Todos los productos
Search

Este producto

    Resource Access Management:AliyunCloudMonitorReadOnlyAccess

    Centro de documentos

    Resource Access Management:AliyunCloudMonitorReadOnlyAccess

    Última actualización: Sep 03, 2026

    AliyunCloudMonitorReadOnlyAccess es una directiva de sistema de servicio administrada por Alibaba Cloud. Asignele a una identidad de Resource Access Management (RAM) —un usuario RAM, un grupo de usuarios RAM o un rol RAM— para otorgar acceso de solo lectura a Cloud Monitor mediante la consola de administración de Alibaba Cloud.

    Esta directiva es adecuada para administradores de nube, ingenieros DevOps y equipos de seguridad que necesitan realizar monitoreo de la infraestructura sin modificar ninguna configuración ni recurso. Con esta directiva, los usuarios pueden consultar paneles, obtener métricas, inspeccionar reglas de alerta y acceder a datos de observability en Cloud Monitor y sus servicios integrados, pero no pueden crear, actualizar ni eliminar recursos.

    Detalles de la directiva

    • Tipo: directiva de sistema de servicio

    • Fecha de creación: 27 de enero de 2016 a las 02:50:30

    • Fecha de actualización: 18 de mayo de 2026 a las 08:50:23

    • Versión actual: v24

    Contenido de la directiva

    La directiva contiene ocho declaraciones de permisos, cada una con alcance definido para un servicio específico o un conjunto de servicios:

    • Cloud Monitor (cms): Todas las acciones de solo lectura de Cloud Monitor, incluidas Get, List, Query, BatchQuery, Describe, Check y operaciones especializadas de lectura como CreateDashboardFromOld, BatchExport y las tres acciones Count* necesarias para mostrar resúmenes del historial de alertas.

    • Application Real-Time Monitoring Service (ARMS): Acciones de solo lectura de ARMS para que los usuarios consulten el rendimiento de aplicaciones y los datos de rastreo directamente from la consola de Cloud Monitor.

    • Detección de recursos entre servicios: Acciones Describe o List en un amplio conjunto de servicios —incluidos ECS, RDS, SLB, VPC, OSS, Log Service, CDN, MNS, ESS, KVStore, HBase, TSDB, DDS, PetaData, GPDB, GraphDB, EMR, OpenSearch, Elasticsearch, MongoDB, CloudAPI, NetGateway, DDoS, Live, CEN, Kafka, SCDN, DCDN, PolarDB, PolarDB-X, NAS, Container Service, Resource Manager y Tag— para que Cloud Monitor pueda enumerar y mostrar los recursos bajo monitoreo en su cuenta.

    • Quota Service (quotas): Acceso de lectura a las cuotas de productos, con alcance limitado a acs:quotas:::*.

    • Log Service (log) — lectura con alcance restringido: GetLogStoreLogs, GetLogStoreHistogram y QueryPrometheusMetrics exclusivamente para logstores de métricas de Prometheus y logstores de X-Trace. Esta declaración tiene alcance a nivel de recurso y no concede acceso generalizado a Log Service. Los usuarios no pueden consultar logstores de uso general ni proyectos que no coincidan con los patrones aliyun-prom-, aliyun_prom_ o proj-xtrace-*.

    • Asistente de IA de Cloud Monitor (cms digital employee): CreateChat y CreateThread en acs:cms:::digitalemployee/apsara-*, lo que habilita la función de asistente de IA en Cloud Monitor.

    • Asistente de IA de StarOps (starops digital employee): CreateChat y CreateThread en acs:starops:::digitalemployee/apsara-*, lo que habilita la integración del asistente de IA de StarOps.

    • Lectura de StarOps: Todas las acciones Get y List de StarOps sobre todos los recursos.

