Cloud Monitor:Perubahan ClusterRole untuk komponen CloudLens for Container

Untuk meningkatkan keamanan dan menstandardisasi pengelolaan izin pemantauan kontainer, model izin ClusterRole untuk komponen Agen Prometheus dan Entity Collector telah diperbarui. Perubahan ini memengaruhi lapisan kontrol serta bidang data. Detail perubahan ClusterRole dijelaskan di bawah ini.

Perubahan bidang data Agen Prometheus

Mulai versi V1.1.35, berikut adalah perubahan pada izin bidang data Agen Prometheus:

• arms-prometheus-oper3 (ClusterRole) diubah namanya menjadi cms-prometheus-operator-cluster-role (untuk skenario mandiri) dan cms-prometheus-operator-managed-role (untuk skenario dikelola). Kebijakan akses peran baru mewarisi dari arms-prometheus-oper3. Kebijakan ini memberikan izin Operator Prometheus untuk membaca sumber daya dan mengelola beban kerja (seperti Penyebaran dan Pod) dalam namespace tertentu.

• arms-pilot-prom-k8s (ClusterRole) tidak lagi digunakan.

• arms-pilot-prom-k8s-arms_config (Role) diubah namanya menjadi cms-prometheus-operator-role. Peran ini memberikan izin Operator Prometheus untuk mengelola beban kerja dalam namespace tertentu.

• arms-kube-state-metrics (ClusterRole) diubah namanya menjadi cms-kube-meta-role (untuk skenario mandiri) dan cms-kube-meta-managed-role (untuk skenario dikelola). Kebijakan akses peran baru mewarisi dari arms-kube-state-metrics. Kebijakan ini memberikan izin kube-state-metrics untuk membaca sumber daya kluster.

Perubahan bidang data Entity Collector

Mulai versi v2.0.7, berikut adalah perubahan pada izin bidang data Entity Collector yang dikelola:

entity-collector-manager-role (ClusterRole) tidak lagi digunakan. Entity Collector yang dikelola kini berbagi ClusterRole dengan kube-state-metrics: cms-kube-meta-role atau cms-kube-meta-managed-role. Peran bersama ini memberikan izin baca yang diperlukan pada sumber daya kluster untuk menghasilkan Meta Metrics dan Entitas.

Perubahan lapisan kontrol Pusat Integrasi Cloud Monitor

Mulai 10 November 2025, izin lapisan kontrol yang diperlukan oleh Pusat Integrasi Cloud Monitor untuk kluster kontainer diperbarui sebagai berikut:

Sebuah ClusterRole baru dan khusus ditambahkan untuk izin lapisan kontrol yang diperlukan oleh CloudLens for Container: cloudmonitor-cms-integrationforcs-clusterrole. Peran layanan Alibaba Cloud yang sesuai adalah AliyunCmsIntegrationForCSRole. Untuk informasi lebih lanjut, lihat Izin untuk pengumpulan data Cloud Monitor di kluster kontainer dan Otorisasi akses layanan untuk layanan manajemen Cloud Monitor pada kluster kontainer.