更新时间:2024-03-13 GMT+08:00

Prometheus实例 for 多账号聚合实例

多账号聚合Prometheus实例类型,提供对同一组织下多个成员账号的云服务指标监控。

前提条件

  • 已在组织控制台界面启用AOM 可信服务,具体操作请参见启用、禁用可信服务
  • 同一组织下多个成员账号均已接入云服务指标。

创建多账号聚合Prometheus实例

  1. 登录AOM 2.0控制台。
  2. 在左侧导航栏选择“Prometheus监控 > 实例列表”,然后单击“创建Prometheus实例”。
  3. 设置实例名称、企业项目和实例类型信息。

    图1 创建多账号聚合实例
    表1 创建Prometheus实例

    参数名称

    说明

    实例名称

    Prometheus实例的名称。

    只能由中文、字母、数字、下划线、中划线组成,且不能以下划线或中划线开头和结尾,最多不能超过100个字符。

    企业项目

    所属的企业项目。

    • 如果在全局页面设置为“ALL”,此处请从下拉列表中选择企业项目。
    • 如果在全局页面已选择企业项目,则此处灰化不可选。

    实例类型

    Prometheus实例的类型,此处选择“Prometheus for 多账号聚合”。

  4. 设置完成,单击“确定”。

接入账号

以组织管理员或委托管理员登录才可执行接入账号的操作。设置委托管理员相关操作请参见添加、查看和取消委托管理员

  • 以委托管理员登录,如果无法执行接入账号操作,请参考给IAM用户授权为委托管理员授予以下权限:
    • organizations:trustedServices:list
    • organizations:organizations:get
    • organizations:delegatedAdministrators:list
    • organizations:accounts:list
    • organizations:delegatedServices:list
  • AOM只支持接入OU下的成员账号,当OU和成员账号所属关系变化时,AOM不会自动同步OU和成员账号的关系信息。

接入账号的操作步骤如下:

  1. 登录AOM 2.0控制台,选择“Prometheus监控 > 实例列表”。
  2. 在Prometheus实例列表中,单击多账号聚合类型的Prometheus实例名称,进入该实例的“账号接入”界面。
  3. 在“账号接入”界面可以管理成员账号、接入云服务、选择数据存储,并添加云服务支持的相关指标。

    • 管理成员账号:AOM为企业用户提供多账号关系的管理能力,支持用户将多个华为云账号整合到创建的组织中,并可以集中管理组织下的所有账号。组织下有三种成员类型,分别为组织管理员、委托管理员和普通用户。普通用户无权限在AOM监控多账号指标。
      • 需要监控某个成员账号的指标,则单击“成员账号”文本框,在弹出的搜索框中输入账号关键字,下面的账号树中自动显示相关的成员账号,根据需要勾选需要监控的成员账号即可。
      • 需要停止监控某个成员账号的指标,则在“账号接入”界面的“成员账号”文本框中删除对应的成员账号。
    • 接入云服务:从云服务下拉列表中选择需要监控的一个或多个云服务。
    • 数据存储:组织内子账号指标数据接入Prometheus For聚合实例后,子账号保留数据。系统默认不选择。
    • 添加云服务支持的相关指标:单击“新增指标”,依次为接入的云服务添加相关指标。
    图2 账号接入界面