Todos los productos
Search

Este producto

    Application Real-Time Monitoring Service:Use resource groups for fine-grained resource control

    Centro de documentos

    Application Real-Time Monitoring Service:Use resource groups for fine-grained resource control

    Última actualización: Sep 17, 2026

    Los resource groups se combinan con Resource Access Management (RAM) para aislar recursos y gestionar permisos con un control detallado dentro de una sola cuenta de Alibaba Cloud. Este tema describe cómo Application Real-Time Monitoring Service (ARMS) es compatible con los resource groups y detalla los pasos para otorgar permisos a nivel de resource group.

    Nota

    Funcionamiento de la autorización por resource group

    Los resource groups permiten organizar y gestionar los recursos de su cuenta de Alibaba Cloud. Por ejemplo, puede crear un resource group para cada proyecto y mover los recursos al grupo correspondiente para administrarlos de forma centralizada. Para obtener más información, consulte What is a resource group?.

    Una vez agrupados los recursos, puede otorgar permisos sobre un resource group específico a distintas entidades de RAM, como usuarios de RAM, grupos de usuarios de RAM o roles de RAM. Esto restringe a la entidad para que gestione únicamente los recursos dentro de ese resource group. Para obtener más información, consulte Resource grouping and authorization.

    Este método de autorización ofrece las siguientes ventajas:

    • Permisos detallados: garantiza que cada identidad tenga exactamente los permisos de acceso necesarios para recursos específicos. Así se evita mezclar la administración de recursos de varios proyectos bajo una misma cuenta.

    • Buena extensibilidad: cuando agregue nuevos recursos, asígnelos directamente al resource group. La identidad de RAM obtiene automáticamente los permisos correspondientes para los nuevos recursos, sin necesidad de otorgar autorizaciones adicionales.

    Otorgar permisos a nivel de resource group a un usuario de RAM

    En esta sección se utiliza un RAM user como ejemplo para describir cómo otorgar permisos sobre los recursos de ARMS dentro de un resource group específico.

    1. Requisitos previos

    1. Cree un RAM user. Para obtener más información, consulte Create a RAM user.

    2. Cree un resource group y mueva los recursos existentes al resource group de destino. Para obtener más información, consulte Create a resource group, Automatically move resources to a resource group y Manually move resources to a resource group.

    2. Otorgar autorización a nivel de resource group

    Puede otorgar la autorización a nivel de resource group mediante cualquiera de los siguientes métodos.

    Método 1: Otorgar autorización en la consola de Resource Management

    Utilice la función de gestión de permisos de los resource groups para otorgar permisos a un usuario de RAM específico. Para obtener más información, consulte Grant permissions on a resource group to a RAM identity.

    • Inicie sesión en la consola de Resource Management.

    • En la página Resource Groups, busque el resource group de destino y haga clic en Permission Management en la columna Actions.

    • En la pestaña Permission Management, haga clic en Add Authorization.

    • En el panel Add Authorization, configure la entidad autorizada y la directiva de acceso.

      • Authorized Entity: seleccione un usuario de RAM existente.

      • Access Policy: seleccione una system policy o una custom policy creada previamente. Para obtener más información, consulte Create a custom policy.

    • Haga clic en Confirm to Add Authorization.

    Método 2: Otorgar autorización en la consola de RAM

    Otorgue la autorización a nivel de resource group a un usuario de RAM específico desde la consola de RAM. Para obtener más información, consulte Manage RAM user permissions.

    • Inicie sesión en la consola de RAM con una cuenta de Alibaba Cloud o con un administrador de RAM.

    • En el panel de navegación izquierdo, seleccione Identity Management > Users. En la página Users, busque el usuario de RAM de destino y haga clic en Add Permissions en la columna Actions.

    • En el panel Add Permissions, otorgue permisos al usuario de RAM.

      • Resource Scope: seleccione Resource Group Level.

      • Authorized Entity: seleccione un usuario de RAM existente o el usuario de RAM creado en los pasos anteriores.

      • Access Policy: seleccione una system policy o una custom policy creada previamente. Para obtener más información, consulte Create a custom policy.

    • Haga clic en Confirm to Add Authorization.

    Tipos de recursos compatibles con resource groups

    A continuación se muestran los tipos de recursos de ARMS que admiten resource groups.

    Servicio de Alibaba Cloud

    Código del servicio

    Tipo de recurso

    Application Real-Time Monitoring Service (ARMS)

    arms

    application: aplicación de Application Monitoring

    Application Real-Time Monitoring Service (ARMS)

    arms

    grafanaworkspace: servicio Grafana

    Application Real-Time Monitoring Service (ARMS)

    arms

    prometheus: servicio de monitoreo

    Application Real-Time Monitoring Service (ARMS)

    arms

    synthetictask: tarea de Synthetic Monitoring

    Application Real-Time Monitoring Service (ARMS)

    arms

    web: aplicación de Browser Monitoring
    Nota

    Para los tipos de recursos que actualmente no admiten resource groups, puede enviar sus comentarios en la consola de Resource Group.

    image

    Operaciones que no admiten autorización a nivel de resource group

    A continuación se muestran las acciones de ARMS que no admiten autorización a nivel de resource group:

    Acción

    Descripción

    arms:AddArmsUser

    -

    arms:AddBlackboxTask

    -

    arms:AddCmsProduct

    -

    arms:AddGrafana

    -

    arms:AddIntegration

    -

    arms:AddRecordingRule

    Crea o actualiza una regla RecordingRule para Prometheus Monitoring.

    arms:AddTask

    -

    arms:AddUser

    -

    arms:AlarmInsightsFeedback

    -

    arms:AllTagResources

    -

    arms:AppendInstancesToPrometheusGlobalView

    Agrega un origen de datos a una instancia de agregación de ARMS Prometheus.

    arms:ApplyScenario

    -

    arms:BatchEmailVerifyLink

    -

    arms:BatchUpdateConvergeConfig

    -

    arms:BatchVerifyLink

    -

    arms:BlockAlarmNotification

    Bloquea las notificaciones de alerta. Tras bloquear una alerta, no se envían notificaciones durante el periodo especificado.

    arms:CMonitorCloudInstances

    -

    arms:CMonitorRegister

    -

    arms:ChangeAlarmSeverity

    Modifica la gravedad de la alerta.

    arms:CheckArmsDefaultSLR

    -

    arms:CheckCommercialStatus

    Comprueba el estado de activación comercial de un producto.

    arms:CheckDataConsistency

    -

    arms:CheckGlobalView

    -

    arms:CheckIntegrationYaml

    -

    arms:CheckServiceLinkedRoleForDeleting

    -

    arms:CheckServiceStatus

    -

    arms:CheckXtraceDefaultSLR

    -

    arms:ClaimAlarm

    Reclama una alerta. Esta acción se usa junto con una directiva de escalamiento. Cuando las alertas se gestionan de forma colaborativa, reclamar una alerta indica que ya se está procesando.

    arms:CloseAlarm

    Cierra una alerta. Asegúrese de que la alerta se haya recuperado antes de cerrarla. Si una alerta se activa de forma continua, se genera una nueva después de cerrar la actual.

    arms:ConfigAgentLabel

    -

    arms:ConfigApp

    -

    arms:ContactSendNocMessage

    -

    arms:CreateAlertContact

    -

    arms:CreateAlertContactGroup

    -

    arms:CreateAlertTemplate

    -

    arms:CreateContact

    -

    arms:CreateContactGroup

    -

    arms:CreateContactSchedule

    -

    arms:CreateDispatchRule

    -

    arms:CreateDump

    -

    arms:CreateEscalation

    -

    arms:CreateEscalationPolicy

    -

    arms:CreateEvent

    -

    arms:CreateHeapDump

    -

    arms:CreateImmediateSyntheticTask

    -

    arms:CreateIncidentWorkFlow

    -

    arms:CreateIntegration

    Crea una integración de alertas.

    arms:CreateNotificationPolicy

    -

    arms:CreateOnCallSchedule

    -

    arms:CreateOrUpdateAlertTemplate

    -

    arms:CreateOrUpdateEventBridgeIntegration

    Crea o modifica una integración de notificaciones de EventBridge.

    arms:CreateProm

    -

    arms:CreateRumAppGroup

    -

    arms:CreateRumUploadFileUrl

    Se utiliza para cargar archivos como archivos SourceMap y tablas de símbolos.

