Managed Service for Prometheus：Gunakan instans agregasi global untuk memantau data instans Prometheus di seluruh Akun Alibaba Cloud

Arsitektur multi-akun perusahaan Anda dibangun menggunakan Direktori Sumber Daya. Untuk informasi lebih lanjut tentang Direktori Sumber Daya, lihat Ikhtisar Direktori Sumber Daya.

Tetapkan administrator delegasi untuk layanan tepercaya dengan salah satu cara berikut.

Agregasikan data.

1. Gunakan Akun A untuk masuk ke Konsol Managed Service for Prometheus.

2. Di bilah navigasi kiri, klik Instances.

3. Klik Create Prometheus Instance. Di halaman Create Instance, atur parameter sesuai petunjuk dan klik Create.

   Parameter	Deskripsi
   Instance Type	Pilih Global Aggregation Instance.
   Instance Name	Masukkan nama instans agregasi global.
   Resource Group	Pilih kelompok sumber daya.
   Tags	Setiap tag adalah pasangan kunci-nilai yang peka huruf besar-kecil. Anda dapat menambahkan hingga 20 tag.
   Endpoint	Pilih wilayah tempat Anda ingin mengonfigurasi aturan peringatan. Kami merekomendasikan agar Anda memilih wilayah dengan jumlah instans Prometheus terbesar. Jika tidak, durasi permintaan dan stabilitas sistem mungkin terpengaruh.
   Select the instances to be aggregated	Pilih Other Accounts (Resource Directory). Tentukan parameter Resource Directory Member Account dan pilih instans Prometheus yang dibuat dengan Akun B. Catatan Setelah Anda memilih Akun B, Managed Service for Prometheus mengubah status layanan tepercaya dalam direktori sumber daya menjadi Diaktifkan. Anda dapat memilih instans Prometheus di wilayah berbeda untuk mengumpulkan data lintas wilayah. Pertama-tama, Anda harus menyetel parameter Endpoint ke wilayah yang diinginkan.

   Catatan

   Untuk memodifikasi informasi instans agregat global, klik Edit di kolom Actions. Kami merekomendasikan agar Anda tidak mengubah wilayah setelah membuat instans agregasi global. Jika tidak, aturan peringatan menjadi tidak valid.

Gunakan Akun B untuk membuat peran RAM.

1. Gunakan Akun B untuk masuk ke Konsol Resource Access Management (RAM).

2. Di bilah navigasi kiri, pilih Identities > Roles.

3. Di halaman Roles, klik Create Role.

4. Di halaman Create Role, atur parameter Principal Type ke Cloud Account, tentukan akun Alibaba Cloud, dan kemudian klik OK.

5. Di langkah Configure Role, atur RAM Role Name ke AliyunPrometheusQueryRole dan atur Select Trusted Alibaba Cloud Account ke Other Alibaba Cloud Account, masukkan ID Akun A, dan kemudian klik OK.

6. Klik peran tersebut. Di halaman yang muncul, klik tab Trust Policy, dan kemudian klik Edit Trust Policy. Di editor, ubah kebijakan kepercayaan untuk memberikan izin kepada Akun A.

   

   Catatan

   Anda dapat memasukkan array akun Alibaba Cloud dalam kebijakan kepercayaan untuk memberikan izin kepada mereka.

Lampirkan kebijakan AliyunRAMReadOnlyAccess dan AliyunARMSReadOnlyAccess ke AliyunPrometheusQueryRole.

1. Di bilah navigasi kiri, pilih Identities > Roles. Di halaman Roles, temukan peran dan klik Grant Permission di kolom Actions.

2. Di bagian Policy panel Grant Permission, cari kebijakan AliyunRAMReadOnlyAccess dan AliyunARMSReadOnlyAccess di kotak pencarian, pilih mereka, dan klik Grant permissions.

(Opsional) Buat pengguna RAM untuk Akun A.

1. Gunakan Akun A untuk masuk ke Konsol RAM.

2. Di bilah navigasi kiri, pilih Identities > Users.

3. Di halaman Users, klik Create User.

4. Di halaman Create User, atur parameter berikut:

   1. Logon Name: Nama masuk bisa mencapai 64 karakter, dan dapat berisi huruf, angka, titik (.), tanda hubung (-), dan garis bawah (_).

   2. Display Name: Nama tampilan bisa mencapai 128 karakter.

      Catatan

      Anda dapat mengklik Add User untuk membuat beberapa pengguna RAM sekaligus.

