tencent cloud

文档反馈

服务角色

最后更新时间:2024-11-01 21:30:40
    当您对 Grafana 实例使用服务角色的权限授权后,云监控 Grafana 等插件可以通过服务角色的临时密钥访问对应 API,避免填写敏感的 SecretID/SecretKey,保证数据安全性。

    操作前提

    2. 在实例列表中,找到对应的实例,单击对应的“实例 ID”。
    3. 进入实例详情页,单击左侧列表中的云产品集成

    操作步骤

    您可以单击云产品集成页面右上角服务角色编辑图标,设置当前实例的服务角色。
    

    选择服务角色

    1. 单击“服务角色”下拉框,将自动加载符合条件的服务角色。
    2. 您可以选择预设服务角色或用户自建的服务角色,对于不同的云产品会有不同的服务角色权限要求,您可以按需新建服务角色。
    3. 选择服务角色并单击保存后,实例将进行重建。
    

    新建服务角色

    为了方便演示,本段使用 ReadOnlyAccess 全局读权限预设策略作为示范,您可以查阅本文尾部的各产品所需的策略,按需设置只读权限。
    1. 登录 访问管理 > 角色 页面。
    2. 单击右上角的新建角色,在弹框中选择“腾讯云产品服务”。
    3. 在“输入角色载体信息”步骤中,勾选“云服务器(cvm)”,完成后单击下一步
    4. 在“配置角色策略”步骤中,搜索并勾选 “ReadOnlyAccess”,完成后单击下一步
    
    5. 预览自定义角色,并为角色取名,单击完成

    云产品所需策略

    云监控 Grafana 插件所需策略

    策略描述
    策略名
    云监控(MONITOR)只读访问权限
    QcloudMonitorReadOnlyAccess
    云服务器(CVM)相关资源只读访问权限
    QcloudCVMReadOnlyAccess
    日志服务(CLS)只读访问权限
    QcloudCLSReadOnlyAccess

    日志服务所需策略

    策略描述
    策略名
    日志服务(CLS)只读访问权限
    QcloudCLSReadOnlyAccess
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持