    arms:CreateSecurityAuth

    -

    arms:CreateServiceDiscoveryConfig

    -

    arms:CreateSyntheticTask

    -

    arms:CreateTemplatesByAlertRules

    -

    arms:CreateWebhook

    -

    arms:DelResourcesByAccountId

    -

    arms:DeleteAlert

    -

    arms:DeleteAlertContact

    -

    arms:DeleteAlertContactGroup

    -

    arms:DeleteAlertTemplate

    -

    arms:DeleteAlertTemplates

    -

    arms:DeleteApp

    -

    arms:DeleteCmsExporter

    Desinstala una instancia de Prometheus for Alibaba Cloud Services.

    arms:DeleteCmsProduct

    -

    arms:DeleteConfig

    -

    arms:DeleteContact

    -

    arms:DeleteContactGroup

    Elimina un grupo de contactos de alerta.

    arms:DeleteContactLink

    -

    arms:DeleteContactMember

    -

    arms:DeleteContactSchedule

    -

    arms:DeleteDeliverTask

    -

    arms:DeleteDispatchRule

    -

    arms:DeleteDump

    -

    arms:DeleteEscalation

    -

    arms:DeleteEscalationPolicy

    -

    arms:DeleteEventBridgeIntegration

    Elimina una integración de notificaciones de EventBridge.

    arms:DeleteHeapDump

    -

    arms:DeleteIncidentWorkFlow

    -

    arms:DeleteIntegration

    Elimina una regla de recopilación de una integración.

    arms:DeleteIntegrationCustomJob

    -

    arms:DeleteInteractiveDashboard

    -

    arms:DeleteNotificationPolicy

    -

    arms:DeleteOnCallSchedule

    -

    arms:DeleteRumUploadFile

    Se utiliza para eliminar archivos como tablas de símbolos y archivos SourceMap.

    arms:DeleteScenario

    -

    arms:DeleteSilencePolicy

    Llama a la operación DeleteSilencePolicy para eliminar una directiva de silencio según su identificador.

    arms:DeleteSourceMap

    Elimina un archivo SourceMap cargado en Browser Monitoring.

    arms:DeleteSyntheticMonitorGroup

    -

    arms:DeleteSyntheticTask

    Elimina una tarea programada de Synthetic Monitoring.

    arms:DeleteTask

    -

    arms:DeleteTraceAppUserMethod

    -

    arms:Describe

    -

    arms:DescribeAttacks

    -

    arms:DescribeBusinessLocation

    -

    arms:DescribeDispatchRule

    -

    arms:DescribeGrafanaInstance

    -

    arms:DescribeLicenseKey

    -

    arms:DescribeMetric

    -

    arms:DescribeMetricCardinality

    -

    arms:DescribeRaspDependencyInstances

    -

    arms:DescribeRegions

    -

    arms:DescribeRiskDependencies

    -

    arms:DescribeTagsOfDuplicateRemoval

    -

    arms:DescribeTraceDatasource

    -

    arms:DescribeTraceEndpoint

    -

    arms:DescribeTraceLicenseKey

    -

    arms:DescribeTraceLocation

    -

    arms:DescribeTraceQuality

    -

    arms:DescribeTraceResourcesStatus

    -

    arms:DescribeXTraceConfig

    -

    arms:DescribeXTraceUpgradeStatus

    -

    arms:DiagnoseTask

    -

    arms:DisableAlertTemplate

    -

    arms:DisableDeliverTask

    -

    arms:DoConvergeAction

    -

    arms:DoInsightsAction

    Ejecuta una acción según el tipo de módulo especificado.

    arms:EmailVerifyLink

    -

    arms:EnableAlertTemplate

    -

    arms:EnableDeliverTask

    -

    arms:EnableGraphResource

    -

    arms:EnableServiceAccessForPrometheus

    -

    arms:ExportAlertTemplates

    -

    arms:ExportPrometheusRules

    -

    arms:GeneralQuery

    -

    arms:GetATPAccessURL

    -

    arms:GetActionForward

    -

    arms:GetAgentDownloadUrl

    -

    arms:GetAgentInfo

    -

    arms:GetAgentInfoByPage

    -

    arms:GetAgentUpgradeInfo

    -

    arms:GetAlarmHistories

    Operación para consultar el historial de alertas enviadas.

    arms:GetAlert

    -

    arms:GetAlertRulesByPage

    -

    arms:GetAlertsCommercialStatus

    -

    arms:GetAppApiPageInfo

    -

    arms:GetAppCenterComponent

    -

    arms:GetAppJVMConfig

    Obtiene la información de configuración de JVM de cada instancia de una aplicación.

    arms:GetAppList

    -

    arms:GetAppLogStoreCorrelation

    -

    arms:GetApplication

    -

    arms:GetArmsInfo

    -

    arms:GetAssumeRoleCredentials

    -

    arms:GetBubbleUpBrief

    -

    arms:GetBubbleUpReport

    -

    arms:GetChanelLink

    -

    arms:GetChannelLink

    -

    arms:GetCloudEnvironmentId

    -

    arms:GetCloudMonitorInstallStatus

    -

    arms:GetCloudMonitorMetric

    -

    arms:GetCloudMonitorThumbnail

    -

    arms:GetCloudProductHealthCheckSetting

    -

    arms:GetCloudProductHealthStatus

    -

    arms:GetClusterInfo

    -

    arms:GetClusterState

    -

    arms:GetCmsInstallStatus

    -

    arms:GetCmsMetric

    -

    arms:GetCmsPurchaseStatus

    -

    arms:GetCmsThumbnail

    -

    arms:GetCommercialConfig

    -

    arms:GetCommercialStatus

    -

    arms:GetCommercialStatusV2

    -

    arms:GetConsistencySnapshot

    -

    arms:GetConsoleBaseInfo

    -

    arms:GetContactScheduleDetail

    -

    arms:GetConvergeConfig

    -

    arms:GetCurrentEnv

    -

    arms:GetDasEvents

    -

    arms:GetDashboardList

    -

    arms:GetData

    -

    arms:GetDeliverTargetDetail

    -

    arms:GetDeliverTask

    -

    arms:GetDirectInstallStatus

    -

    arms:GetDirectMetric

    -

    arms:GetDirectThumbnail

    -

    arms:GetEscalationDetail

    -

    arms:GetEscalationDispatch

    -

    arms:GetEvent

    -

    arms:GetExceptionMetadata

    -

    arms:GetExporterListByIntegration

    -

    arms:GetGlobalViewUrl

    -

    arms:GetGrafanaDatasource

    -

    arms:GetGraphResourceStatus

    -

    arms:GetHeapDumpList

    -

    arms:GetImmediateSyntheticTask

    -

    arms:GetInnerCallChain

    -

    arms:GetIntegrationCluster

    -

    arms:GetIntegrationInfo

    -

    arms:GetIntegrationState

    Obtiene el estado de acceso de una integración.

    arms:GetIntegrationToken

    -

    arms:GetJaegerServiceOperations

    -

    arms:GetJaegerServices

    -

    arms:GetJaegerTrace

    -

    arms:GetJavaAgentDownloadUrl

    -

    arms:GetLokiCluster

    -

    arms:GetMetricDatas

    -

    arms:GetMetricQuantity

    -

    arms:GetMetricStatistics

    -

    arms:GetModuleConfig

    -

    arms:GetMultipleTrace

    -

    arms:GetOTTraceBriefInfos

    -

    arms:GetOTTraceCallstack

    -

    arms:GetOTTraceCallstackOverview

    -

    arms:GetOTTraceDetails

    -

    arms:GetOldPrometheusRuleCount

    -

    arms:GetOnCallSchedulesDetail

    Llama a la operación GetOnCallSchedulesDetail para consultar la información de una directiva de programación.

    arms:GetPodAnnotation

    -

    arms:GetProfilingData

    -

    arms:GetPromUrl

    -

    arms:GetPromUserPref

    -

    arms:GetPrometheusAgentInfoAll

    -

    arms:GetPrometheusApiToken

    -

    arms:GetPrometheusRemoteWrite

    -

    arms:GetProxiedContent

    -

    arms:GetPubInfo

    -

    arms:GetRAMStatus

    -

    arms:GetRemoteUrl

    -

    arms:GetRepSize

    -

    arms:GetResourceConsumptionDashboardUrl

    -

    arms:GetRetcodeDataByQuery

    Consulta datos de Browser Monitoring mediante una instrucción de consulta de SLS.

