Application Real-Time Monitoring Service:セルフマネージド Web アプリケーションへの ARMS コンソールページの埋め込み

仕組み

埋め込みでは、STS の ID フェデレーションによるサインインを使用して、iframe にロードするログイン不要の URL を生成します。このプロセスは 5 つのステップで構成されます。

1. RAM ユーザーの作成：STS を呼び出す権限を付与します。

2. RAM ロールの作成：ARMS アクセスポリシーをロールにアタッチします。

3. 一時的な認証情報の取得：STS の AssumeRole 操作を呼び出します。

4. ログイントークンの取得：一時的な認証情報をフェデレーションログイントークンと交換します。

5. ログイン不要の URL の構築：ログイントークンと ARMS コンソールページの URL を組み合わせます。

前提条件

開始する前に、以下が揃っていることを確認してください。

• RAM が有効化されている Alibaba Cloud アカウント

• RAM ユーザーと RAM ロールを作成する権限

• 少なくとも 1 つのリージョンで ARMS コンソールが有効化されていること

ステップ 1：RAM ユーザーの作成と STS 権限の付与

アプリケーションが STS を呼び出して RAM ロールを偽装するために使用する RAM ユーザーを作成します。

1. RAM ユーザーを作成します。詳細については、「RAM ユーザーの作成」をご参照ください。

2. AliyunSTSAssumeRoleAccess ポリシーを RAM ユーザーにアタッチします。詳細については、「RAM ユーザーに権限を付与」をご参照ください。

   

ステップ 2：RAM ロールの作成と ARMS 権限の付与

RAM ロールを作成し、ARMS アクセスポリシーをアタッチします。RAM ユーザーはこのロールを偽装して ARMS コンソールにアクセスします。

1. 信頼できる Alibaba Cloud アカウント用に RAM ロールを作成します。詳細については、「信頼できる Alibaba Cloud アカウントの RAM ロールを作成する」をご参照ください。

2. 以下のいずれかのポリシーを RAM ロールにアタッチします。詳細については、「RAM ロールに権限を付与」をご参照ください。

   ポリシー	アクセスレベル
   AliyunARMSFullAccess	すべての ARMS 機能へのフルアクセス
   AliyunARMSReadOnlyAccess	すべての ARMS 機能への読み取り専用アクセス

ステップ 3：一時的な認証情報の取得

STS の AssumeRole 操作を呼び出して、一時的な AccessKey ペアと STS トークンを取得します。これらの一時的な認証情報は、ID フェデレーションによるサインインに使用されます。

AssumeRole は、以下のいずれかの方法で呼び出します。

• OpenAPI Explorer

• RAM SDK for Java

String accessKey = "<accessKeyId>";
String accessSecret = "<accessKeySecret>";
String roleArn = "<roleArn>";

ステップ 4：ログイントークンの取得

ステップ 3 で取得した一時的な認証情報を、GetSigninToken 操作を呼び出してログイントークンと交換します。

https://signin.alibabacloud.com/federation?Action=GetSigninToken
    &AccessKeyId=<temporary-accesskey-id>
    &AccessKeySecret=<temporary-accesskey-secret>
    &SecurityToken=<sts-token>
    &TicketType=mini

ステップ 5：ログイン不要の URL の構築

ステップ 4 で取得したログイントークンと ARMS コンソールページの URL を組み合わせて、ログイン不要の URL を作成します。

https://arms4servims.console.alibabacloud.com/apm?iframeMode=true&pid=<your-pid>&regionId=<your-region-id>#/<your-pid>/home

https://trace4servims.console.alibabacloud.com/?hideTopbar=true&hideSidebar=true/#/tracing/<region-id>/list?from=now-3h&to=now&refresh=off

https://signin.alibabacloud.com/federation?Action=Login
    &LoginUrl=<your-error-redirect-url>
    &SigninToken=<logon-token>
    &Destination=<arms-console-page-url>

<iframe
  src="https://signin.alibabacloud.com/federation?Action=Login&LoginUrl=<your-error-redirect-url>&SigninToken=<logon-token>&Destination=<arms-console-page-url>"
  width="100%"
  height="800"
  frameborder="0"
></iframe>

よくある質問