只读访问监控大屏

为了方便团队协作,加强权限管控,监控大屏支持只读方式访问,管理员配置好大屏后,通过RAM子账号方式即可实现其他团队成员对监控大屏的访问。

只读访问监控大屏所需权限

遵循权限最小原则,保证数据安全,管理员只需为RAM子账号添加以下系统权限策略,即可实现子账号只读访问监控大屏。

系统策略

说明

AliyunCADTReadOnlyAccess

只读管理云速搭(CADT)的权限

AliyunLogReadOnlyAccess

只读访问日志服务(Log)的权限

AliyunCloudMonitorReadOnlyAccess

只读访问云监控(CloudMonitor)的权限

权限管控效果

通过添加以上系统权限策略,可以实现对RAM子账号以下权限管控:

  • RAM子账号可以正常打开监控大屏,查看全部监控信息,可以进行数据聚合、下钻、TopN,监控指标过滤筛选等操作,具体内容可以查看监控大屏使用说明image

  • 可以正常查看方案副本,但不能保存、删除方案副本,防止误操作。image

权限验证

前提条件

添加权限

  1. 主账号登录云速搭CADT管理控制台,配置了两个监控大屏。image

  2. 打开RAM控制台用户页面,找到需要授权的RAM子账号,单击添加权限

    image

  3. 在新增授权页面中,按标签顺序分别搜索找到以下3个策略,添加到右侧已选择权限策略列表中,并单击确认新增授权,完成授权。

    • AliyunCloudMonitorReadOnlyAccess

    • AliyunCADTReadOnlyAccess

    • AliyunLogReadOnlyAccessimageimage

RAM用户只读访问监控大屏

  1. RAM子账号登录阿里云管理控制台

    说明

    具体操作,请参见RAM用户登录阿里云控制台

  2. 登录CADT控制台,通过智能监控> 监控大屏,打开监控大屏。image

  3. 在监控大屏页面,RAM用户具有以下权限:

    • 可以查看全部大屏及监控信息。image

    • 可以进行数据聚合、下钻、TopN,监控指标过滤筛选显示等操作,具体内容可以查看监控大屏使用说明image

    • 主账号为大屏新增监控指标,RAM子账号可以实时同步查看。

      • 原有监控指标:image

      • 主账号新增监控指标,RAM子账号可以实时同步查看。

        image

  4. RAM子账号可以正常查看全部方案副本,但不能保存、删除方案副本,防止误操作。imageimage