通过云监控跨账号接入容器集群控制面组件日志-云监控-阿里云-云监控(CMS)-阿里云帮助中心

本文介绍如何在云监控 2.0 跨账号接入阿里云容器服务集群控制面组件日志。

背景信息

在使用阿里云的企业中，可能由于业务分支、开发团队、地域市场等因素设立多个阿里云主账号，面对这种多账号的架构，统一的监控和运维变得复杂而困难。为了解决这一问题，阿里云提供容器服务跨账号接入能力，使运维人员能够在一个账号中查看和管理不同账户下的容器集群控制面日志数据，方便对多个账号进行统一监控运维。本文假设阿里云账号 A（接入账号）跨账号接入阿里云账号 B（被接入账号）的容器服务集群。

适用范围

A 账号已开通云监控 2.0 服务，B 账号需开通日志服务SLS。
在阿里云资源目录中搭建了多账户体系并添加委派管理员账号。
已有工作空间。

跨账号接入

登录云监控2.0控制台，选择目标工作空间，在左侧导航栏单击接入中心。
选择容器集群控制面组件日志，选择其他账号，从下拉列表中选择账号B和需要接入的集群进行接入。
在接入中心页面的接入管理，检查接入状态是否正常。
接入成功后在实体探索中查看接入的容器集群相关实体，也可以体验容器洞察的指标相关功能，包含查看拓扑图、查看大盘等。

移除跨账号接入的容器集群

登录云监控2.0控制台，选择目标工作空间，在左侧导航栏单击接入中心。
在接入管理页面，根据创建时的接入策略名称找到跨账号接入的接入策略。
单击操作列的删除。

常见问题

Q1: 如果 A 账号跨账号接入了 B 账号容器集群控制面组件日志，在 B 账号控制台能看到吗？

不能，如果想在 B 账号的控制台看到容器集群控制面日志，需要在B账号下接入。

Q2: 如果 A 账号想跨账号接入 B 账号容器集群控制面组件日志，但 B 账号已经接入了一次，还能跨账号被接入吗？

可以被跨账号接入，各个账号下的控制面组件日志是独立控制。

Q3: 如果 A 账号跨账号已接入了 B 账号容器集群，B 账号下会创建什么资源吗?

B 账号会创建 1 个用于存储 CloudResource 的 SLS logstore 及云监控的服务关联角色AliyunServiceRoleForCloudMonitor。