Prometheus实例 for 多账号聚合实例

前提条件

• 已在组织控制台界面启用AOM 可信服务，具体操作请参见启用、禁用可信服务。
• 同一组织下多个成员账号均已接入云服务指标。

创建多账号聚合Prometheus实例

1. 登录AOM 2.0控制台。
2. 在左侧导航栏选择“Prometheus监控 > 实例列表”，然后单击“创建Prometheus实例”。
3. 设置实例名称、企业项目和实例类型信息。

   表1 创建Prometheus实例

   参数名称	说明
   实例名称	Prometheus实例的名称。 只能由中文、字母、数字、下划线、中划线组成，且不能以下划线或中划线开头和结尾，最多不能超过100个字符。
   企业项目	所属的企业项目。 如果在全局页面设置为“ALL”，此处请从下拉列表中选择企业项目。 如果在全局页面已选择企业项目，则此处灰化不可选。
   实例类型	Prometheus实例的类型，此处选择“Prometheus for 多账号聚合”。

4. 设置完成，单击“确定”。

接入账号

以组织管理员或委托管理员登录才可执行接入账号的操作。设置委托管理员相关操作请参见添加、查看和取消委托管理员。

• 以委托管理员登录，如果无法执行接入账号操作，请参考给IAM用户授权为委托管理员授予以下权限：
  • organizations:trustedServices:list
  • organizations:organizations:get
  • organizations:delegatedAdministrators:list
  • organizations:accounts:list
  • organizations:delegatedServices:list
• AOM只支持接入OU下的成员账号，当OU和成员账号所属关系变化时，AOM不会自动同步OU和成员账号的关系信息。

接入账号的操作步骤如下：

1. 登录AOM 2.0控制台，选择“Prometheus监控 > 实例列表”。
2. 在Prometheus实例列表中，单击多账号聚合类型的Prometheus实例名称，进入该实例的“账号接入”界面。
3. 在“账号接入”界面可以管理成员账号、接入云服务、选择数据存储，并添加云服务支持的相关指标。
   • 管理成员账号：AOM为企业用户提供多账号关系的管理能力，支持用户将多个华为云账号整合到创建的组织中，并可以集中管理组织下的所有账号。组织下有三种成员类型，分别为组织管理员、委托管理员和普通用户。普通用户无权限在AOM监控多账号指标。
     • 需要监控某个成员账号的指标，则单击“成员账号”文本框，在弹出的搜索框中输入账号关键字，下面的账号树中自动显示相关的成员账号，根据需要勾选需要监控的成员账号即可。
     • 需要停止监控某个成员账号的指标，则在“账号接入”界面的“成员账号”文本框中删除对应的成员账号。
   • 接入云服务：从云服务下拉列表中选择需要监控的一个或多个云服务。
   • 数据存储：组织内子账号指标数据接入Prometheus For聚合实例后，子账号保留数据。系统默认不选择。
   • 添加云服务支持的相关指标：单击“新增指标”，依次为接入的云服务添加相关指标。
   图1 账号接入界面