      {
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "cms:Get*",
        "cms:List*",
        "cms:Query*",
        "cms:BatchQuery*",
        "cms:Describe*",
        "cms:Check*",
        "cms:CreateDashboardFromOld",
        "cms:Cursor",
        "cms:BatchGet",
        "cms:BatchExport",
        "cms:CountAlertHistoriesByFields",
        "cms:CountAlertRulesByFields",
        "cms:CountAlertHistoriesByTime"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "arms:Describe*",
        "arms:List*",
        "arms:Get*",
        "arms:Search*",
        "arms:Check*",
        "arms:Query*"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "ecs:DescribeInstances",
        "rds:DescribeDBInstances",
        "slb:DescribeLoadBalancer*",
        "vpc:DescribeEipAddresses",
        "vpc:DescribeRouterInterfaces",
        "vpc:DescribeGlobalAccelerationInstances",
        "vpc:DescribeVpnGateways",
        "vpc:DescribeNatGateways",
        "vpc:DescribeBandwidthPackages",
        "vpc:DescribeCommonBandwidthPackages",
        "vpc:DescribePhysicalConnections",
        "vpc:DescribeVirtualBorderRouters",
        "oss:ListBuckets",
        "log:ListProject",
        "log:GetMLServiceResults",
        "cdn:DescribeUserDomains",
        "mns:ListQueue",
        "mns:ListTopic",
        "ess:DescribeScalingGroups",
        "ocs:DescribeInstances",
        "kvstore:DescribeInstances",
        "kvstore:DescribeLogicInstanceTopology",
        "hbase:DescribeClusterList",
        "hitsdb:DescribeHiTSDBInstanceList",
        "dds:DescribeDBInstances",
        "petadata:DescribeInstances",
        "petadata:DescribeDatabases",
        "gpdb:DescribeDBInstances",
        "gdb:DescribeDBInstances",
        "emr:ListClusters",
        "opensearch:ListApps",
        "elasticsearch:ListInstance",
        "mongodb:DescribeDBInstances",
        "rds:DescribeReplicas",
        "CloudAPI:DescribeApis",
        "netgateway:DescribeNatGateways",
        "ddos:DescribeInstancePage",
        "live:DescribeLiveUserDomains",
        "cen:DescribeCens",
        "cen:DescribeCenAttachedChildInstances",
        "kafka:GetKafkaInstanceList",
        "scdn:DescribeScdnUserDomains",
        "dcdn:DescribeDcdnUserDomains",
        "polardb:DescribeDBInstances",
        "polardb:DescribeRegions",
        "polardb:DescribeDBClusters",
        "polardbx:DescribeDBInstances",
        "nas:DescribeFileSystems",
        "nas:DescribeRegions",
        "cs:DescribeClusters",
        "resourcemanager:GetAccount",
        "resourcemanager:ListAccountsForParent",
        "resourcemanager:ListAccounts",
        "resourcemanager:GetFolder",
        "resourcemanager:ListFoldersForParent",
        "resourcemanager:ListAncestors",
        "resourcemanager:GetResourceDirectory",
        "tag:ListTagKeys",
        "tag:ListTagValues"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "quotas:ListProductQuotas",
        "quotas:GetProductQuota",
        "quotas:ListProducts",
        "quotas:ListProductQuotaDimensions",
        "quotas:ListProductDimensionGroups"
      ],
      "Resource": "acs:quotas:*:*:*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "log:GetLogStoreLogs",
        "log:GetLogStoreHistogram",
        "log:QueryPrometheusMetrics"
      ],
      "Resource": [
        "acs:log:*:*:project/*/logstore/aliyun-prom-*",
        "acs:log:*:*:project/*/storeview/aliyun_prom_*",
        "acs:log:*:*:project/proj-xtrace-*/logstore/logstore-tracing",
        "acs:log:*:*:project/proj-xtrace-*/logstore/logstore-profiling",
        "acs:log:*:*:project/proj-xtrace-*/logstore/logstore-agent",
        "acs:log:*:*:project/proj-xtrace-*/logstore/logstore-rum"
      ],
      "Effect": "Allow"
    },
    {
      "Effect": "Allow",
      "Action": [
        "cms:CreateChat",
        "cms:CreateThread"
      ],
      "Resource": "acs:cms:*:*:digitalemployee/apsara-*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "starops:CreateChat",
        "starops:CreateThread"
      ],
      "Resource": "acs:starops:*:*:digitalemployee/apsara-*"
    },
    {
      "Action": [
        "starops:Get*",
        "starops:List*"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

    Referencias