通用工作区是托管 Prometheus 提供的云端标准工作区，为您提供逻辑隔离的 Prometheus 能力。本文介绍创建通用工作区的配置步骤和注意事项。 ## 前提条件注册并开通 VMP 服务。 ## 操作步骤 1. 登录 [VMP 服务控制台](https://console.volcengine.com/observe/prometheus)。 2. 在顶部导航栏，选择目标地域。 3. 单击左侧导航栏的 **工作区**，进入工作区列表页面。 4. 单击 **创建**，并选择 **通用工作区 ** 页签，配置通用工作区。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_79773a5060d53fd6292634967f6ad92c.png) |**配置项** |**说明** | |---|---| |所属项目 |工作区所属项目。 | |地域 |配置工作区的地域。

说明

相同地域内的云产品服务和 VMP 服务内网默认互通，建议您将 VMP 服务和监控对象部署在相同的地域中。

说明

通用工作区默认提供双模式 AK/SK 鉴权能力：

遵循火山引擎 AK/SK 的标准签名机制，通过请求头携带签名信息完成身份验证。

通过将火山引擎 AK 作为用户名、SK 作为密码，以 Basic Auth 认证方式完成鉴权，适配第三方工具的通用接入需求。

* **开启自定义鉴权**：开启后，工作区支持通过 **自定义鉴权 ** 和火山引擎 ** AK/SK** 完成认证鉴权，其中自定义鉴权支持 **Basic Auth** 和 **Bearer Token** 两种类型。

说明

Basic Auth 和 Bearer Token 不支持同时开启。

* **Basic Auth：** 基础认证方式，支持通过使用 Basic Auth ** ** 自定义的用户名和密码进行认证鉴权，实现对数据的写入和查询。

* **Bearer Token：** 令牌认证方式，支持通过 Token 进行认证鉴权，实现对数据的写入和查询。

* **关闭自定义鉴权**（默认）：关闭后，支持使用默认的火山引擎 **AK/SK** 方式完成认证鉴权。 | |Basic Auth（可选） |仅当 **开启自定义鉴权 ** ，且需 **Basic Auth** 作为认证鉴权方式时，需要配置如下参数：

* **用户名**：配置 Basic Auth 认证时，鉴权使用的用户名。

* **密码**：配置 Basic Auth 认证时，鉴权使用的密码。

* **确认密码**：再次输入配置 Basic Auth 认证时，鉴权使用的密码，保证 2 次的密码相同。 | |Bearer Token（可选） |仅当 **开启自定义鉴权 ** ，且选择 **Bearer Token** 作为认证鉴权方式时，需要配置本参数。

您可以单击 **自动生成** 按钮获取一个 ** Token ** （令牌）；或手动输入一个 **Token ** （令牌） ** ** ，该令牌用于验证请求合规性并限定操作范围。

注意

Bearer Token 将被系统以可逆加密方式存储，以保障令牌数据安全，为规避手动设置 Token 带来的弱口令、重复使用等风险，强烈推荐使用火山引擎提供的 自动生成 功能获取 Token 。

| |公网访问 |是否允许通过公网访问工作区。

* **开启**：允许通过公网访问工作区。工作区创建完成后，会同时生成公网和私网访问地址。

* **关闭**：不允许通过公网访问工作区。工作区创建完成后，仅会生成私网访问地址。

当开启公网访问时，需要配置 HTTPS 证书公钥。

* **公钥**：在文本框内输入 Base64 编码后的证书公钥。 | |删除保护 |开启或关闭工作区的删除保护。

* ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_a23fe514b7cf317a3f7ce6fdc2d3a51b.png) 表示开启工作区保护功能，启用后无法直接删除工作区，可防止误删工作区。若后续要删除该工作区，需要在工作区的 **基本信息** 页面关闭该功能。

* ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_0b1e4b6b24897ecfec6af06c69491d3d.png) 表示关闭工作区删除保护功能，工作区可以直接删除。 | |标签 |填写工作区的标签，用于识别工作区的键值对，配合选择器，可以用于快速筛选目标工作区。

单击 **添加标签**，根据界面提示输入 **标签键** 和 **标签值**。 | |工作区类型 |配置工作区的类型，当前支持 **标准版**。 | |计费类型 |根据实际需求选择计费类型，支持：按写入量计费、按上报量计费。不同计费类型的计费详细参见：[按量计费](https://docs.volcengine.com/docs/6731/447498)。

注意

工作区创建后，仅允许修改 1 次计费类型。更多详细说明参见：修改工作区计费类型。

| |数据存储时长 |根据实际需求，选择数据存储时长。

注意

工作区中不同时间段内的数据存储精度不同，距离数据写入的时间越长，精度会逐渐降低。具体精度如下：

数据存储时长 ≤ 90 天时，存储精度为 原始精度。

90 天 < 数据存储时长 ≤ 180 天时，存储精度为 5 分钟。

180 天 < 数据存储时长 ≤ 1 年时，存储精度为 1 小时。

例如：当您选择存储时长为 1 年的工作区，并持续写入数据时，该工作区内会同时包含多个精度的数据。即近 90 天的数据精度是原始精度，90 天到 180 天的数据精度为 5 分钟，180 天到 1 年的数据精度为 1 小时。

| 5. 确认配置无误后，勾选 **我已阅读并同意《托管 Prometheus 专用服务条款》、《托管 Prometheus 产品服务等级协议》** 。 6. 单击 **立即创建**，并等待系统完成工作区创建。 ## 结果验证 ### 查看工作区状态工作区创建完成后，可以在工作区列表中查看对应的工作区。当工作区状态为 **正常** 时，表示工作区创建完成，工作正常。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_c59ab886de7f0a4d7dcf3d7438cb5317.png) ### 获取工作区地址单击工作区名称，进入工作区详情，查看并获取工作区的地址。详情请参见 [获取工作区地址](https://www.volcengine.com/docs/6731/106506)。