流量管控允许主账户对子账户的工作区流量进行分配和管理，本文介绍如何配置工作区的流量管控。 ## 背景信息企业用户在托管 Prometheus 中创建工作区后，该工作区可能被该企业下的多个组织（部门）分享，使用相同的认证信息进行数据写入和查询。为合理管理工作区读取权限，防止由于部分组织读取 QPS 等过大，导致其他组织无法正确读取数据的情况出现。托管 Prometheus 工作区支持限流配置，允许支持基于子账号，对不同的业务方添加细粒度的限流配置。 ## 前提条件已创建 VMP 工作区，详情请参见 [创建工作区](https://www.volcengine.com/docs/6731/106522)。 ## 使用限制 * 通用工作区：支持基于子用户进行限流，允许配置 QPS、每秒扫描时序数和每秒扫描样本数额度。 * 聚合工作区/本地工作区：支持基于子用户进行限流，允许配置 QPS 额度。 ## 操作步骤 ### 步骤一：配置子账号配置流量管控前，您需要首先使用权限控制系统为子账号授予工作区的读权限。操作步骤如下： 1. 登录 [访问控制控制台](https://console.volcengine.com/iam)。 2. 在左侧导航栏中选择权限策略，单击 **新建自定义策略**。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_d48b8dfe3aa24d2c90d317f71cabe019.png =812x) 3. 选择 **JSON 编辑器** 页签，并使用如下代码，配置指定工作区的读写权限。其中，`Workspace/agg-37860d39***`、`Workspace/939525b7-617***`为工作区 ID，你可以在工作区详情页中查看对应的 ID。 ```JSON { "Statement": [ { "Effect": "Allow", "Action": [ "vmp:GetLabels", "vmp:GetLabelValues", "vmp:QueryMetrics", "vmp:QueryMetricsRange", "vmp:GetSeries", "vmp:RemoteWrite", "vmp:PushMetrics" ], "Resource": [ "trn:vmp:*:*:Workspace/agg-37860d39***", "trn:vmp:*:*:Workspace/939525b7-617***" ] } ] } ``` ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_f80658f868cfbd40b196b4b7c1c7e64c.png =834x) 4. 在左侧导航栏中选择 **用户**，单击 **新建用户**，创建用户。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_46701dcdbac8dbbffe314cb243699e50.png =838x) 5. 为用户绑定上述策略。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_92e3ea09f91535a3816e7757edf79bca.png =841x) :::tip 更多子账户权限配置方式，请参见 [访问控制文档](https://www.volcengine.com/docs/6257/64959)。 ::: 6. 子账号配置完成后，即可使用子账号查询工作区中的数据。其中： * 查询地址与主账号查询地址一致, 详情请参见 [获取工作区地址](https://www.volcengine.com/docs/6731/106506)。 * 使用子账号的 AK/SK 查询数据，详情请参见 [使用 Go 语言实现工作区数据写入和查询](https://www.volcengine.com/docs/6731/1400366#%E4%BD%BF%E7%94%A8%20AK/SK%20%E6%9F%A5%E8%AF%A2%E6%8C%87%E6%A0%87)。 * 使用 BasicAuth 查询数据, 请将`username`配置为 `AccessKeyID`, `password`配置为`SecretAccessKey`。 ### 步骤二：配置流量管控当企业中的不同组织（部门）使用不同的子账号查询相同工作区内的数据时，可以为工作区配置流量管控，为不同组织分配不同的限额，操作步骤如下： 1. 登录 [VMP 服务控制台](https://console.volcengine.com/prometheus)。 2. 单击左侧导航栏的 **工作区**，在工作区列表中选择目标工作区，单击工作区名称，进入工作区详情界面。 3. 在左侧导航栏中单击 **流量管控**，在右侧页面中查看当前工作区的流量配置。 4. 单击 **添加子用户流量配置**，为子用户配置在该工作区的限额，完成后单击确定。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_e6019fb14ab7201b953ac14a819bbaec.png =914x) 6. 在 **流量配置拓扑图** 中，选择对应的账号，即可查看该账号的拓扑图。