    arms:GetRetcodeDatas

    -

    arms:GetRetcodeLogstore

    Obtiene el proyecto de SLS y el logstore correspondientes a una aplicación de Browser Monitoring en una cuenta específica.

    arms:GetRetcodeShareUrl

    -

    arms:GetRumExceptionStack

    Obtiene la información de la pila de excepciones de RUM.

    arms:GetRumGroups

    -

    arms:GetRumOcuStatisticData

    Obtiene los datos de uso de OCU de RUM.

    arms:GetRumUploadFilePolicyStatus

    -

    arms:GetRumUploadFiles

    Obtiene los archivos relacionados con RUM, incluidas las tablas de símbolos y los archivos SourceMap.

    arms:GetSLSStatus

    -

    arms:GetServices

    -

    arms:GetSlsProjectInfo

    -

    arms:GetSourceMapInfo

    Obtiene los detalles de un archivo SourceMap cargado en Browser Monitoring.

    arms:GetSpanNames

    -

    arms:GetSqlMetadata

    -

    arms:GetStack

    -

    arms:GetStsCreDential

    -

    arms:GetSupportEnv

    -

    arms:GetSyntheticCommercialDetailAndUsageEstimate

    -

    arms:GetSyntheticCommercialStatus

    -

    arms:GetSyntheticGrafanaDashboardUrl

    -

    arms:GetSyntheticMonitors

    -

    arms:GetSyntheticPrometheusCluster

    -

    arms:GetSyntheticTaskDetail

    Obtiene los detalles de una tarea de sondeo de red programada a partir de su identificador.

    arms:GetSyntheticTaskList

    Obtiene una lista de tareas programadas de Synthetic Monitoring.

    arms:GetTProfInteractionSnapshot

    -

    arms:GetTagKey

    -

    arms:GetTagResourceSystemTags

    -

    arms:GetTagVal

    -

    arms:GetThumbnailUrlListByIntegration

    -

    arms:GetToCheckArmsDefaultSLR

    -

    arms:GetTrace

    -

    arms:GetTraceAggr

    -

    arms:GetTraceAppConfigTemplate

    -

    arms:GetTraceApps

    -

    arms:GetTraceChain

    -

    arms:GetTraceExplorerStatus

    -

    arms:GetTraceGroupBy

    -

    arms:GetTraceInfoList

    -

    arms:GetTraceRegions

    -

    arms:GetTraces

    -

    arms:GetUserArmsPromClusterList

    -

    arms:GetUserDatasourceConfig4Sls

    -

    arms:GetUserInfo

    -

    arms:GetUserList

    -

    arms:GetUserWhiteListStatus

    -

    arms:HealthCheck

    -

    arms:HighPriorityAlertClearRatio

    -

    arms:ImportAlertTemplates

    -

    arms:InitCloudProductHealthInspectionTasks

    -

    arms:InitTraceResource

    -

    arms:InnerDeleteContactGroup

    -

    arms:InnerDeleteIMRobot

    -

    arms:InnerDispatchContactOptions

    -

    arms:InnerDispatchDetail

    -

    arms:InnerDispatchRuleCreate

    -

    arms:InnerFetchContactByArmsContactId

    -

    arms:InnerFetchContactGroupByArmsContactGroupId

    -

    arms:InnerGetUserTTSReissue

    -

    arms:InnerNotifyObjectContactList

    -

    arms:InnerUpdateAlertContact

    -

    arms:InnerUpdateAlertContactInformation

    -

    arms:InnerUpdateAlertWebhook

    -

    arms:InnerUpdateContactGroup

    -

    arms:InnerUpdateDispatch

    -

    arms:InnerUpdateIMRobot

    -

    arms:InnerUpdateTTSReissue

    -

    arms:InsertConfig

    -

    arms:InsightsCreateInspectJob

    -

    arms:InsightsFeedbackJobReport

    -

    arms:InsightsGetInspectJobReport

    -

    arms:InsightsStopInspectJob

    -

    arms:InstallCloudMonitorProduct

    -

    arms:InstallCmsExporter

    -

    arms:InstallEventer

    -

    arms:InstallExporterByIntegration

    -

    arms:InstallMysqlExporter

    -

    arms:InvokeCenterPop

    -

    arms:InvokeRulerManager

    -

    arms:KeepAllCommercialTrace

    -

    arms:ListActivatedAlerts

    -

    arms:ListAlertContact

    -

    arms:ListAlertContactGroup

    -

    arms:ListAlertContactGroupOption

    -

    arms:ListAlertEvents

    Consulta el historial de eventos de alerta.

    arms:ListAlertTemplates

    -

    arms:ListAlertWebhookContact

    -

    arms:ListAllAlertContact

    -

    arms:ListAllIMRobot

    -

    arms:ListApplicationInstance

    -

    arms:ListCloudMonitorCluster

    -

    arms:ListCloudMonitorClusterMetric

    -

    arms:ListCloudMonitorClusterProduct

    -

    arms:ListCloudMonitorClusterThumbnail

    -

    arms:ListCloudMonitorMigrateProduct

    -

    arms:ListCluster

    -

    arms:ListClusterApmWorkload

    -

    arms:ListClusterFromGrafana

    -

    arms:ListContactSchedule

    -

    arms:ListDashBoardsByIntegrationType

    -

    arms:ListDashboardsByName

    Crea un origen de datos de Loki asociado con Prometheus y los paneles de múltiples orígenes de datos relacionados.

    arms:ListDeliverTask

    -

    arms:ListDispatchRule

    -

    arms:ListEntityDashboard

    -

    arms:ListEntityForPage

    -

    arms:ListEntityTypeAndCount

    -

    arms:ListEnvironmentResources

    -

    arms:ListEventBridgeIntegrations

    Consulta la información de las integraciones de notificaciones de EventBridge.

    arms:ListExporterMetrics

    -

    arms:ListFeatureFlags

    -

    arms:ListGrafanaInstance

    -

    arms:ListGrafarmsDashboard

    -

    arms:ListIMRobot

    -

    arms:ListImmediateSyntheticTasks

    -

    arms:ListIntegration

    Muestra los detalles de una lista de integraciones.

    arms:ListLLMSessions

    -

    arms:ListLLMTraces

    -

    arms:ListMetricLabelValues

    -

    arms:ListMetricNames

    -

    arms:ListMetrics

    -

    arms:ListNotInstallCluster

    -

    arms:ListPromAlertCluster

    -

    arms:ListPromCluster

    -

    arms:ListPromClusters

    -

    arms:ListPromFrontVars

    -

    arms:ListPrometheusAlertMetrics

    -

    arms:ListPrometheusAlertTemplates

    -

    arms:ListPrometheusDeliverCluster

    -

    arms:ListPrometheusGlobalView

    Agrega una instancia de agregación de ARMS Prometheus y obtiene una lista de instancias de agregación.

    arms:ListPrometheusInstance

    -

    arms:ListPrometheusInstances

    Obtiene todas las instancias normales de Prometheus.

    arms:ListPrometheusRemoteWrites

    -

    arms:ListRaspApps

    -

    arms:ListResource

    -

    arms:ListScenario

    -

    arms:ListServerlessTopNApps

    -

    arms:ListSyntheticCloudProduct

    -

    arms:ListSyntheticDetail

    Obtiene los resultados del sondeo de red.

    arms:ListSyntheticMonitorGroups

    -

    arms:ListSyntheticTags

    -

    arms:ListUserLogProjects

    -

    arms:ListUserLogSavedSearches

    -

    arms:ListUserLogstoreIndexes

    -

    arms:ListUserLogstores

    -

    arms:ListVpcClusterPage

    -

    arms:ListVpcSecurityGroupIds

    -

    arms:OpenArmsDefaultSLR

    -

    arms:OpenArmsService

    -

    arms:OpenArmsServiceSecondVersion

    -

    arms:OpenVCluster

    -

    arms:OpenXtraceDefaultSLR

    -

    arms:PreviewContactSchedule

    -

    arms:QueryAPMMetrics

    -

    arms:QueryAhasMachineMetric

    -

    arms:QueryAppMetadata

    Consulta el contenido de asignación de codificación según un identificador y un tipo.

