En este documento, se describe cómo usar la consola de Google Cloud para configurar un proyecto de Google Cloud de modo que puedas graficar y supervisar los datos de las series temporales almacenados en varios proyectos. Este documento está dirigido a desarrolladores y administradores del sistema que necesiten administrar datos de series temporales de servicios y recursos asociados con diferentes proyectos.
Si deseas obtener información para configurar un proyecto de Google Cloud de manera programática, consulta Configura un permiso de las métricas mediante la API.
El permiso de métricas de un proyecto de Google Cloud determina los datos de series temporales que el proyecto puede graficar o supervisar con políticas de alertas.
Permisos de las aplicaciones y las métricas de App Hub
Administras el alcance de las métricas de los proyectos de host de App Hub. Puedes administrar este permiso con la consola de Google Cloud o la API de Cloud Monitoring.
Google Cloud administra el alcance de las métricas para las carpetas habilitadas para apps, a menos que la adición de un proyecto al alcance de las métricas falle debido al agotamiento de la cuota de alcance de las métricas. En este caso, puedes solicitar un aumento de cuota y, luego, agregar proyectos de forma manual al permiso de métricas del proyecto de administración de la carpeta habilitada para la app. Para obtener más información, consulta Permisos de métricas para carpetas habilitadas para apps.
Antes de comenzar
- Si no estás familiarizado con los términos alcance de las métricas y proyecto de alcance, consulta Descripción general de los permisos de métricas.
-
Para obtener los permisos que necesitas para configurar un ámbito de métricas, pídele a tu administrador que te otorgue el rol de IAM de Administrador de Monitoring (
roles/monitoring.admin) en el proyecto de definición de alcance y en cada proyecto que quieras agregar al ámbito de métricas. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.También puedes obtener los permisos necesarios mediante roles personalizados o cualquier otro rol predefinido.
Si usas los Controles del servicio de VPC, debes tener en cuenta el orden en el que configuras un alcance de métricas y tus perímetros de VPC. Cloud Monitoring realiza la verificación del perímetro de VPC cuando se agrega un proyecto a un permiso de métricas:
Cuando creas el perímetro de VPC y, luego, intentas agregar un proyecto al alcance de las métricas, se ejecuta el proceso de validación del perímetro. En este proceso, se verifica que el contenedor agregado esté en el mismo perímetro que el proyecto de alcance o que esté conectado al proyecto de alcance mediante un puente perimetral. Si la validación del perímetro falla, la adición del proyecto al permiso de las métricas también falla.
Cuando configuras el alcance de las métricas primero y, luego, creas tus perímetros, el proceso de validación de perímetro no se ejecuta. Este enfoque te permite acceder a los datos de series temporales de los proyectos que se encuentran en diferentes perímetros.
Si configuras roles de IAM o otorgas acceso a los proyectos, considera las implicaciones de los permisos en un proyecto cuyo alcance de métricas incluye proyectos distintos del proyecto de alcance. Un rol que otorga permiso de lectura a Monitoring en el proyecto de alcance permite que el principal vea gráficos y políticas de alertas que podrían mostrar datos almacenados por un proyecto incluido en el alcance de métricas.
Agrega proyectos a un permiso de métricas
Para agregar proyectos a un permiso de métricas, haz lo siguiente:
-
En la consola de Google Cloud, ve a la páginasettings Configuración:
Si usas la barra de búsqueda para encontrar esta página, selecciona el resultado cuyo subtítulo es Monitoring.
- En la consola de Google Cloud, selecciona tu proyecto de Google Cloud. Para las configuraciones de proyectos host de App Hub, selecciona el proyecto host.
Selecciona Alcance de la métrica.
En la pestaña Alcance de métricas, se enumeran los recursos supervisados por el proyecto de Google Cloud actual. También se muestra una lista de los proyectos de Google Cloud cuyos permisos incluyen el proyecto actual de Google Cloud.
Para agregar proyectos de Google Cloud al permiso de las métricas, haz lo siguiente:
- En el panel Google Cloud Projects, haz clic en Add Projects.
