Configura un permiso de métricas

En este documento, se describe cómo usar la consola de Google Cloud para configurar una proyecto de Google Cloud para graficar y supervisar datos de series temporales almacenados en varios contenedores de recursos. Un contenedor de recursos es un proyecto de Google Cloud. Este documento es para desarrolladores y administradores de sistemas que necesiten de series temporales para servicios y recursos asociados a diferentes contenedores de recursos.

Si deseas obtener información para configurar un proyecto de Google Cloud programáticamente, consulta Configura un permiso de métricas mediante la API.

El permiso de métricas de un proyecto de Google Cloud solo determina la datos de series temporales que el proyecto puede graficar y supervisar.

Antes de comenzar

  • Si desconoces los términos contenedor de recursos, permisos de métricas y proyecto de permisos, consulta Descripción general de los permisos de las métricas.

  • Asegúrate de que los roles de Identity and Access Management (IAM) en el proyecto de permisos y en cada contenedor de recursos agregar al permiso de métricas, incluye todos los permisos en el Administrador de Monitoring (roles/monitoring.admin). Para obtener más información, consulta Roles de configuración de permisos de métricas.

  • Si usas los Controles del servicio de VPC, debes considerar el orden en que configuras un permiso de métricas y los perímetros de VPC. Cloud Monitoring realiza la verificación del perímetro de VPC Cuando un contenedor de recursos se agrega a un permiso de métricas:

    • Cuando crees primero el perímetro de la VPC y, luego, intentes agregar un contenedor de recursos en el permiso de métricas, se ejecuta el proceso de validación del perímetro. Esta verifica que el contenedor agregado esté en el mismo perímetro que proyecto de permisos o que esté conectado al de permisos mediante un puente perimetral. Si la validación del perímetro falla, la adición del de recursos al permiso de métricas.

    • Cuando configuras primero el permiso de métricas y, luego, los perímetros, el proceso de validación de perímetros no se ejecuta. Este enfoque permite acceder a datos de series temporales para contenedores de recursos que se encuentran en perímetros diferentes.

  • Si configuras roles de IAM u otorgas acceso a los proyectos, considerar las implicaciones de los permisos en un proyecto cuyo permiso de métricas incluya contenedores de recursos distintos del proyecto de permisos. Un rol que otorga permiso de lectura a Monitoring El proyecto de permisos permite que la principal vea gráficos y políticas de alertas. que puede mostrar datos almacenados por un contenedor de recursos, incluido en el permiso de métricas.

Agrega contenedores de recursos a un permiso de métricas

Cuando quieres ver o supervisar datos de series temporales almacenados por varias contenedores de recursos, debes crear o seleccionar un proyecto, y, luego, configurar el permiso de métricas de ese proyecto. Después de agregar de un contenedor de recursos a un permiso de métricas, se convierte en contenedor de recursos supervisados.

Agregar un contenedor de recursos a un permiso de métricas no cambia el contenedor. Sin embargo, esta acción permite que el gráfico de alcance del proyecto y supervisar para los datos de series temporales que almacena el contenedor de recursos. Si el recurso agregado contenedor incluye elementos secundarios, datos de series temporales almacenados en esos recursos no está graficado ni supervisado por el proyecto de permisos.

Para agregar contenedores de recursos al permiso de métricas del proyecto actual, haz lo siguiente: haz lo siguiente:

  1. En la consola de Google Cloud, ve a la página  Configuración de Monitoring:

    Ir a Configuración de Monitoring

    Si usas la barra de b��squeda para encontrar esta página, selecciona el resultado cuyo subtítulo es Monitoring.

  2. Para agregar proyectos de Google Cloud al permiso de las métricas, haz lo siguiente:

    1. En el panel Proyectos de GCP, haz clic en Agregar proyectos de GCP.
    2. En el diálogo Agregar proyectos de Google Cloud, haz clic en Seleccionar proyectos. y, luego, crear las secciones. Para guardar los cambios, haz clic en Seleccionar.

      Volverás a la página Configuración y a la tabla de esa página se actualice para enumerar tus selecciones. Si quieres quitar un elemento proyecto de Google Cloud de la lista, Haz clic en Quitar proyecto.

    3. Haz clic en Agregar proyectos.

    Después de agregar proyectos a un permiso de métricas, los cambios demoran unos 60 segundos en propagarse a través de todos los sistemas de Monitoring. Antes de crear un gráfico o una política de alertas, espera al menos 60 segundos. Es posible que debas actualizar la página de la consola de Google Cloud para que las métricas nuevas sean visibles.

Quitar contenedores de recurso supervisado de un permiso de métricas

Cuando quitas un contenedor de recursos de un permiso de métricas, las series temporales los datos almacenados en ese contenedor no se pueden representar ni supervisar proyecto de permisos. Quitar un contenedor de un permiso de métricas no cambiar la configuración de los gráficos, paneles, políticas de alertas, verificaciones de tiempo de actividad o grupos que hayas definido. Sin embargo, la serie temporal que se muestra en los gráficos y la serie temporal supervisada por las políticas de alertas pueden cambiar.

Para quitar contenedores de recursos del permiso de métricas del proyecto actual, haz lo siguiente: haz lo siguiente:

  1. En la consola de Google Cloud, ve a la página  Configuración de Monitoring:

    Ir a Configuración de Monitoring

    Si usas la barra de búsqueda para encontrar esta página, selecciona el resultado cuyo subtítulo es Monitoring.

  2. Para quitar proyectos de Google Cloud del permiso de métricas, en el panel Proyectos de GCP selecciona los proyectos que deseas quitar Haz clic en Quitar proyecto y, luego, completa el diálogo de confirmación.

Enumerar los proyectos supervisados en un permiso de métricas

Para mostrar una lista de proyectos en el permiso de métricas, haz lo siguiente:

  1. En la consola de Google Cloud, ve a la página  Configuración de Monitoring:

    Ir a Configuración de Monitoring

    Si usas la barra de búsqueda para encontrar esta página, selecciona el resultado cuyo subtítulo es Monitoring.

  2. Consulta las tablas de esta página. Las tablas enumeran los proyectos en el permiso de métricas actual.

También puedes ver la lista de proyectos permiso de métricas en el panel de navegación, y, luego, Haz clic en Expandir en el campo Permiso de las métricas. En el panel expandido, se muestra la siguiente información:

  • Una lista de los proyectos cuyas métricas se accesible para el permiso de métricas actual.
  • Una lista de proyectos cuyos permisos de métricas incluyen el proyecto seleccionado.

Selecciona un permiso de métricas diferente

El proyecto seleccionado en el selector de proyectos de la consola de Google Cloud es el proyecto de permisos del permiso de métricas actual. Hay una comunicación entre un proyecto de permisos y un permiso de métricas.

Para elegir un permiso de métricas diferente, elige un proyecto diferente con el permiso Selector de proyectos de la consola de Google Cloud.

¿Qué sigue?