    arms:QueryAuditLogs

    -

    arms:QueryCMonitorAgentInfo

    -

    arms:QueryCommercialFeeData

    -

    arms:QueryCommercialResourcePackage

    -

    arms:QueryCommercialUsage

    Consulta el volumen de escritura de datos. Admite datos de uso de cuatro productos: Application Monitoring, Managed Service for OpenTelemetry, Prometheus y Real User Monitoring.

    arms:QueryCommercialUsageLimit

    -

    arms:QueryConfig

    -

    arms:QueryDataSet

    -

    arms:QueryEvents

    -

    arms:QueryHotSpotData

    -

    arms:QueryLLMSessionDetail

    -

    arms:QueryLLMTraceDetail

    -

    arms:QueryMetric

    -

    arms:QueryMetricByPage

    -

    arms:QueryProductConfig

    -

    arms:QueryProfilingData

    -

    arms:QueryProfilingWhitelist

    -

    arms:QueryPromInstallStatus

    -

    arms:QueryPrometheusFeeData

    -

    arms:QueryReleaseMetric

    Consulta métricas de distintas versiones de aplicaciones EDAS y Kubernetes durante el despliegue de una versión.

    arms:QueryServiceDetailConsoleInfo

    -

    arms:QuerySyntheticAlertEventCount

    -

    arms:QuerySyntheticMetricData

    -

    arms:QueryTopology

    -

    arms:QueryTraces

    -

    arms:RefreshDashboardCluster

    -

    arms:RegisterCloudProduct

    -

    arms:ReinstallFlinkCluster

    -

    arms:RemoveSourcesFromPrometheusGlobalView

    Quita un origen de datos de una instancia de agregación de ARMS Prometheus. Solo es posible quitar orígenes de datos externos a Alibaba Cloud.

    arms:ReportAgentDaemonStatus

    -

    arms:ReportEvent

    -

    arms:ReportJavaAttachStatus

    -

    arms:ResetConvergeConfig

    -

    arms:RestartPrometheusAgent

    -

    arms:SaveAlert

    -

    arms:SaveAlertTemplate

    -

    arms:SaveCommercialFeeChange

    -

    arms:SaveCommercialUsageLimit

    -

    arms:SaveContactGroup

    -

    arms:SaveContactMember

    -

    arms:SaveDataset

    -

    arms:SaveInteractiveDashboard

    -

    arms:SaveModuleConfig

    -

    arms:SaveProductConfig

    -

    arms:SaveSatelliteConfig

    -

    arms:SaveSyntheticMonitorGroup

    -

    arms:SaveTraceAppUserMethod

    -

    arms:SaveXTraceConfig

    -

    arms:SearchAlarmHistories

    -

    arms:SearchAlertContact

    -

    arms:SearchAlertContactGroup

    -

    arms:SearchAlertHistories

    -

    arms:SearchAlertRuleTemplate

    -

    arms:SearchAlertRules

    -

    arms:SearchContact

    -

    arms:SearchContactGroup

    Consulta la información de los grupos de contactos de alerta.

    arms:SearchEvents

    -

    arms:SearchRetcodeAppByPage

    -

    arms:SearchTagNames

    -

    arms:SearchTagValues

    -

    arms:SearchTraces

    -

    arms:SearchTracesByPage

    -

    arms:SendCustomIncidents

    -

    arms:SendMseIncident

    -

    arms:SetPromUserPref

    -

    arms:ShowGlobalView

    -

    arms:ShowGlobalViewWithCustomAuthorization

    -

    arms:ShowGlobalViewWithSubAccountInResourceDirectory

    -

    arms:StartAllCommercialRetcode

    -

    arms:StatisticsSyntheticUsage

    -

    arms:StopAllCommercialRetcode

    -

    arms:SyncRecordingRules

    Sincroniza por lotes las reglas de agregación de un clúster con otros clústeres de destino en la misma región.

    arms:TurnOnSecondSwitch

    -

    arms:UnBlockAlarmNotification

    -

    arms:UnInstallExporterByIntegration

    -

    arms:UnInstallGlobalView

    -

    arms:UninstallCloudMonitorCluster

    -

    arms:UninstallCloudMonitorProduct

    -

    arms:UpdateAlertContact

    -

    arms:UpdateAlertContactGroup

    -

    arms:UpdateAlertTemplate

    -

    arms:UpdateAlertsCommercialLimit

    -

    arms:UpdateAppConvergeConfig

    -

    arms:UpdateCloudMonitorCluster

    -

    arms:UpdateCloudProductHealthCheckSetting

    -

    arms:UpdateCmsProduct

    -

    arms:UpdateCommercialConfig

    -

    arms:UpdateConfig

    -

    arms:UpdateContact

    Envía un mensaje de texto a un contacto de alerta para validar su número de celular.

    arms:UpdateContactGroup

    -

    arms:UpdateContactMember

    -

    arms:UpdateContactSchedule

    -

    arms:UpdateDispatchRule

    -

    arms:UpdateEscalation

    -

    arms:UpdateEscalationPolicy

    -

    arms:UpdateGrafanaInstance

    -

    arms:UpdateIncidentWorkFlow

    -

    arms:UpdateIntegration

    Modifica la información relacionada con una integración.

    arms:UpdateInteractiveDashboard

    -

    arms:UpdateNotificationPolicy

    -

    arms:UpdateOnCallSchedule

    -

    arms:UpdatePrometheusAgentSize

    -

    arms:UpdateRumUploadFilePolicy

    -

    arms:UpdateShareLink

    -

    arms:UpdateShareStatus

    -

    arms:UpdateSourceMap

    Carga un archivo SourceMap en ARMS Browser Monitoring.

    arms:UpdateTraceAppTags

    -

    arms:UpdateTraceAppUserMethod

    -

    arms:UpdateTraceEndpoint

    -

    arms:UpdateWebhook

    -

    arms:UpgradeOldXTraceAppLabelsToNewTags

    -

    arms:UpgradeXTrace

    -

    arms:UpsertRumMetadata

    -

    arms:UseHighPriorityAlert

    -

    En las operaciones que no admiten autorización por resource group, seleccionar Resource Group Level como ámbito de recurso durante la autorización no surte efecto. Si un usuario de RAM aún requiere permisos para estas operaciones, cree una directiva personalizada y seleccione Account Level como ámbito de recurso al otorgar los permisos.

    image.png A continuación se muestran dos ejemplos de directivas personalizadas. Ajuste el contenido de la directiva según sus necesidades.

    • Permite todas las operaciones de solo lectura que no admiten autorización por resource group: el elemento Action enumera todas las operaciones de solo lectura que no admiten autorización por resource group.

