应用实时监控服务ARMS：【组件升级】可观测监控 Prometheus 版云产品多租监控升级通知

概述

阿里云可观测监控 Prometheus 版提供的云产品多租监控能力即将进行版本升级。

什么是 Prometheus 云产品多租监控？ 云产品多租监控是指阿里云各云产品（如消息队列 Kafka 版、云原生多模数据库 Lindorm等）集成 Prometheus 能力，为每位用户提供开箱即用的产品级监控大盘、告警和 PromQL 查询服务。

为什么要升级？ 随着 Prometheus 服务从 ARMS 产品体系整合至云监控（CMS）产品体系，阿里云可观测团队将对云产品多租监控能力进行统一升级，以提供更稳定、更丰富的监控体验。

升级核心变化： 原 ARMS Prometheus 提供的云产品多租监控能力已于 2025 年 9 月停止版本迭代，后续将统一升级至云监控 Prometheus 提供的云产品多租监控能力。

升级前后能力对比

对客影响说明

关于数据连续性： 云产品存量监控数据已完成全量迁移，ARMS Prometheus 多租实例的监控数据将无缝迁移到云监控多租实例，不影响历史数据查询。

关于网络访问变更： 升级后仅支持阿里云 VPC 内网访问，不再提供公网端点。如您当前依赖公网端点，请务必在升级前完成网络调整。

关于 API 权限变更： 当您所使用的云产品完成升级后，子账号需要具备云监控（CMS）的 API 权限才能正常访问监控功能，具体权限清单见附件。

关于大盘显示变化： 原集成的 Grafana 共享版大盘将升级为云监控自研大盘引擎，核心监控体验保持一致，但部分可视化细节（如图表样式、布局等）可能存在差异。

关于告警规则迁移： 以地域为单位，已配置的告警规则将随升级自动迁移到新版本，已有的 ARMS 告警规则不受影响。

涉及产品列表

常见问题

本次升级是否需要我手动操作？

大部分场景下无需手动操作，升级由平台侧自动完成。但如果您当前通过公网端点访问指标数据，或子账号缺少云监控权限，则需要提前调整。

升级后公网无法访问了，我该怎么办？

升级后仅支持阿里云 VPC 内网端点。如需从 VPC 外部访问，建议通过 VPN 网关或云企业网（CEN）打通到阿里云 VPC 的网络链路。

升级后我的 Grafana 大盘还能用吗？

原 Grafana 共享版大盘将替换为云监控自研大盘引擎，核心监控视图保持一致。如果您有自建的 Grafana 实例，仍可通过配置新的数据源 Endpoint 继续使用。同时也支持接入阿里云 Grafana 服务。

子账号报权限错误怎么处理？

请在 RAM 控制台为子账号添加附件中的最小权限策略。该策略为云监控（CMS）相关 API 权限，替代原 ARMS 权限。

告警规则需要重新配置吗？

不需要。已有告警规则会随升级自动迁移，原 ARMS 告警中心对接也不受影响。

附件

• 子账号使用基础云监控 Prometheus 版的最小权限清单。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "cms:GetCmsService",
          "cms:OpenCmsService",
          "cms:CreatePrometheusVirtualInstance",
          "cms:ListPrometheusVirtualInstances",
          "cms:GetPrometheusInstance",
          "cms:ListPrometheusDashboards"
        ],
        "Resource": "*"
      }
    ]
  }