Managed Service for Prometheus:複数のAlibaba CloudアカウントにわたるPrometheusインスタンスデータを監視するためのグローバル集約インスタンスの使用

企業の複数アカウントアーキテクチャは、リソースディレクトリを使用して構築されます。リソースディレクトリの詳細については、リソースディレクトリの概要 を参照してください。

次のいずれかの方法で、信頼済みサービスの委任管理者を設定します。

データを集約します。

1. アカウント A を使用して、Managed Service for Prometheus コンソール にログオンします。

2. 左側のナビゲーションペインで、インスタンス をクリックします。

3. Prometheus インスタンスの作成 をクリックします。インスタンスの作成 ページで、プロンプトに従ってパラメーターを設定し、作成 をクリックします。

   パラメーター	説明
   インスタンスタイプ	グローバル集約インスタンス を選択します。
   インスタンス名	グローバル集約インスタンスの名前を入力します。
   リソースグループ	リソースグループを選択します。
   タグ	各タグは大文字と小文字を区別するキーと値のペアです。最大 20 個のタグを追加できます。
   エンドポイント	アラートルールを設定するリージョンを選択します。Prometheus インスタンス数が最も多いリージョンを選択することをお勧めします。そうしないと、リクエスト時間とシステムの安定性に影響を与える可能性があります。
   集約するインスタンスを選択	他のアカウント (リソースディレクトリ) を選択します。リソースディレクトリメンバーアカウント パラメーターを指定し、アカウント B で作成された Prometheus インスタンスを選択します。 説明 アカウント B を選択すると、Managed Service for Prometheus は、リソースディレクトリ内の信頼済みサービスのステータスを有効に変更します。 異なるリージョンの Prometheus インスタンスを選択して、リージョン間でデータを集約できます。最初に、エンドポイント パラメーターを目的のリージョンに設定する必要があります。

   説明

   グローバル集約インスタンスの情報を変更するには、アクション 列の編集をクリックします。グローバル集約インスタンスを作成した後は、リージョンを変更しないことをお勧めします。そうしないと、アラートルールが無効になります。

アカウント B を使用して RAM ロールを作成します。

1. アカウント B を使用して、Resource Access Management (RAM) コンソール にログオンします。

2. 左側のナビゲーションペインで、ID > ロール を選択します。

3. ロール ページで、ロールの作成 をクリックします。

4. ロールの作成 ページで、ロールタイプの選択セクションで Alibaba Cloud アカウント を選択し、次へ をクリックします。

5. ロールの設定 ステップで、RAM ロール名 を AliyunPrometheusQueryRole に設定し、信頼済み Alibaba Cloud アカウントの選択 を 他の Alibaba Cloud アカウント に設定し、アカウント A の ID を入力して、OK をクリックします。

6. ロールをクリックします。表示されるページで、信頼ポリシー タブをクリックし、信頼ポリシーの編集 をクリックします。エディターで、信頼ポリシーを変更してアカウント A に権限を付与します。

   

   説明

   信頼ポリシーに Alibaba Cloud アカウントの配列を入力して、それらに権限を付与できます。

AliyunRAMReadOnlyAccess ポリシーと AliyunARMSReadOnlyAccess ポリシーを AliyunPrometheusQueryRole にアタッチします。

1. 左側のナビゲーションペインで、ID > ロール を選択します。ロールページで、ロールを見つけ、アクション 列の 権限の付与を追加 をクリックします。

2. 権限の付与 パネルの ポリシー セクションで、検索ボックスに AliyunRAMReadOnlyAccess ポリシーと AliyunARMSReadOnlyAccess ポリシーを検索し、それらを右側のセクションに追加して、権限の付与 をクリックします。

オプション。アカウント A の RAM ユーザーを作成します。

1. アカウント A を使用して、RAM コンソール にログオンします。

2. 左側のナビゲーションペインで、ID > ユーザー を選択します。

3. ユーザー ページで、ユーザーの作成 をクリックします。

4. ユーザーアカウント情報ユーザーの作成 ページの セクションで、次のパラメーターを設定します。

   1. • ログオン名: ログオン名は最大 64 文字で、文字、数字、ピリオド (.)、ハイフン (-)、アンダースコア (_) を使用できます。

      • 表示名: 表示名は最大 128 文字です。

      • タグ: アイコンをクリックし、タグキーとタグ値を入力します。RAM ユーザーに 1 つ以上のタグを追加できます。これにより、タグに基づいて RAM ユーザーを管理できます。

