:Alibaba Cloudアカウント全体のPrometheusインスタンスデータをグローバル集約インスタンスを使用して監視する

リソースディレクトリを使用して、企業のマルチアカウントアーキテクチャが構築されます。 リソースディレクトリの詳細については、「リソースディレクトリの概要」をご参照ください。

次のいずれかの方法で、信頼済みサービスの委任管理者を設定します。

データを集約します。

1. アカウントAを使用して、[ARMSコンソール] にログオンします。

2. 左側のナビゲーションペインで、[managed Service For Prometheus] > [インスタンス] を選択します。

3. [prometheus インスタンスの作成] をクリックします。 [インスタンスの作成] ページで、プロンプトに従ってパラメータを設定し、[作成] をクリックします。

   パラメータ	説明
   インスタンスタイプ	[グローバル集約インスタンス] を選択します。
   インスタンス名	グローバル集約インスタンスの名前を入力します。
   リソースグループ	リソースグループを選択します。
   タグ	各タグは大文字と小文字を区別するキーと値のペアです。 最大 20 個のタグを追加できます。
   エンドポイント	アラートルールを設定するリージョンを選択します。 Prometheus インスタンス数が最も多いリージョンを選択することをお勧めします。 そうしないと、リクエスト時間とシステムの安定性に影響を与える可能性があります。
   集約するインスタンスを選択	[他のアカウント（リソースディレクトリ）] を選択します。 [リソースディレクトリメンバーアカウント] パラメータを指定し、アカウント B で作成された Prometheus インスタンスを選択します。 説明 アカウント B を選択すると、Managed Service for Prometheus は、リソースディレクトリ内の信頼済みサービスのステータスを [有効] に変更します。 異なるリージョンの Prometheus インスタンスを選択して、リージョン間でデータを集約できます。 まず、[エンドポイント] パラメータを目的のリージョンに設定する必要があります。

   説明

   グローバル集約インスタンスの情報を変更するには、[アクション] 列の [編集] をクリックします。 グローバル集約インスタンスを作成した後は、リージョンを変更しないことをお勧めします。 そうしないと、アラートルールが無効になります。

アカウント B を使用して RAM ロールを作成します。

1. アカウント B を使用して、[Resource Access Management (RAM) コンソール] にログオンします。

2. 左側のナビゲーションペインで、[ID] > [ロール] を選択します。

3. [ロール] ページで、[ロールの作成] をクリックします。

4. [ロールの作成] ページで、[ロールタイプの選択] セクションの [alibaba Cloudアカウント] を選択し、[次へ] をクリックします。

5. [ロールの設定] ステップで、[RAMロール名] を AliyunPrometheusQueryRole に設定し、[信頼済みalibaba Cloudアカウントの選択] を [他のalibaba Cloudアカウント] に設定し、アカウント A の ID を入力して、[OK] をクリックします。

6. ロールをクリックします。 表示されるページで、[信頼ポリシー] タブをクリックし、[信頼ポリシーの編集] をクリックします。 エディターで、信頼ポリシーを変更して、アカウント A に権限を付与します。

   

   説明

   信頼ポリシーにAlibaba Cloudアカウントの配列を入力して、それらに権限を付与できます。

AliyunRAMReadOnlyAccess ポリシーと AliyunARMSReadOnlyAccess ポリシーを AliyunPrometheusQueryRole にアタッチします。

1. 左側のナビゲーションペインで、[ID] > [ロール] を選択します。 [ロール] ページで、ロールを見つけ、[権限の付与] を [アクション] 列でクリックします。

2. [権限の付与] パネルの [ポリシー] セクションで、検索ボックスで AliyunRAMReadOnlyAccess ポリシーと AliyunARMSReadOnlyAccess ポリシーを検索し、それらを選択して、[権限の付与] をクリックします。

（オプション）アカウント A の RAM ユーザーを作成します。

1. アカウント A を使用して、[RAMコンソール] にログオンします。

2. 左側のナビゲーションペインで、[ID] > [ユーザー] を選択します。

3. [ユーザー] ページで、[ユーザーの作成] をクリックします。

4. [ユーザーの作成] ページで、次のパラメータを設定します。

   1. ログオン名：ログオン名は最大 64 文字で、文字、数字、ピリオド（.）、ハイフン（-）、アンダースコア（_）を含めることができます。

   2. 表示名：表示名は最大 128 文字です。

      説明

      [ユーザーの追加] をクリックすると、複数の RAM ユーザーを一度に作成できます。

   3. アクセスモード：Alibaba Cloudアカウントのセキュリティを確保するために、RAMユーザーには1つのアクセスモードのみを選択することをお勧めします。 このようにして、個人のRAMユーザーはプログラムのRAMユーザーから分離されます。

