Managed Service for Prometheus:Monitoramento unificado entre contas com instâncias de agregação global

Configure uma estrutura de múltiplas contas para sua empresa usando um diretório de recursos. Para mais informações sobre diretórios de recursos, consulte What is Resource Directory?.

Defina um administrador delegado para o service confiável usando um dos seguintes métodos.

Agregue os dados.

1. Faça login no console do ARMS com a Conta A.

2. No painel de navegação à esquerda, escolha Managed Service for Prometheus > Instances.

3. Use a conta da Alibaba Cloud A para fazer login no console do Prometheus.

4. No painel de navegação à esquerda, escolha Managed Service for Prometheus > Instances para abrir a lista de instâncias do Managed Service for Prometheus.

5. Clique em Create Prometheus Instance. Na página Create Instance, configure os parâmetros conforme descrito na tabela a seguir e clique em Create Now.

   Parâmetro	Descrição
   Instance Type	Selecione Global Aggregation Instance.
   Instance Name	Insira um nome para a instância de agregação global.
   Resource Group	Selecione um grupo de recursos para a instância.
   Tag	Tags são pares chave-valor que diferenciam maiúsculas de minúsculas. É possível adicionar até 20 tags.
   Endpoint	O endpoint determina o ponto de acesso para solicitações e a região onde os alertas são configurados. Selecione a região com o maior número de instâncias. Escolher uma região diferente pode afetar a velocidade de acesso e a estabilidade do sistema.
   Select the instances to be aggregated	Selecione Other Accounts (Resource Directory), escolha uma Resource Directory Member Account e adicione a instância do Prometheus de destino. Nota Após selecionar outra conta (diretório de recursos), o Managed Service for Prometheus definirá o status do service confiável no diretório de recursos como habilitado. É possível selecionar nomes de instâncias de diferentes regiões para agregar instâncias entre regiões. Antes de selecionar uma instância, especifique o endpoint de acesso na seção Endpoint.

   Nota

   Para editar uma instância de agregação global, clique em Edit na coluna Operation. Não altere o endpoint após a criação. Essa alteração invalida as regras de alerta configuradas para o endpoint original.

Use a Conta B para criar uma função do RAM.

1. Faça login no console do RAM com a Conta B.

2. No painel de navegação à esquerda, escolha Identities > Roles.

3. Na página Roles, clique em Create Role.

4. Na página Create Role, defina Principal Type como Cloud Account, especifique os detalhes da conta da Alibaba Cloud e clique em OK.

5. Na etapa Configure Role, defina Role Name como AliyunPrometheusQueryRole. Em Select Trusted Alibaba Cloud Account, selecione Other Alibaba Cloud Account e insira o ID da Conta A. Em seguida, clique em Finish.

6. Clique no nome da função recém-criada. Na página de detalhes da função, clique na aba Trust Policy. Clique em Edit Trust Policy e modifique a política para conceder confiança à Conta A.

   Após a criação da função, clique na aba Trust Policy para visualizar a política de confiança em JSON. A política especifica Action como sts:AssumeRole, Effect como Allow, e o Principal contém o ARN da conta confiável da Alibaba Cloud.

   Nota

   As contas confiáveis são especificadas em um array, portanto, é possível conceder confiança a várias contas simultaneamente.

Conceda as permissões AliyunRAMReadOnlyAccess e AliyunARMSReadOnlyAccess à função AliyunPrometheusQueryRole.

1. No painel de navegação à esquerda, escolha Identities > Role. Localize a função de destino e clique em Create Authorization na coluna Operation.

2. No painel Create Authorization, na seção Policy, pesquise AliyunRAMReadOnlyAccess e AliyunARMSReadOnlyAccess, selecione-as e clique em OK.

(Opcional) Crie um usuário do RAM para a Conta A.

1. Faça login no console do RAM com a Conta A.

2. No painel de navegação à esquerda, escolha Identities > Users. Na página Users, clique em Create User.

3. Na página Create User, configure as informações básicas do usuário.

   1. Logon Name: Pode conter letras, dígitos, pontos (.), hifens (-) e sublinhados (_). O nome pode ter até 64 caracteres.

   2. Display name: Pode conter até 128 caracteres.

      Nota

      Clique em Create User para criar vários usuários do RAM simultaneamente.

   3. Access Method: Por segurança, recomendamos selecionar apenas um modo de acesso para separar usuários humanos de usuários de aplicação.

      • Console Access

        Se o usuário do RAM representar uma pessoa, recomendamos habilitar o acesso ao console. Isso permite que o usuário acesse a Alibaba Cloud com nome de usuário e senha. Configure os seguintes parâmetros:

        • Console password: Opte por gerar uma senha automaticamente ou definir uma senha personalizada. Uma senha personalizada deve atender às regras de complexidade configuradas. Para mais informações, consulte Set a password policy for RAM users.

        • Password reset policy: Escolha se o usuário do RAM deve redefinir a senha no próximo login.

        • Multi-factor authentication (MFA): Escolha se deseja ativar o MFA para o usuário do RAM. Se ativar o MFA, vincule um dispositivo MFA. Para mais informações, consulte Bind an MFA device for a RAM user.

      • Using permanent AccessKey to access

        Se o usuário do RAM representar uma aplicação, use um par de AccessKey permanente para acessar a Alibaba Cloud. Quando ativado, o sistema gera automaticamente um AccessKey ID e um AccessKey secret. Para mais informações, consulte Create an AccessKey pair.

        Importante

        • O AccessKey secret é exibido apenas uma vez no momento da criação e não pode ser recuperado posteriormente. Salve-o com segurança.

        • Um par de AccessKey é uma credencial de longo prazo. Se comprometida, representa um risco de segurança para todos os recursos da conta. Recomendamos o uso de credenciais temporárias, como tokens do Security Token Service (STS), para reduzir o risco de vazamento de credenciais. Para mais informações, consulte Best practices for using access credentials to call Alibaba Cloud APIs.

4. Clique em OK.

5. Conclua a verificação de segurança conforme solicitado.

Conceda permissões ao usuário do RAM da Conta A.

1. Clique no nome do usuário do RAM de destino e, em seguida, clique na aba Permission Management.

2. Clique em Create Authorization. No painel exibido, na aba Policy, pesquise e selecione as políticas AliyunSTSAssumeRoleAccess e AliyunARMSFullAccess. Em seguida, clique em OK.

Agregue os dados da instância do Prometheus.

1. Faça login no console do ARMS como o usuário do RAM da Conta A.

2. No painel de navegação à esquerda, escolha Managed Service for Prometheus > Instances.

3. Faça login no console do Managed Service for Prometheus como o usuário do RAM da Conta A.

4. No painel de navegação à esquerda, clique em Instances.

5. Localize a instância de agregação global de destino e clique em Edit na coluna Operation. Na seção Step 3, em Select instances to aggregate, selecione Other Accounts (Custom Authentication).

6. Na caixa de pesquisa ao lado de Alibaba Cloud Account, pesquise a Conta B e clique em Confirm. O sistema filtra e exibe todas as instâncias do Prometheus pertencentes à Conta B. Selecione as instâncias que deseja agregar e clique em Edit Aggregation Instance.

   Nota

   Somente um usuário do RAM autorizado pode editar e salvar a configuração para monitoramento entre contas com autenticação personalizada. A conta principal da Alibaba Cloud não possui essa permissão.