- 最新动态
- 功能总览
- 产品介绍
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
- 场景代码示例
-
常见问题
-
产品使用
-
主机监控
- 如何配置DNS和安全组?
- 如何配置委托?
- CES Agent如何通过授权获取临时AK/SK?
- Agent支持的系统有哪些?
- Agent插件资源占用和熔断说明
- 主机监控Agent对主机的性能会有影响吗?
- Agent不同插件状态说明及处理方式
- Agent支持的指标列表
- 支持GPU监控的环境约束
- BMS硬件监控指标采集说明
- 什么是插件修复配置?
- 怎样让新购ECS实例中带有操作系统监控功能?
- Agent各种状态说明及异常状态处理方法
- 基础监控与操作系统监控数据出现不一致的问题
- 云监控服务统计的弹性云服务器网络流量与云主机系统内工具检测不一致的问题
- 未安装UVP VMTools对弹性云服务器监控指标有什么影响?
- 为什么云服务器看不到内存使用率、磁盘使用率、带内网络流入速率和带内网络流出速率四个监控指标?
- 云服务监控
- 告警
- 站点监控
- 网络性能监控
-
主机监控
- 故障排查
-
产品使用
- 故障排除
- 视频帮助
- 文档下载
- 通用参考
链接复制成功!
主机监控界面单击一键配置时提示权限不足该如何处理?
问题现象
使用IAM子账号配置主机监控时,单击“一键配置”提示权限不足。
可能原因
子账号未配置IAM委托相关权限
解决方法
- 添加查询委托权限策略。
- 以主账户或子账号(拥有创建自定义策略和给其他子账号授权的权限)登录华为云管理控制台。
- 确认主账号已开启该区域插件权限,在云监控服务中单击“主机监控 - 弹性云服务器”,若页面上方未显示“一键配置”,则说明已开启该区域插件权限,否则需要单击“一键配置”来开启该区域插件权限。
- 鼠标移动至右上方的用户名,在下拉列表中选择“统一身份认证”。
- 在左侧导航栏中,选择“权限管理>权限”,搜索CES委托权限策略:CES AgencyCheck Access,若存在则直接按步骤2进行授权即可。若不存在按如下步骤创建自定义策略:
- 单击页面右上方的“创建自定义策略”。
- 填写以下信息来创建策略。
- 策略名称:自定义策略名称
- 策略配置方式:JSON视图
- 策略内容:复制下方代码然后覆盖粘贴到文本框。
{ "Version": "1.1", "Statement": [ { "Action": [ "iam:agencies:createAgency", "iam:agencies:getAgency", "iam:agencies:listAgencies", "iam:permissions:grantRoleToAgency", "iam:permissions:grantRoleToAgencyOnDomain", "iam:permissions:grantRoleToAgencyOnProject", "iam:permissions:listRolesForAgency", "iam:permissions:listRolesForAgencyOnDomain", "iam:permissions:listRolesForAgencyOnProject", "iam:permissions:revokeRoleFromAgency", "iam:permissions:revokeRoleFromAgencyOnDomain", "iam:permissions:revokeRoleFromAgencyOnProject", "iam:roles:createRole", "iam:roles:listRoles", "iam:roles:updateRole" ], "Effect": "Allow" } ] }
- 策略描述:对策略进行说明(可选)。
- 确认策略内容如图1所示,单击“确定”保存策略。
- 填写以下信息来创建策略。
- 单击页面右上方的“创建自定义策略”。
- 分配权限给子账号。
父主题: 权限管理