      {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "arms:CheckArmsDefaultSLR",
        "arms:CheckCommercialStatus",
        "arms:CheckDataConsistency",
        "arms:CheckGlobalView",
        "arms:CheckIntegrationYaml",
        "arms:CheckServiceLinkedRoleForDeleting",
        "arms:CheckServiceStatus",
        "arms:CheckXtraceDefaultSLR",
        "arms:Describe",
        "arms:DescribeAttacks",
        "arms:DescribeBusinessLocation",
        "arms:DescribeDispatchRule",
        "arms:DescribeGrafanaInstance",
        "arms:DescribeLicenseKey",
        "arms:DescribeMetric",
        "arms:DescribeMetricCardinality",
        "arms:DescribeRaspDependencyInstances",
        "arms:DescribeRegions",
        "arms:DescribeRiskDependencies",
        "arms:DescribeTagsOfDuplicateRemoval",
        "arms:DescribeTraceDatasource",
        "arms:DescribeTraceEndpoint",
        "arms:DescribeTraceLicenseKey",
        "arms:DescribeTraceLocation",
        "arms:DescribeTraceQuality",
        "arms:DescribeTraceResourcesStatus",
        "arms:DescribeXTraceConfig",
        "arms:DescribeXTraceUpgradeStatus",
        "arms:DoInsightsAction",
        "arms:GetATPAccessURL",
        "arms:GetActionForward",
        "arms:GetAgentDownloadUrl",
        "arms:GetAgentInfo",
        "arms:GetAgentInfoByPage",
        "arms:GetAgentUpgradeInfo",
        "arms:GetAlarmHistories",
        "arms:GetAlert",
        "arms:GetAlertRulesByPage",
        "arms:GetAlertsCommercialStatus",
        "arms:GetAppApiPageInfo",
        "arms:GetAppCenterComponent",
        "arms:GetAppJVMConfig",
        "arms:GetAppList",
        "arms:GetAppLogStoreCorrelation",
        "arms:GetApplication",
        "arms:GetArmsInfo",
        "arms:GetAssumeRoleCredentials",
        "arms:GetBubbleUpBrief",
        "arms:GetBubbleUpReport",
        "arms:GetChanelLink",
        "arms:GetChannelLink",
        "arms:GetCloudEnvironmentId",
        "arms:GetCloudMonitorInstallStatus",
        "arms:GetCloudMonitorMetric",
        "arms:GetCloudMonitorThumbnail",
        "arms:GetCloudProductHealthCheckSetting",
        "arms:GetCloudProductHealthStatus",
        "arms:GetClusterInfo",
        "arms:GetClusterState",
        "arms:GetCmsInstallStatus",
        "arms:GetCmsMetric",
        "arms:GetCmsPurchaseStatus",
        "arms:GetCmsThumbnail",
        "arms:GetCommercialConfig",
        "arms:GetCommercialStatus",
        "arms:GetCommercialStatusV2",
        "arms:GetConsistencySnapshot",
        "arms:GetConsoleBaseInfo",
        "arms:GetContactScheduleDetail",
        "arms:GetConvergeConfig",
        "arms:GetCurrentEnv",
        "arms:GetDasEvents",
        "arms:GetDashboardList",
        "arms:GetData",
        "arms:GetDeliverTargetDetail",
        "arms:GetDeliverTask",
        "arms:GetDirectInstallStatus",
        "arms:GetDirectMetric",
        "arms:GetDirectThumbnail",
        "arms:GetEscalationDetail",
        "arms:GetEscalationDispatch",
        "arms:GetEvent",
        "arms:GetExceptionMetadata",
        "arms:GetExporterListByIntegration",
        "arms:GetGlobalViewUrl",
        "arms:GetGrafanaDatasource",
        "arms:GetGraphResourceStatus",
        "arms:GetHeapDumpList",
        "arms:GetImmediateSyntheticTask",
        "arms:GetInnerCallChain",
        "arms:GetIntegrationCluster",
        "arms:GetIntegrationInfo",
        "arms:GetIntegrationState",
        "arms:GetIntegrationToken",
        "arms:GetJaegerServiceOperations",
        "arms:GetJaegerServices",
        "arms:GetJaegerTrace",
        "arms:GetJavaAgentDownloadUrl",
        "arms:GetLokiCluster",
        "arms:GetMetricDatas",
        "arms:GetMetricQuantity",
        "arms:GetMetricStatistics",
        "arms:GetModuleConfig",
        "arms:GetMultipleTrace",
        "arms:GetOTTraceBriefInfos",
        "arms:GetOTTraceCallstack",
        "arms:GetOTTraceCallstackOverview",
        "arms:GetOTTraceDetails",
        "arms:GetOldPrometheusRuleCount",
        "arms:GetOnCallSchedulesDetail",
        "arms:GetPodAnnotation",
        "arms:GetProfilingData",
        "arms:GetPromUrl",
        "arms:GetPromUserPref",
        "arms:GetPrometheusAgentInfoAll",
        "arms:GetPrometheusApiToken",
        "arms:GetPrometheusRemoteWrite",
        "arms:GetProxiedContent",
        "arms:GetPubInfo",
        "arms:GetRAMStatus",
        "arms:GetRemoteUrl",
        "arms:GetRepSize",
        "arms:GetResourceConsumptionDashboardUrl",
        "arms:GetRetcodeDataByQuery",
        "arms:GetRetcodeDatas",
        "arms:GetRetcodeLogstore",
        "arms:GetRetcodeShareUrl",
        "arms:GetRumExceptionStack",
        "arms:GetRumGroups",
        "arms:GetRumOcuStatisticData",
        "arms:GetRumUploadFilePolicyStatus",
        "arms:GetRumUploadFiles",
        "arms:GetSLSStatus",
        "arms:GetServices",
        "arms:GetSlsProjectInfo",
        "arms:GetSourceMapInfo",
        "arms:GetSpanNames",
        "arms:GetSqlMetadata",
        "arms:GetStack",
        "arms:GetStsCreDential",
        "arms:GetSupportEnv",
        "arms:GetSyntheticCommercialDetailAndUsageEstimate",
        "arms:GetSyntheticCommercialStatus",
        "arms:GetSyntheticGrafanaDashboardUrl",
        "arms:GetSyntheticMonitors",
        "arms:GetSyntheticPrometheusCluster",
        "arms:GetSyntheticTaskDetail",
        "arms:GetSyntheticTaskList",
        "arms:GetTProfInteractionSnapshot",
        "arms:GetTagKey",
        "arms:GetTagResourceSystemTags",
        "arms:GetTagVal",
        "arms:GetThumbnailUrlListByIntegration",
        "arms:GetToCheckArmsDefaultSLR",
        "arms:GetTrace",
        "arms:GetTraceAggr",
        "arms:GetTraceAppConfigTemplate",
        "arms:GetTraceApps",
        "arms:GetTraceChain",
        "arms:GetTraceExplorerStatus",
        "arms:GetTraceGroupBy",
        "arms:GetTraceInfoList",
        "arms:GetTraceRegions",
        "arms:GetTraces",
        "arms:GetUserArmsPromClusterList",
        "arms:GetUserDatasourceConfig4Sls",
        "arms:GetUserInfo",
        "arms:GetUserList",
        "arms:GetUserWhiteListStatus",
        "arms:ListActivatedAlerts",
        "arms:ListAlertContact",
        "arms:ListAlertContactGroup",
        "arms:ListAlertContactGroupOption",
        "arms:ListAlertEvents",
        "arms:ListAlertTemplates",
        "arms:ListAlertWebhookContact",
        "arms:ListAllAlertContact",
        "arms:ListAllIMRobot",
        "arms:ListApplicationInstance",
        "arms:ListCloudMonitorCluster",
        "arms:ListCloudMonitorClusterMetric",
        "arms:ListCloudMonitorClusterProduct",
        "arms:ListCloudMonitorClusterThumbnail",
        "arms:ListCloudMonitorMigrateProduct",
        "arms:ListCluster",
        "arms:ListClusterApmWorkload",
        "arms:ListClusterFromGrafana",
        "arms:ListContactSchedule",
        "arms:ListDashBoardsByIntegrationType",
        "arms:ListDashboardsByName",
        "arms:ListDeliverTask",
        "arms:ListDispatchRule",
        "arms:ListEntityDashboard",
        "arms:ListEntityForPage",
        "arms:ListEntityTypeAndCount",
        "arms:ListEnvironmentResources",
        "arms:ListEventBridgeIntegrations",
        "arms:ListExporterMetrics",
        "arms:ListFeatureFlags",
        "arms:ListGrafanaInstance",
        "arms:ListGrafarmsDashboard",
        "arms:ListIMRobot",
        "arms:ListImmediateSyntheticTasks",
        "arms:ListIntegration",
        "arms:ListLLMSessions",
        "arms:ListLLMTraces",
        "arms:ListMetricLabelValues",
        "arms:ListMetricNames",
        "arms:ListMetrics",
        "arms:ListNotInstallCluster",
        "arms:ListPromAlertCluster",
        "arms:ListPromCluster",
        "arms:ListPromClusters",
        "arms:ListPromFrontVars",
        "arms:ListPrometheusAlertMetrics",
        "arms:ListPrometheusAlertTemplates",
        "arms:ListPrometheusDeliverCluster",
        "arms:ListPrometheusGlobalView",
        "arms:ListPrometheusInstance",
        "arms:ListPrometheusInstances",
        "arms:ListPrometheusRemoteWrites",
        "arms:ListRaspApps",
        "arms:ListResource",
        "arms:ListScenario",
        "arms:ListServerlessTopNApps",
        "arms:ListSyntheticCloudProduct",
        "arms:ListSyntheticDetail",
        "arms:ListSyntheticMonitorGroups",
        "arms:ListSyntheticTags",
        "arms:ListUserLogProjects",
        "arms:ListUserLogSavedSearches",
        "arms:ListUserLogstoreIndexes",
        "arms:ListUserLogstores",
        "arms:ListVpcClusterPage",
        "arms:ListVpcSecurityGroupIds",
        "arms:OpenArmsServiceSecondVersion",
        "arms:QueryAPMMetrics",
        "arms:QueryAhasMachineMetric",
        "arms:QueryAppMetadata",
        "arms:QueryAuditLogs",
        "arms:QueryCMonitorAgentInfo",
        "arms:QueryCommercialFeeData",
        "arms:QueryCommercialResourcePackage",
        "arms:QueryCommercialUsage",
        "arms:QueryCommercialUsageLimit",
        "arms:QueryConfig",
        "arms:QueryDataSet",
        "arms:QueryEvents",
        "arms:QueryHotSpotData",
        "arms:QueryLLMSessionDetail",
        "arms:QueryLLMTraceDetail",
        "arms:QueryMetric",
        "arms:QueryMetricByPage",
        "arms:QueryProductConfig",
        "arms:QueryProfilingData",
        "arms:QueryProfilingWhitelist",
        "arms:QueryPromInstallStatus",
        "arms:QueryPrometheusFeeData",
        "arms:QueryReleaseMetric",
        "arms:QueryServiceDetailConsoleInfo",
        "arms:QuerySyntheticAlertEventCount",
        "arms:QuerySyntheticMetricData",
        "arms:QueryTopology",
        "arms:QueryTraces",
        "arms:SearchAlarmHistories",
        "arms:SearchAlertContact",
        "arms:SearchAlertContactGroup",
        "arms:SearchAlertHistories",
        "arms:SearchAlertRuleTemplate",
        "arms:SearchAlertRules",
        "arms:SearchContact",
        "arms:SearchContactGroup",
        "arms:SearchEvents",
        "arms:SearchRetcodeAppByPage",
        "arms:SearchTagNames",
        "arms:SearchTagValues",
        "arms:SearchTraces",
        "arms:SearchTracesByPage"
      ],
      "Resource": "*"
    }
  ]
}

