Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Amankan konsumsi metrik Anda
Amazon Managed Service for Prometheus menyediakan cara untuk membantu Anda mengamankan konsumsi metrik Anda.
Penggunaan AWS PrivateLink dengan Layanan Terkelola Amazon untuk Prometheus
Lalu lintas jaringan untuk menelan metrik ke Amazon Managed Service for Prometheus dapat dilakukan melalui titik akhir internet publik, atau melalui titik akhir VPC. AWS PrivateLink Menggunakan AWS PrivateLink memastikan bahwa lalu lintas jaringan dari VPC Anda diamankan dalam AWS jaringan tanpa melalui internet publik. Untuk membuat titik akhir AWS PrivateLink VPC untuk Amazon Managed Service for Prometheus, lihat. Menggunakan Amazon Managed Service untuk Prometheus dengan antarmuka titik akhir VPC
Autentikasi dan otorisasi
AWS Identity and Access Management (IAM) adalah layanan web yang membantu Anda mengontrol akses ke AWS sumber daya dengan aman. Anda menggunakan IAM untuk mengontrol siapa yang dapat terautentikasi (masuk) dan berwenang (memiliki izin) untuk menggunakan sumber daya. Amazon Managed Service for Prometheus terintegrasi dengan IAM untuk membantu Anda menjaga keamanan data Anda. Saat menyiapkan Amazon Managed Service untuk Prometheus, Anda perlu membuat beberapa peran IAM yang memungkinkannya menyerap metrik dari server Prometheus, dan yang memungkinkan server Grafana untuk menanyakan metrik yang disimpan di ruang kerja Amazon Managed Service for Prometheus Anda. Untuk informasi selengkapnya tentang IAM, lihat Apa itu IAM?.
Fitur AWS keamanan lain yang dapat membantu Anda mengatur Amazon Managed Service untuk Prometheus adalah proses penandatanganan AWS Signature Version 4 (AWS SIGv4). Signature Version 4 adalah proses untuk menambahkan informasi otentikasi ke AWS permintaan yang dikirim oleh HTTP. Untuk keamanan, sebagian besar permintaan AWS harus ditandatangani dengan kunci akses, yang terdiri dari ID kunci akses dan kunci akses rahasia. Kedua kunci ini umumnya disebut sebagai kredensial keamanan Anda. Untuk informasi selengkapnya tentang SIGv4, lihat proses penandatanganan Sig nature Versi 4.
