Application Real-Time Monitoring Service:Monitore várias contas com uma instância de agregação global

Configure uma estrutura de múltiplas contas para sua empresa usando o Resource Directory. Para mais informações sobre o Resource Directory, consulte O que é o Resource Directory?

Utilize um dos métodos a seguir para defina um administrador delegado para o serviço confiável.

Agregue os dados.

1. Faça login no console do ARMS usando a conta A da Alibaba Cloud.

2. No painel de navegação à esquerda, escolha Managed Service for Prometheus > Instances.

3. Utilize a conta A da Alibaba Cloud para fazer login no console do Prometheus.

4. No painel de navegação à esquerda, escolha Managed Service for Prometheus > Instances para abrir a lista de instâncias do Managed Service for Prometheus.

5. Clique em Create Prometheus Instance. Na página Create Instance, configure os parâmetros conforme descrito na tabela abaixo e clique em Create Now.

   Parâmetro	Descrição
   Instance Type	Selecione Global Aggregation Instance.
   Instance Name	Insira um nome para a instância de agregação global.
   Resource Group	Selecione um grupo de recursos.
   Tag	Tags são pares chave-valor sensíveis a maiúsculas e minúsculas. É possível adicionar até 20 tags.
   Endpoint	O endpoint é o ponto de acesso para solicitações e a região onde as regras de alerta são configuradas. Recomendamos selecionar a região com o maior número de instâncias como endpoint. Escolher uma região diferente pode afetar a velocidade de acesso e a estabilidade do sistema.
   Select the instances to be aggregated	Selecione Other Accounts (Resource Directory), escolha uma Resource Directory Member Account e adicione a instância do Prometheus de destino. Nota Após selecionar outra conta (Resource Directory), o Managed Service for Prometheus habilitará o serviço confiável no Resource Directory. É possível selecionar instâncias de diferentes regiões para agregar dados entre regiões. Antes de selecionar uma instância, especifique o endpoint de acesso na seção Endpoint.

   Nota

   Clique em Edit na coluna Operation de uma instância de agregação global existente para editar suas informações. Não altere as informações do Endpoint. Caso contrário, as regras de alerta configuradas para o Endpoint original tornar-se-ão inválidas. Portanto, não recomendamos a alteração do Endpoint.

Use a conta B da Alibaba Cloud para criar uma função do RAM.

1. Faça login no console do RAM usando a conta B da Alibaba Cloud.

2. No painel de navegação à esquerda, escolha Identities > Roles.

3. Na página Roles, clique em Create Role.

4. Na página Create Role, defina o Principal Type como Cloud Account, especifique os detalhes da conta da Alibaba Cloud e clique em OK.

5. Na etapa Configure Role, defina o Role Name como AliyunPrometheusQueryRole. Para Select Trusted Alibaba Cloud Account, selecione Other Alibaba Cloud Account, insira as informações da conta A da Alibaba Cloud e clique em Finish.

6. Clique no nome da nova função. Na aba Trust Policy, clique em Edit Trust Policy. No painel exibido, modifique a política de confiança para conceder permissões à conta A da Alibaba Cloud. Após salve as alterações, visualize o JSON da política de confiança na aba Trust policy. O valor da chave RAM sob Principal é o ARN da conta confiável da Alibaba Cloud, no formato acs:ram::<account-id>:root.

   Nota

   Este valor é uma matriz, o que significa que você pode conceder permissões a várias contas simultaneamente.

Conceda as permissões AliyunRAMReadOnlyAccess e AliyunARMSReadOnlyAccess à função AliyunPrometheusQueryRole.

1. No painel de navegação à esquerda, escolha Identities > Role. Localize a função de destino e clique em Create Authorization na coluna Operation.

2. No painel Create Authorization, na aba Policy, pesquise por AliyunRAMReadOnlyAccess e AliyunARMSReadOnlyAccess. Selecione as duas políticas e clique em OK.