    • Permite todas las operaciones que no admiten autorización por resource group: el elemento Action enumera todas las operaciones que no admiten autorización por resource group.

      {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "arms:AddArmsUser",
        "arms:AddBlackboxTask",
        "arms:AddCmsProduct",
        "arms:AddGrafana",
        "arms:AddIntegration",
        "arms:AddRecordingRule",
        "arms:AddTask",
        "arms:AddUser",
        "arms:AlarmInsightsFeedback",
        "arms:AllTagResources",
        "arms:AppendInstancesToPrometheusGlobalView",
        "arms:ApplyScenario",
        "arms:BatchEmailVerifyLink",
        "arms:BatchUpdateConvergeConfig",
        "arms:BatchVerifyLink",
        "arms:BlockAlarmNotification",
        "arms:CMonitorCloudInstances",
        "arms:CMonitorRegister",
        "arms:ChangeAlarmSeverity",
        "arms:CheckArmsDefaultSLR",
        "arms:CheckCommercialStatus",
        "arms:CheckDataConsistency",
        "arms:CheckGlobalView",
        "arms:CheckIntegrationYaml",
        "arms:CheckServiceLinkedRoleForDeleting",
        "arms:CheckServiceStatus",
        "arms:CheckXtraceDefaultSLR",
        "arms:ClaimAlarm",
        "arms:CloseAlarm",
        "arms:ConfigAgentLabel",
        "arms:ConfigApp",
        "arms:ContactSendNocMessage",
        "arms:CreateAlertContact",
        "arms:CreateAlertContactGroup",
        "arms:CreateAlertTemplate",
        "arms:CreateContact",
        "arms:CreateContactGroup",
        "arms:CreateContactSchedule",
        "arms:CreateDispatchRule",
        "arms:CreateDump",
        "arms:CreateEscalation",
        "arms:CreateEscalationPolicy",
        "arms:CreateEvent",
        "arms:CreateHeapDump",
        "arms:CreateImmediateSyntheticTask",
        "arms:CreateIncidentWorkFlow",
        "arms:CreateIntegration",
        "arms:CreateNotificationPolicy",
        "arms:CreateOnCallSchedule",
        "arms:CreateOrUpdateAlertTemplate",
        "arms:CreateOrUpdateEventBridgeIntegration",
        "arms:CreateProm",
        "arms:CreateRumAppGroup",
        "arms:CreateRumUploadFileUrl",
        "arms:CreateSecurityAuth",
        "arms:CreateServiceDiscoveryConfig",
        "arms:CreateSyntheticTask",
        "arms:CreateTemplatesByAlertRules",
        "arms:CreateWebhook",
        "arms:DelResourcesByAccountId",
        "arms:DeleteAlert",
        "arms:DeleteAlertContact",
        "arms:DeleteAlertContactGroup",
        "arms:DeleteAlertTemplate",
        "arms:DeleteAlertTemplates",
        "arms:DeleteApp",
        "arms:DeleteCmsExporter",
        "arms:DeleteCmsProduct",
        "arms:DeleteConfig",
        "arms:DeleteContact",
        "arms:DeleteContactGroup",
        "arms:DeleteContactLink",
        "arms:DeleteContactMember",
        "arms:DeleteContactSchedule",
        "arms:DeleteDeliverTask",
        "arms:DeleteDispatchRule",
        "arms:DeleteDump",
        "arms:DeleteEscalation",
        "arms:DeleteEscalationPolicy",
        "arms:DeleteEventBridgeIntegration",
        "arms:DeleteHeapDump",
        "arms:DeleteIncidentWorkFlow",
        "arms:DeleteIntegration",
        "arms:DeleteIntegrationCustomJob",
        "arms:DeleteInteractiveDashboard",
        "arms:DeleteNotificationPolicy",
        "arms:DeleteOnCallSchedule",
        "arms:DeleteRumUploadFile",
        "arms:DeleteScenario",
        "arms:DeleteSilencePolicy",
        "arms:DeleteSourceMap",
        "arms:DeleteSyntheticMonitorGroup",
        "arms:DeleteSyntheticTask",
        "arms:DeleteTask",
        "arms:DeleteTraceAppUserMethod",
        "arms:Describe",
        "arms:DescribeAttacks",
        "arms:DescribeBusinessLocation",
        "arms:DescribeDispatchRule",
        "arms:DescribeGrafanaInstance",
        "arms:DescribeLicenseKey",
        "arms:DescribeMetric",
        "arms:DescribeMetricCardinality",
        "arms:DescribeRaspDependencyInstances",
        "arms:DescribeRegions",
        "arms:DescribeRiskDependencies",
        "arms:DescribeTagsOfDuplicateRemoval",
        "arms:DescribeTraceDatasource",
        "arms:DescribeTraceEndpoint",
        "arms:DescribeTraceLicenseKey",
        "arms:DescribeTraceLocation",
        "arms:DescribeTraceQuality",
        "arms:DescribeTraceResourcesStatus",
        "arms:DescribeXTraceConfig",
        "arms:DescribeXTraceUpgradeStatus",
        "arms:DiagnoseTask",
        "arms:DisableAlertTemplate",
        "arms:DisableDeliverTask",
        "arms:DoConvergeAction",
        "arms:DoInsightsAction",
        "arms:EmailVerifyLink",
        "arms:EnableAlertTemplate",
        "arms:EnableDeliverTask",
        "arms:EnableGraphResource",
        "arms:EnableServiceAccessForPrometheus",
        "arms:ExportAlertTemplates",
        "arms:ExportPrometheusRules",
        "arms:GeneralQuery",
        "arms:GetATPAccessURL",
        "arms:GetActionForward",
        "arms:GetAgentDownloadUrl",
        "arms:GetAgentInfo",
        "arms:GetAgentInfoByPage",
        "arms:GetAgentUpgradeInfo",
        "arms:GetAlarmHistories",
        "arms:GetAlert",
        "arms:GetAlertRulesByPage",
        "arms:GetAlertsCommercialStatus",
        "arms:GetAppApiPageInfo",
        "arms:GetAppCenterComponent",
        "arms:GetAppJVMConfig",
        "arms:GetAppList",
        "arms:GetAppLogStoreCorrelation",
        "arms:GetApplication",
        "arms:GetArmsInfo",
        "arms:GetAssumeRoleCredentials",
        "arms:GetBubbleUpBrief",
        "arms:GetBubbleUpReport",
        "arms:GetChanelLink",
        "arms:GetChannelLink",
        "arms:GetCloudEnvironmentId",
        "arms:GetCloudMonitorInstallStatus",
        "arms:GetCloudMonitorMetric",
        "arms:GetCloudMonitorThumbnail",
        "arms:GetCloudProductHealthCheckSetting",
        "arms:GetCloudProductHealthStatus",
        "arms:GetClusterInfo",
        "arms:GetClusterState",
        "arms:GetCmsInstallStatus",
        "arms:GetCmsMetric",
        "arms:GetCmsPurchaseStatus",
        "arms:GetCmsThumbnail",
        "arms:GetCommercialConfig",
        "arms:GetCommercialStatus",
        "arms:GetCommercialStatusV2",
        "arms:GetConsistencySnapshot",
        "arms:GetConsoleBaseInfo",
        "arms:GetContactScheduleDetail",
        "arms:GetConvergeConfig",
        "arms:GetCurrentEnv",
        "arms:GetDasEvents",
        "arms:GetDashboardList",
        "arms:GetData",
        "arms:GetDeliverTargetDetail",
        "arms:GetDeliverTask",
        "arms:GetDirectInstallStatus",
        "arms:GetDirectMetric",
        "arms:GetDirectThumbnail",
        "arms:GetEscalationDetail",
        "arms:GetEscalationDispatch",
        "arms:GetEvent",
        "arms:GetExceptionMetadata",
        "arms:GetExporterListByIntegration",
        "arms:GetGlobalViewUrl",
        "arms:GetGrafanaDatasource",
        "arms:GetGraphResourceStatus",
        "arms:GetHeapDumpList",
        "arms:GetImmediateSyntheticTask",
        "arms:GetInnerCallChain",
        "arms:GetIntegrationCluster",
        "arms:GetIntegrationInfo",
        "arms:GetIntegrationState",
        "arms:GetIntegrationToken",
        "arms:GetJaegerServiceOperations",
        "arms:GetJaegerServices",
        "arms:GetJaegerTrace",
        "arms:GetJavaAgentDownloadUrl",
        "arms:GetLokiCluster",
        "arms:GetMetricDatas",
        "arms:GetMetricQuantity",
        "arms:GetMetricStatistics",
        "arms:GetModuleConfig",
        "arms:GetMultipleTrace",
        "arms:GetOTTraceBriefInfos",
        "arms:GetOTTraceCallstack",
        "arms:GetOTTraceCallstackOverview",
        "arms:GetOTTraceDetails",
        "arms:GetOldPrometheusRuleCount",
        "arms:GetOnCallSchedulesDetail",
        "arms:GetPodAnnotation",
        "arms:GetProfilingData",
        "arms:GetPromUrl",
        "arms:GetPromUserPref",
        "arms:GetPrometheusAgentInfoAll",
        "arms:GetPrometheusApiToken",
        "arms:GetPrometheusRemoteWrite",
        "arms:GetProxiedContent",
        "arms:GetPubInfo",
        "arms:GetRAMStatus",
        "arms:GetRemoteUrl",
        "arms:GetRepSize",
        "arms:GetResourceConsumptionDashboardUrl",
        "arms:GetRetcodeDataByQuery",
        "arms:GetRetcodeDatas",
        "arms:GetRetcodeLogstore",
        "arms:GetRetcodeShareUrl",
        "arms:GetRumExceptionStack",
        "arms:GetRumGroups",
        "arms:GetRumOcuStatisticData",
        "arms:GetRumUploadFilePolicyStatus",
        "arms:GetRumUploadFiles",
        "arms:GetSLSStatus",
        "arms:GetServices",
        "arms:GetSlsProjectInfo",
        "arms:GetSourceMapInfo",
        "arms:GetSpanNames",
        "arms:GetSqlMetadata",
        "arms:GetStack",
        "arms:GetStsCreDential",
        "arms:GetSupportEnv",
        "arms:GetSyntheticCommercialDetailAndUsageEstimate",
        "arms:GetSyntheticCommercialStatus",
        "arms:GetSyntheticGrafanaDashboardUrl",
        "arms:GetSyntheticMonitors",
        "arms:GetSyntheticPrometheusCluster",
        "arms:GetSyntheticTaskDetail",
        "arms:GetSyntheticTaskList",
        "arms:GetTProfInteractionSnapshot",
        "arms:GetTagKey",
