更新时间:2024-04-15 GMT+08:00

权限管理

AOM权限

表1所示,包括了AOM的所有系统权限。
表1 AOM系统权限

策略名称

描述

类别

依赖系统权限

AOM FullAccess

AOM管理员权限,拥有该权限的用户可以操作并使用AOM。

系统策略

OBS Administrator、LTS FullAccess

AOM ReadOnlyAccess

AOM只读权限,拥有该权限的用户仅能查看AOM数据。

系统策略

使用自定义细粒度策略,请使用管理员用户进入统一身份认证(IAM)服务,按需选择AOM的细粒度权限进行授权操作。AOM支持细粒度权限管控的操作列表说明请参见表2

表2 AOM支持细粒度权限管控的操作列表说明

服务

操作

细粒度项

使用说明

AOM(列表)

查询指标

aom:metric:get

建议授予

查询或统计告警/事件信息

aom:alarm:list

建议授予

查询事件列表

aom:event:list

建议授予

查询PE所有伸缩规则

aom:autoScalingRule:list

建议授予

日志资源批量查询

aom:log:list

建议授予

查询ICAgent列表

aom:icmgr:list

建议授予

查询消息模板列表

aom:notificationTemplate:list

建议授予

查询普罗实例列表

aom:prometheus:list

建议授予

AOM(只读)

查询事件信息

aom:event:get

建议授予

查询指标

aom:metric:list

建议授予

查询告警规则

aom:alarmRule:list

建议授予

查询告警规则

aom:alarmRule:get

建议授予

查询仪表盘或仪表盘分组

aom:view:get

建议授予

查询资源列表

aom:inventory:list

建议授予

查询或统计资源列表

aom:inventory:get

建议授予

查询或统计告警信息

aom:alarm:get

建议授予

查询access code

aom:accessCode:get

建议授予

获取ICAgent版本信息

aom:icmgr:get

建议授予

查询PE单个伸缩规则

aom:autoScalingRule:get

建议授予

查询日志

aom:log:get

建议授予

查询订阅规则列表

aom:subscriberules:list

建议授予

查询告警行动规则列表

aom:actionRule:list

建议授予

查询一条告警行动规则

aom:actionRule:get

建议授予

查询或预览消息模板

aom:notificationTemplate:get

建议授予

AOM(写)

上报事件

aom:event:put

按需授予

上报指标

aom:metric:put

按需授予

修改监控配置

aom:metric:set

按需授予

删除监控配置信息

aom:metric:delete

按需授予

新增或修改仪表盘或仪表盘分组

aom:view:create

按需授予

删除仪表盘或仪表盘分组

aom:view:delete

按需授予

删除应用发现规则

aom:discoveryRule:delete

按需授予

添加或修改资源标签/别名

aom:inventory:set

按需授予

上报事件或告警

aom:alarm:put

按需授予

清除告警

aom:alarm:delete

按需授予

注册告警类型

aom:alarm:create

按需授予

删除access code

aom:accessCode:delete

按需授予

创建access code

aom:accessCode:create

按需授予

添加或修改应用发现规则

aom:discoveryRule:set

按需授予

下发ICAgent配置

aom:icmgr:set

按需授予

卸载ICAgent

aom:icmgr:delete

按需授予

升级ICAgent版本

aom:icmgr:update

按需授予

安装ICAgent

aom:icmgr:create

按需授予

更新PE伸缩规则

aom:autoScalingRule:update

按需授予

删除PE伸缩规则

aom:autoScalingRule:delete

按需授予

停用PE伸缩规则

aom:autoScalingRule:disable

按需授予

启用PE伸缩规则

aom:autoScalingRule:enable

按需授予

新增或修改告警规则

aom:alarmRule:create

按需授予

更新告警规则

aom:alarmRule:set

按需授予

删除告警规则

aom:alarmRule:delete

按需授予

修改订阅规则

aom:subscriberules:update

按需授予

创建订阅规则

aom:subscriberules:set

按需授予

删除订阅规则

aom:subscriberules:delete

按需授予

删除告警行动规则

aom:actionRule:delete

按需授予

更新告警行动规则

aom:actionRule:update

按需授予

新增告警行动规则

aom:actionRule:create

按需授予

删除消息模板

aom:notificationTemplate:delete

按需授予

修改消息模板

aom:notificationTemplate:update

按需授予

创建消息模板

aom:notificationTemplate:create

按需授予

删除普罗实例

aom:prometheus:delete

按需授予

创建普罗实例

aom:prometheus:create

按需授予

修改普罗实例

aom:prometheus:update

按需授予