      • コンソールアクセス

        RAMユーザーが個人を表す場合は、RAMユーザーにコンソールアクセスを選択することをお勧めします。 このようにして、RAMユーザーはユーザー名とパスワードを使用してAlibaba Cloudにアクセスできます。 コンソールアクセスを選択した場合は、次のパラメータを設定する必要があります。

        • コンソールパスワードの設定：[デフォルトパスワードを自動的に再生成する] または [カスタムパスワードをリセットする] を選択できます。 [カスタムパスワードをリセットする] を選択した場合は、パスワードを指定する必要があります。 パスワードは複雑さの要件を満たしている必要があります。 詳細については、「RAMユーザーのパスワードポリシーを設定する」をご参照ください。

        • パスワードのリセット：次回のログオン時にRAMユーザーがパスワードをリセットする必要があるかどうかを指定します。

        • MAFを有効にする：RAMユーザーに対して多要素認証（MFA）を有効にするかどうかを指定します。 MFAを有効にした後、MFAデバイスをRAMユーザーにバインドする必要があります。 詳細については、「MFAデバイスをRAMユーザーにバインドする」をご参照ください。

      • 永続的なaccesskeyを使用してアクセスする

        RAMユーザーがプログラムを表す場合は、RAMユーザーに[永続的なAccessKeyを使用してアクセスする] を選択できます。 このようにして、RAMユーザーはAccessKeyペアを使用してAlibaba Cloudにアクセスできます。 OpenAPIアクセスを選択すると、システムはRAMユーザーのAccessKey IDとAccessKeyシークレットを自動的に生成します。 詳細については、「永続的な AccessKey を使用したアクセスAccessKeyペアを取得する」をご参照ください。

        重要

        • RAMユーザーのAccessKeyシークレットは、AccessKeyペアを作成するときにのみ表示されます。 後続の操作でAccessKeyシークレットをクエリすることはできません。 したがって、AccessKeyシークレットをバックアップする必要があります。

        • AccessKeyペアは、アプリケーションアクセスのための永続的な資格情報です。 Alibaba CloudアカウントのAccessKeyペアがリークされた場合、アカウントに属するリソースは潜在的なリスクにさらされます。 資格情報のリークのリスクを防ぐために、Security Token Service（STS）トークンを使用することをお勧めします。 詳細については、「アクセスクレダencialを使用してAPIオペレーションを呼び出すためのベストプラクティス」をご参照ください。

5. [OK] をクリックします。

6. プロンプトに従ってセキュリティ検証を完了します。

RAMユーザーに権限を付与します。

1. RAMユーザーの名前をクリックします。 表示されるページで、[権限] タブをクリックします。

2. [権限の付与] をクリックします。 表示されるパネルの [ポリシー] セクションで、検索ボックスで AliyunSTSAssumeRoleAccess ポリシーと AliyunARMSFullAccess ポリシーを検索し、それらを右側のセクションに追加して、[権限の付与] をクリックします。

データを集約します。

1. RAMユーザーとして [ARMSコンソール] にログオンします。

2. 左側のナビゲーションペインで、[managed Service For Prometheus] > [インスタンス] を選択します。

3. グローバル集約インスタンスを見つけ、[編集] を [アクション] 列でクリックします。 [手順3] の [集約する][ インスタンスを選択] セクションで、[他のアカウント（カスタム認証）] を選択します。

4. [alibaba Cloudアカウント] の横にある検索ボックスに、アカウント B の ID を入力し、[OK] をクリックします。 アカウント B に属するすべての Prometheus インスタンスが表示されます。Prometheus インスタンスを選択し、[集約インスタンスの編集] をクリックします。

   

   説明

   別の Alibaba Cloud アカウントに対する権限を持つ RAM ユーザーのみが、そのアカウント内の Prometheus インスタンスを変更できますが、RAM ユーザーを所有する Alibaba Cloud アカウントは変更できません。