En el diálogo Agregar proyectos de Google Cloud, haz clic en Seleccionar proyectos y, luego, realiza tus selecciones. Para guardar los cambios, haz clic en Agregar proyectos.
Volverás a la página Configuración y la tabla de esa página se actualizará para mostrar tus selecciones. Si quieres quitar un proyecto de Google Cloud de la lista, haz clic en cancel Quitar proyecto.
Después de agregar proyectos a un permiso de métricas, los cambios demoran unos 60 segundos en propagarse a través de todos los sistemas de Monitoring. Antes de crear un gráfico o una política de alertas, espera al menos 60 segundos. Es posible que debas actualizar la página de la consola de Google Cloud para que se vean las métricas nuevas.
Se actualizó el permiso de métricas de tu proyecto seleccionado para incluir los proyectos de Google Cloud que seleccionaste.
Quita proyectos de un permiso de métricas
Es posible que quieras quitar proyectos de un permiso de métricas para mejorar el rendimiento o liberar la cuota para poder agregar un proyecto diferente. Por ejemplo, de forma predeterminada, un permiso de métricas puede incluir 375 proyectos de Google Cloud. Si agotaste esta cuota, puedes quitar un proyecto para agregar otro.
Después de quitar un proyecto de un permiso de métricas, el proyecto de alcance no puede graficar ni supervisar los datos de series temporales almacenados en ese proyecto. Quitar un proyecto de un permiso de métricas no cambia la configuración de los gráficos, los paneles, las políticas de alertas, las verificaciones de tiempo de actividad o los grupos que definiste. Sin embargo, la serie temporal que se muestra en los gráficos y la serie temporal supervisada por las políticas de alertas pueden cambiar.
Para quitar proyectos de un permiso de métricas, haz lo siguiente:
-
En la consola de Google Cloud, ve a la páginasettings Configuración:
Si usas la barra de búsqueda para encontrar esta página, selecciona el resultado cuyo subtítulo es Monitoring.
- En la consola de Google Cloud, selecciona tu proyecto de Google Cloud. Para las configuraciones de proyectos host de App Hub, selecciona el proyecto host.
- Selecciona Alcance de la métrica.
- En el panel Proyectos de Google Cloud, selecciona los proyectos que deseas quitar, haz clic en Quitar proyecto y, luego, completa el diálogo de confirmación.
Cómo enumerar proyectos en un permiso de métricas
Para enumerar los recursos de un permiso de métricas, haz lo siguiente:
-
En la consola de Google Cloud, ve a la páginasettings Configuración:
Si usas la barra de búsqueda para encontrar esta página, selecciona el resultado cuyo subtítulo es Monitoring.
- En la consola de Google Cloud, selecciona tu proyecto de Google Cloud. Para las configuraciones de proyectos host de App Hub, selecciona el proyecto host.
Selecciona Alcance de la métrica.
En la pestaña Alcance de métricas, se enumeran los recursos supervisados por el proyecto de Google Cloud actual. También se muestra una lista de los proyectos de Google Cloud cuyos permisos incluyen el proyecto actual de Google Cloud.
Solicita un aumento de la cuota
De forma predeterminada, un permiso de métricas puede incluir 375 proyectos de Google Cloud. Sin embargo, puedes solicitar un aumento de la cuota de "Proyectos supervisados / Alcance de las métricas de supervisión". Aumentar tu cuota más allá del valor predeterminado de 375 proyectos de Google Cloud puede causar problemas de rendimiento.
Si deseas obtener instrucciones para solicitar un aumento de cuota, consulta Administra la cuota con la consola de Google Cloud.
Selecciona un permiso de métricas diferente
El proyecto seleccionado en el selector de proyectos de la consola de Google Cloud es el proyecto de alcance del permiso actual de métricas. Existe una relación de uno a uno entre un proyecto de permisos y un permiso de métricas.
Para seleccionar un alcance de métricas diferente, selecciona un proyecto diferente con el selector de proyectos de la consola de Google Cloud.