        "arms:GetTagResourceSystemTags",
        "arms:GetTagVal",
        "arms:GetThumbnailUrlListByIntegration",
        "arms:GetToCheckArmsDefaultSLR",
        "arms:GetTrace",
        "arms:GetTraceAggr",
        "arms:GetTraceAppConfigTemplate",
        "arms:GetTraceApps",
        "arms:GetTraceChain",
        "arms:GetTraceExplorerStatus",
        "arms:GetTraceGroupBy",
        "arms:GetTraceInfoList",
        "arms:GetTraceRegions",
        "arms:GetTraces",
        "arms:GetUserArmsPromClusterList",
        "arms:GetUserDatasourceConfig4Sls",
        "arms:GetUserInfo",
        "arms:GetUserList",
        "arms:GetUserWhiteListStatus",
        "arms:HealthCheck",
        "arms:HighPriorityAlertClearRatio",
        "arms:ImportAlertTemplates",
        "arms:InitCloudProductHealthInspectionTasks",
        "arms:InitTraceResource",
        "arms:InnerDeleteContactGroup",
        "arms:InnerDeleteIMRobot",
        "arms:InnerDispatchContactOptions",
        "arms:InnerDispatchDetail",
        "arms:InnerDispatchRuleCreate",
        "arms:InnerFetchContactByArmsContactId",
        "arms:InnerFetchContactGroupByArmsContactGroupId",
        "arms:InnerGetUserTTSReissue",
        "arms:InnerNotifyObjectContactList",
        "arms:InnerUpdateAlertContact",
        "arms:InnerUpdateAlertContactInformation",
        "arms:InnerUpdateAlertWebhook",
        "arms:InnerUpdateContactGroup",
        "arms:InnerUpdateDispatch",
        "arms:InnerUpdateIMRobot",
        "arms:InnerUpdateTTSReissue",
        "arms:InsertConfig",
        "arms:InsightsCreateInspectJob",
        "arms:InsightsFeedbackJobReport",
        "arms:InsightsGetInspectJobReport",
        "arms:InsightsStopInspectJob",
        "arms:InstallCloudMonitorProduct",
        "arms:InstallCmsExporter",
        "arms:InstallEventer",
        "arms:InstallExporterByIntegration",
        "arms:InstallMysqlExporter",
        "arms:InvokeCenterPop",
        "arms:InvokeRulerManager",
        "arms:KeepAllCommercialTrace",
        "arms:ListActivatedAlerts",
        "arms:ListAlertContact",
        "arms:ListAlertContactGroup",
        "arms:ListAlertContactGroupOption",
        "arms:ListAlertEvents",
        "arms:ListAlertTemplates",
        "arms:ListAlertWebhookContact",
        "arms:ListAllAlertContact",
        "arms:ListAllIMRobot",
        "arms:ListApplicationInstance",
        "arms:ListCloudMonitorCluster",
        "arms:ListCloudMonitorClusterMetric",
        "arms:ListCloudMonitorClusterProduct",
        "arms:ListCloudMonitorClusterThumbnail",
        "arms:ListCloudMonitorMigrateProduct",
        "arms:ListCluster",
        "arms:ListClusterApmWorkload",
        "arms:ListClusterFromGrafana",
        "arms:ListContactSchedule",
        "arms:ListDashBoardsByIntegrationType",
        "arms:ListDashboardsByName",
        "arms:ListDeliverTask",
        "arms:ListDispatchRule",
        "arms:ListEntityDashboard",
        "arms:ListEntityForPage",
        "arms:ListEntityTypeAndCount",
        "arms:ListEnvironmentResources",
        "arms:ListEventBridgeIntegrations",
        "arms:ListExporterMetrics",
        "arms:ListFeatureFlags",
        "arms:ListGrafanaInstance",
        "arms:ListGrafarmsDashboard",
        "arms:ListIMRobot",
        "arms:ListImmediateSyntheticTasks",
        "arms:ListIntegration",
        "arms:ListLLMSessions",
        "arms:ListLLMTraces",
        "arms:ListMetricLabelValues",
        "arms:ListMetricNames",
        "arms:ListMetrics",
        "arms:ListNotInstallCluster",
        "arms:ListPromAlertCluster",
        "arms:ListPromCluster",
        "arms:ListPromClusters",
        "arms:ListPromFrontVars",
        "arms:ListPrometheusAlertMetrics",
        "arms:ListPrometheusAlertTemplates",
        "arms:ListPrometheusDeliverCluster",
        "arms:ListPrometheusGlobalView",
        "arms:ListPrometheusInstance",
        "arms:ListPrometheusInstances",
        "arms:ListPrometheusRemoteWrites",
        "arms:ListRaspApps",
        "arms:ListResource",
        "arms:ListScenario",
        "arms:ListServerlessTopNApps",
        "arms:ListSyntheticCloudProduct",
        "arms:ListSyntheticDetail",
        "arms:ListSyntheticMonitorGroups",
        "arms:ListSyntheticTags",
        "arms:ListUserLogProjects",
        "arms:ListUserLogSavedSearches",
        "arms:ListUserLogstoreIndexes",
        "arms:ListUserLogstores",
        "arms:ListVpcClusterPage",
        "arms:ListVpcSecurityGroupIds",
        "arms:OpenArmsDefaultSLR",
        "arms:OpenArmsService",
        "arms:OpenArmsServiceSecondVersion",
        "arms:OpenVCluster",
        "arms:OpenXtraceDefaultSLR",
        "arms:PreviewContactSchedule",
        "arms:QueryAPMMetrics",
        "arms:QueryAhasMachineMetric",
        "arms:QueryAppMetadata",
        "arms:QueryAuditLogs",
        "arms:QueryCMonitorAgentInfo",
        "arms:QueryCommercialFeeData",
        "arms:QueryCommercialResourcePackage",
        "arms:QueryCommercialUsage",
        "arms:QueryCommercialUsageLimit",
        "arms:QueryConfig",
        "arms:QueryDataSet",
        "arms:QueryEvents",
        "arms:QueryHotSpotData",
        "arms:QueryLLMSessionDetail",
        "arms:QueryLLMTraceDetail",
        "arms:QueryMetric",
        "arms:QueryMetricByPage",
        "arms:QueryProductConfig",
        "arms:QueryProfilingData",
        "arms:QueryProfilingWhitelist",
        "arms:QueryPromInstallStatus",
        "arms:QueryPrometheusFeeData",
        "arms:QueryReleaseMetric",
        "arms:QueryServiceDetailConsoleInfo",
        "arms:QuerySyntheticAlertEventCount",
        "arms:QuerySyntheticMetricData",
        "arms:QueryTopology",
        "arms:QueryTraces",
        "arms:RefreshDashboardCluster",
        "arms:RegisterCloudProduct",
        "arms:ReinstallFlinkCluster",
        "arms:RemoveSourcesFromPrometheusGlobalView",
        "arms:ReportAgentDaemonStatus",
        "arms:ReportEvent",
        "arms:ReportJavaAttachStatus",
        "arms:ResetConvergeConfig",
        "arms:RestartPrometheusAgent",
        "arms:SaveAlert",
        "arms:SaveAlertTemplate",
        "arms:SaveCommercialFeeChange",
        "arms:SaveCommercialUsageLimit",
        "arms:SaveContactGroup",
        "arms:SaveContactMember",
        "arms:SaveDataset",
        "arms:SaveInteractiveDashboard",
        "arms:SaveModuleConfig",
        "arms:SaveProductConfig",
        "arms:SaveSatelliteConfig",
        "arms:SaveSyntheticMonitorGroup",
        "arms:SaveTraceAppUserMethod",
        "arms:SaveXTraceConfig",
        "arms:SearchAlarmHistories",
        "arms:SearchAlertContact",
        "arms:SearchAlertContactGroup",
        "arms:SearchAlertHistories",
        "arms:SearchAlertRuleTemplate",
        "arms:SearchAlertRules",
        "arms:SearchContact",
        "arms:SearchContactGroup",
        "arms:SearchEvents",
        "arms:SearchRetcodeAppByPage",
        "arms:SearchTagNames",
        "arms:SearchTagValues",
        "arms:SearchTraces",
        "arms:SearchTracesByPage",
        "arms:SendCustomIncidents",
        "arms:SendMseIncident",
        "arms:SetPromUserPref",
        "arms:ShowGlobalView",
        "arms:ShowGlobalViewWithCustomAuthorization",
        "arms:ShowGlobalViewWithSubAccountInResourceDirectory",
        "arms:StartAllCommercialRetcode",
        "arms:StatisticsSyntheticUsage",
        "arms:StopAllCommercialRetcode",
        "arms:SyncRecordingRules",
        "arms:TurnOnSecondSwitch",
        "arms:UnBlockAlarmNotification",
        "arms:UnInstallExporterByIntegration",
        "arms:UnInstallGlobalView",
        "arms:UninstallCloudMonitorCluster",
        "arms:UninstallCloudMonitorProduct",
        "arms:UpdateAlertContact",
        "arms:UpdateAlertContactGroup",
        "arms:UpdateAlertTemplate",
        "arms:UpdateAlertsCommercialLimit",
        "arms:UpdateAppConvergeConfig",
        "arms:UpdateCloudMonitorCluster",
        "arms:UpdateCloudProductHealthCheckSetting",
        "arms:UpdateCmsProduct",
        "arms:UpdateCommercialConfig",
        "arms:UpdateConfig",
        "arms:UpdateContact",
        "arms:UpdateContactGroup",
        "arms:UpdateContactMember",
        "arms:UpdateContactSchedule",
        "arms:UpdateDispatchRule",
        "arms:UpdateEscalation",
        "arms:UpdateEscalationPolicy",
        "arms:UpdateGrafanaInstance",
        "arms:UpdateIncidentWorkFlow",
        "arms:UpdateIntegration",
        "arms:UpdateInteractiveDashboard",
        "arms:UpdateNotificationPolicy",
        "arms:UpdateOnCallSchedule",
        "arms:UpdatePrometheusAgentSize",
        "arms:UpdateRumUploadFilePolicy",
        "arms:UpdateShareLink",
        "arms:UpdateShareStatus",
        "arms:UpdateSourceMap",
        "arms:UpdateTraceAppTags",
        "arms:UpdateTraceAppUserMethod",
        "arms:UpdateTraceEndpoint",
        "arms:UpdateWebhook",
        "arms:UpgradeOldXTraceAppLabelsToNewTags",
        "arms:UpgradeXTrace",
        "arms:UpsertRumMetadata",
        "arms:UseHighPriorityAlert"
      ],
      "Resource": "*"
    }
  ]
}
    Importante