   3. Access Mode: Untuk memastikan keamanan akun Alibaba Cloud Anda, kami merekomendasikan agar Anda hanya memilih satu mode akses untuk pengguna RAM. Dengan cara ini, pengguna RAM untuk individu dipisahkan dari pengguna RAM untuk program.

      • Console Access

        Jika pengguna RAM mewakili individu, kami merekomendasikan agar Anda memilih Akses Konsol untuk pengguna RAM. Dengan cara ini, pengguna RAM dapat menggunakan nama pengguna dan kata sandi untuk mengakses Alibaba Cloud. Jika Anda memilih Akses Konsol, Anda harus mengonfigurasi parameter berikut:

        • Atur Kata Sandi Konsol: Anda dapat memilih Secara Otomatis Membuat Ulang Kata Sandi Default atau Atur Ulang Kata Sandi Kustom. Jika Anda memilih Atur Ulang Kata Sandi Kustom, Anda harus menentukan kata sandi. Kata sandi harus memenuhi persyaratan kompleksitas. Untuk informasi lebih lanjut, lihat Konfigurasikan kebijakan kata sandi untuk pengguna RAM.

        • Reset Kata Sandi: menentukan apakah pengguna RAM diharuskan mereset kata sandi saat log masuk berikutnya.

        • Aktifkan MAF: menentukan apakah akan mengaktifkan otentikasi multi-faktor (MFA) untuk pengguna RAM. Setelah Anda mengaktifkan MFA, Anda harus mengikat perangkat MFA ke pengguna RAM. Untuk informasi lebih lanjut, lilanjutkan, lihat Ikat perangkat MFA ke pengguna RAM.

      • Using permanent AccessKey to access

        Jika pengguna RAM mewakili program, Anda dapat memilih Gunakan AccessKey permanen untuk mengakses untuk pengguna RAM. Dengan cara ini, pengguna RAM dapat menggunakan pasangan AccessKey untuk mengakses Alibaba Cloud. Jika Anda memilih Akses OpenAPI, sistem secara otomatis menghasilkan ID AccessKey dan rahasia AccessKey untuk pengguna RAM. Untuk informasi lebih lanjut, lihat Dapatkan pasangan AccessKey.

        Penting

        • Rahasia AccessKey untuk pengguna RAM hanya ditampilkan saat Anda membuat pasangan AccessKey. Anda tidak dapat menanyakan rahasia AccessKey dalam operasi berikutnya. Oleh karena itu, Anda harus mencadangkan rahasia AccessKey Anda.

        • Pasangan AccessKey adalah kredensial permanen untuk akses aplikasi. Jika pasangan AccessKey akun Alibaba Cloud bocor, sumber daya yang dimiliki oleh akun tersebut terpapar pada risiko potensial. Untuk mencegah risiko kebocoran kredensial, kami merekomendasikan agar Anda menggunakan Token Layanan Keamanan (STS). Untuk informasi lebih lanjut, lihat Praktik terbaik untuk menggunakan kredensial akses untuk memanggil operasi API.

5. Klik OK.

6. Lengkapi verifikasi keamanan sesuai petunjuk.

Berikan izin kepada pengguna RAM.

1. Klik nama pengguna RAM. Di halaman yang muncul, klik tab Permissions.

2. Klik Grant Permission. Di bagian Policy panel yang muncul, cari kebijakan AliyunSTSAssumeRoleAccess dan AliyunARMSFullAccess di kotak pencarian, tambahkan mereka ke bagian kanan, dan kemudian klik Grant permissions.

Agregasikan data.

1. Masuk ke Konsol Managed Service for Prometheus sebagai pengguna RAM.

2. Di bilah navigasi kiri, klik Instances.

3. Temukan instans agregasi global dan klik Edit di kolom Actions. Di bagian Select the instances to be aggregated dalam STEP3, pilih Other Accounts (Custom Authentication).

4. Di kotak pencarian di sebelah Alibaba Cloud Account, masukkan ID Akun B di kotak pencarian dan klik OK. Sistem menampilkan semua instans Prometheus yang dimiliki oleh Akun B. Pilih instans Prometheus dan klik Edit Aggregate Instance.

   

   Catatan

   Hanya pengguna RAM yang memiliki izin pada akun Alibaba Cloud lain yang dapat memodifikasi instans Prometheus dalam akun tersebut, sedangkan akun Alibaba Cloud yang memiliki pengguna RAM tidak dapat melakukannya.