已通過資源目錄搭建了企業的多賬號體系結構。資源目錄更多信息，請參見資源目錄概述。

通過以下任意一種方式設置可信服務的委派管理員角色。

聚合數據。

1. 使用阿里云賬號A登錄ARMS控制臺。

2. 在左側導航欄選擇Prometheus監控 > 實例列表，進入可觀測監控 Prometheus 版的實例列表頁面。

3. 單擊新建Prometheus實例，在新建實例頁面，按照下表提示完成配置參數，然后單擊立即創建。

   參數	說明
   實例類型	選擇全局聚合實例。
   實例名稱	自定義全局聚合實例名稱。
   所屬資源組	選擇所屬的資源組。
   標簽	標簽由區分大小寫的鍵值對組成，您最多可以設置20個標簽。
   訪問Endpoint	Endpoint是請求的訪問點、告警的配置地域。建議您選擇實例數量最多的地域作為訪問點，若您選擇其他地域可能會影響訪問速度和系統穩定性。
   選擇要聚合的實例	選擇其他賬號（資源目錄），選擇資源目錄成員賬號，添加目標Prometheus實例。 說明 選擇其他賬號（資源目錄）后，可觀測監控 Prometheus 版會將資源目錄中的可信服務啟用狀態設置為已啟用。 您可以選擇不同地域（Region）下的實例名稱以實現跨地域的實例聚合，不過在您選擇實例之前需要在訪問Endpoint區域指定訪問的Endpoint。

   說明

   您可以單擊已創建的全局聚合實例右側操作列的編輯，編輯已創建的全局聚合實例信息。請勿隨意變更Endpoint信息，否則將導致在原Endpoint下配置的告警規則失效，因此不建議您隨意變更Endpoint。

使用阿里云賬號B創建角色。

1. 使用阿里云賬號B登錄RAM控制臺。

2. 在左側導航欄，選擇身份管理 > 角色。

3. 在角色頁面，單擊創建角色。

4. 在創建角色頁面，選擇可信實體類型為阿里云賬號，然后單擊下一步。

5. 在配置角色步驟，設置角色名稱為AliyunPrometheusQueryRole，然后選擇信任的賬號為其他云賬號，并輸入阿里云賬號A的信息，然后單擊完成。

6. 單擊已創建的角色，然后單擊信任策略頁簽，單擊編輯信任策略，在彈出的面板修改信任策略，為阿里云賬號A授信。

   

   說明

   這里為數組形式，即您可以為多個賬號同時授信。

為AliyunPrometheusQueryRole角色授予AliyunRAMReadOnlyAccess和AliyunARMSReadOnlyAccess權限。

1. 在左側導航欄選擇身份管理 > 角色，然后單擊目標角色操作列的新增授權。

2. 在新增授權面板的權限策略區域，在搜索框中輸入AliyunRAMReadOnlyAccess和AliyunARMSReadOnlyAccess權限，將其選中并添加在右側區域，然后單擊確認新增授權。

（可選）為阿里云賬號A創建RAM用戶。

1. 使用阿里云賬號A登錄RAM控制臺。

2. 在左側導航欄，選擇身份管理 > 用戶。

3. 在用戶頁面，單擊創建用戶。

4. 在創建用戶頁面的用戶賬號信息區域，設置用戶基本信息。

   1. • 登錄名稱：可包含英文字母、數字、半角句號（.）、短劃線（-）和下劃線（_），最多64個字符。

      • 顯示名稱：最多包含128個字符或漢字。

      • 標簽：單擊，然后輸入標簽鍵和標簽值。為RAM用戶綁定標簽，便于后續基于標簽的用戶管理。

      說明

      單擊添加用戶，可以批量創建多個RAM用戶。

5. 在訪問方式區域，選擇訪問方式，然后設置對應參數。

   1. 為了賬號安全，建議您只選擇以下訪問方式中的一種，將人員用戶和應用程序用戶分離，避免混用。

      • 控制臺訪問

        如果RAM用戶代表人員，建議啟用控制臺訪問，使用用戶名和登錄密碼訪問阿里云。您需要設置以下參數：

        • 控制臺登錄密碼：選擇自動生成密碼或者自定義密碼。自定義登錄密碼時，密碼必須滿足密碼復雜度規則。更多信息，請參見設置RAM用戶密碼強度。

        • 密碼重置策略：選擇RAM用戶在下次登錄時是否需要重置密碼。

        • 多因素認證（MFA）策略：選擇是否為當前RAM用戶啟用MFA。啟用MFA后，主賬號還需要為RAM用戶綁定MFA設備或RAM用戶自行綁定MFA設備。更多信息，請參見為RAM用戶綁定MFA設備。

      • OpenAPI調用訪問

        如果RAM用戶代表應用程序，建議啟用OpenAPI調用訪問，使用訪問密鑰（AccessKey）訪問阿里云。啟用后，系統會自動為RAM用戶生成一個AccessKey ID和AccessKey Secret。更多信息，請參見創建AccessKey。

        重要

        RAM用戶的AccessKey Secret只在創建時顯示，不支持查看，請妥善保管。

6. 單擊確定。

7. 根據界面提示，完成安全驗證。

阿里云賬號A的RAM用戶授權。

1. 單擊目標RAM用戶名稱，然后單擊權限管理頁簽。

2. 單擊新增授權，在彈出的面板的權限策略區域通過在搜索框輸入AliyunSTSAssumeRoleAccess和AliyunARMSFullAccess權限，將其選中并添加在右側區域，然后單擊確認新增授權。

聚合Prometheus實例數據。

1. 使用阿里云賬號A的RAM用戶登錄ARMS控制臺。

2. 在左側導航欄選擇Prometheus監控 > 實例列表，進入可觀測監控 Prometheus 版的實例列表頁面。

3. 單擊目標全局聚合實例操作列的編輯，然后在STEP3區域選擇要聚合的實例為其他賬號（自定義鑒權）。

4. 在阿里云賬號右側搜索框中搜索阿里云賬號B，單擊確認，系統會過濾出阿里云賬號B下的所有Prometheus實例，您可以選中對應的Prometheus實例進行聚合，然后單擊編輯聚合實例。

   

   說明

   只有進行過授權的RAM用戶可以編輯保存自定義授權的跨賬號監控實例，阿里云賬號暫無相關權限。