
删除消息模板 |
aom:notificationTemplate:delete |
按需授予 |
|
修改消息模板 |
aom:notificationTemplate:update |
按需授予 |
|
创建消息模板 |
aom:notificationTemplate:create |
按需授予 |
|
删除普罗实例 |
aom:prometheus:delete |
按需授予 |
|
创建普罗实例 |
aom:prometheus:create |
按需授予 |
|
修改普罗实例 |
aom:prometheus:update |
按需授予 |