(Opcional) Crie um usuário do RAM para a conta A da Alibaba Cloud.

1. Faça login no console do RAM usando a conta A da Alibaba Cloud.

2. Na página Create User, configure as informações básicas do usuário.

   1. Logon Name: Pode conter letras, dígitos, pontos (.), hífens (-) e sublinhados (_). O nome pode ter até 64 caracteres.

   2. Display name: Pode conter até 128 caracteres ou caracteres chineses.

      Nota

      Clique em Create User para criar vários usuários do RAM de uma só vez.

   3. Access Method: Por segurança, recomendamos selecionar apenas um modo de acesso para separar usuários humanos de usuários de aplicativos.

      • Console Access

        Se o usuário do RAM for destinado a uma pessoa, recomendamos ative o acesso ao console. Isso permite que o usuário acesse a Alibaba Cloud usando nome de usuário e senha. Configure os seguintes parâmetros:

        • Senha do Console: Selecione gerada automaticamente ou personalizada. Uma senha personalizada deve atender às regras de complexidade de senha. Para mais informações, consulte Definir uma política de senha para usuários do RAM.

        • Redefinição de Senha: Escolha se o usuário do RAM deve redefinir a senha no próximo login.

        • Autenticação Multifator (MFA): Escolha se deseja ative a autenticação multifator (MFA) para o usuário do RAM. Se você ative o MFA, um dispositivo MFA deverá ser vinculado. Para mais informações, consulte Um usuário do RAM vincula um dispositivo MFA.

      • Using permanent AccessKey to access

        Se o usuário do RAM representar um aplicativo, utilize um AccessKey permanente para acesso programático à Alibaba Cloud. Após ative esta opção, o sistema gera automaticamente um AccessKey ID e um AccessKey secret para o usuário do RAM. Para mais informações, consulte Criar um par de AccessKey.

        Importante

        • O AccessKey secret de um usuário do RAM é exibido apenas no momento da criação e não pode ser recuperado posteriormente. Armazene-o com segurança.

        • Um AccessKey é uma credencial de longo prazo. Se um AccessKey for comprometido, isso representará um risco de segurança para todos os recursos da conta. Recomendamos priorizar o uso de credenciais temporárias do Security Token Service (STS) para reduzir o risco de exposição de credenciais. Para mais informações, consulte Melhores práticas para usar credenciais de acesso.

3. Clique em OK.

4. Conclua a verificação de segurança conforme solicitado.

Conceda permissões ao usuário do RAM da conta A da Alibaba Cloud.

1. Clique no nome do usuário do RAM de destino e, em seguida, clique na aba Permission Management.

2. Clique em Create Authorization. No painel exibido, na aba Policy, pesquise e selecione as políticas AliyunSTSAssumeRoleAccess e AliyunARMSFullAccess. Adicione-as à lista autorizada e clique em OK.

Agregue os dados da instância do Prometheus.

1. Faça login no console do ARMS usando o usuário do RAM da conta A da Alibaba Cloud.

2. No painel de navegação à esquerda, escolha Managed Service for Prometheus > Instances.

3. Faça login no console do Managed Service for Prometheus usando o usuário do RAM da conta A da Alibaba Cloud.

4. No painel de navegação à esquerda, clique em Instances.

5. Clique em Edit na coluna Operation da instância de agregação global de destino e, em seguida, na área STEP3, para Instances to Aggregate, Select Other Accounts (Custom Authentication).

6. Na caixa de pesquisa ao lado de Alibaba Cloud Account, pesquise pela conta B da Alibaba Cloud e clique em Confirm. O sistema filtra e exibe todas as instâncias do Prometheus pertencentes à Conta B. Selecione as instâncias que deseja agregar e clique em Edit Aggregation Instance.

   Nota

   Somente um usuário do RAM autorizado pode editar e salve as configurações de uma instância de monitoramento entre contas que usa autenticação personalizada. Uma conta da Alibaba Cloud não possui essas permissões.