    Un usuario o rol de RAM con permisos a nivel de cuenta puede operar sobre todos los recursos relevantes de toda la cuenta. Asegúrese de que los permisos otorgados coincidan con lo que espera. Aplique el principio de mínimo privilegio (PoLP) al asignar permisos.

    Preguntas frecuentes

    ¿Cómo consulto el resource group al que pertenece un recurso?

    • Método 1: Haga clic en el nombre del recurso para ir a su página de detalles. Ahí podrá consultar el resource group al que pertenece.

    • Método 2: Inicie sesión en la consola de Resource Management. Vaya a Resource Center > Resource Search. En el panel de navegación izquierdo, seleccione la cuenta propietaria del recurso; el valor predeterminado es Current Account. Utilice los filtros para localizar el recurso y consulte su resource group.

    ¿Cómo consulto todos los recursos de un producto dentro de un resource group específico?

    • Método 1: Inicie sesión en la consola de Resource Management. Vaya a Resource Center > Resource Search. En el panel de navegación izquierdo, dentro de la cuenta propietaria del recurso (el valor predeterminado es Current Account), haga clic en el nombre del resource group deseado. Después, en la sección Select Resource Type del lado derecho, seleccione el producto para ver todos sus recursos en ese resource group.

    • Método 2: Inicie sesión en la consola de Resource Management. Vaya a Resource Groups > Resource Groups. Localice el resource group correspondiente y haga clic en Resource Management en la columna Actions. En la página Resource Management, seleccione el producto en la lista desplegable Product para ver todos sus recursos en ese resource group.

    ¿Cómo cambio el resource group de varios recursos de forma masiva?

    Inicie sesión en la consola de Resource Management. Vaya a Resource Groups > Resource Groups. En la columna Actions del resource group deseado, haga clic en Resource Management para abrir la página de administración de recursos. Utilice los filtros para localizar los recursos objetivo. Seleccione las casillas de la primera columna correspondientes a dichos recursos y haga clic en Move Resource Group en la parte inferior. Siga las instrucciones en pantalla para completar el cambio.