      説明

      ユーザーの追加 をクリックして、複数の RAM ユーザーを一度に作成できます。

5. アクセスモード セクションで、アクセスモードを選択し、必要なパラメーターを設定します。

   1. Alibaba Cloud アカウントのセキュリティを確保するために、RAM ユーザーには 1 つのアクセスモードのみを選択することをお勧めします。これにより、個人の RAM ユーザーはプログラムの RAM ユーザーから分離されます。

      • コンソールアクセス

        RAM ユーザーが個人を表す場合、RAM ユーザーにはコンソールアクセスを選択することをお勧めします。これにより、RAM ユーザーはユーザー名とパスワードを使用して Alibaba Cloud にアクセスできます。コンソールアクセスを選択した場合は、次のパラメーターを設定する必要があります。

        • コンソールパスワードの設定: 自動的にデフォルトパスワードを再生成するまたはカスタムパスワードをリセットするを選択できます。カスタムパスワードをリセットするを選択した場合は、パスワードを指定する必要があります。パスワードは複雑さの要件を満たしている必要があります。詳細については、RAM ユーザーのパスワードポリシーを設定する を参照してください。

        • パスワードのリセット: 次のログオン時に RAM ユーザーがパスワードをリセットする必要があるかどうかを指定します。

        • MAF を有効にする: RAM ユーザーに対して多要素認証 (MFA) を有効にするかどうかを指定します。MFA を有効にした後、MFA デバイスを RAM ユーザーにバインドする必要があります。詳細については、MFA デバイスを RAM ユーザーにバインドする を参照してください。

      • 永続的な Accesskey を使用してアクセスする

        RAMユーザーがプログラムを表す場合は、RAMユーザーに対して永続的なアクセスキーを使用してアクセスを選択できます。この方法では、RAMユーザーはアクセスキーペアを使用してAlibaba Cloudにアクセスできます。OpenAPIアクセスを選択すると、システムはRAMユーザーのアクセスキーIDとアクセスキーシークレットを自動的に生成します。詳細については、アクセスキーペアの取得を参照してください。

        重要

        • RAM ユーザーの AccessKey シークレットは、AccessKey ペアを作成するときにのみ表示されます。後続の操作で AccessKey シークレットをクエリすることはできません。したがって、AccessKey シークレットをバックアップする必要があります。

        • AccessKey ペアは、アプリケーションアクセスのための永続的な認証情報です。Alibaba Cloud アカウントの AccessKey ペアが漏洩した場合、アカウントに属するリソースは潜在的なリスクにさらされます。認証情報の漏洩リスクを防ぐために、Security Token Service (STS) トークンを使用することをお勧めします。詳細については、アクセス認証情報を使用して API オペレーションを呼び出すためのベストプラクティス を参照してください。

6. OK をクリックします。

7. プロンプトに従ってセキュリティ検証を完了します。

RAM ユーザーに権限を付与します。

1. RAM ユーザーの名前をクリックします。表示されるページで、権限 タブをクリックします。

2. 権限の付与 をクリックします。表示されるパネルの ポリシー セクションで、検索ボックスに AliyunSTSAssumeRoleAccess ポリシーと AliyunARMSFullAccess ポリシーを検索し、それらを右側のセクションに追加して、権限の付与 をクリックします。

データを集約します。

1. RAM ユーザーとして Managed Service for Prometheus コンソール にログオンします。

2. 左側のナビゲーションペインで、インスタンス をクリックします。

3. グローバル集約インスタンスを見つけ、編集列のアクションをクリックします。選択集約対象のインスタンスセクション（手順 3）で、他のアカウント (カスタム認証) を選択します。

4. Alibaba Cloud アカウント の横にある検索ボックスに、アカウント B の ID を入力し、OK をクリックします。アカウント B に属するすべての Prometheus インスタンスが表示されます。Prometheus インスタンスを選択し、集約インスタンスの編集 をクリックします。

   

   説明

   別の Alibaba Cloud アカウントに対する権限を持つ RAM ユーザーのみが、そのアカウント内の Prometheus インスタンスを変更できますが、RAM ユーザーを所有する Alibaba Cloud アカウントは変更できません。