文档中心

托管 Prometheus

创建工作区

创建本地工作区

本地工作区允许您在托管 Prometheus 控制台上关联自建或外部 Prometheus 实例。本文介绍创建本地工作区的配置步骤和注意事项。

说明

【邀测·申请试用】：该功能目前处于邀测阶段，如需使用，请联系您的客户经理。

前提条件

已创建或获取外部 Prometheus 实例。

如果自建 Prometheus 实例位于火山引擎 VPC 内部，则需要自建 Prometheus 实例已配置 Query 地址。

如果外部 Prometheus 实例部署在 IDC 或其他云厂商中，则：

外部 Prometheus 实例有公网地址，无需额外配置。

外部 Prometheus 实例无公网地址，需要使用 CEN 打通网络，放通所选 VPC 网段的入流量，详情请参见配置云企业网。您也可以通过专线连接打通网络，详情请参见专线连接。

说明

使用本地工作区关联 ECS 中的自建 Prometheus 实例时，需要额外配置 ECS 所属安全组，放通本地工作区对应的安全组和端口。详情请参见使用本地工作区关联本地 Prometheus 实例。

操作步骤

在顶部导航栏，选择目标地域。

单击左侧导航栏的工作区，进入工作区列表页面。

单击创建，并选择本地工作区页签，配置如下参数。

基础信息

配置项	说明
名称	配置工作区的名称。
项目	工作区所属项目。项目管理是火山引擎提供的一种资源管理方式，可以对不同业务或项目使用的云资源进行分组管理。基于项目进行 IAM 授权，有利于维护资源独立、数据安全，同时可从项目维度查看资源消费账单，便于计算云资源使用成本。更多详细介绍参见：项目管理。
标签	工作区附带的标签，用于识别工作区的键值对，配合选择器，可以用于快速筛选目标工作区。资源标签由一组 KV 键值对组成，可以通过资源标签从不同维度对云资源进行分类和聚合管理，并且使用于标签制授权和资源分账等场景。更多详细介绍参见：标签管理。说明最多添加 50 个标签。
地址	配置自建 Prometheus 实例的 Query 地址。

权限和网络

配置项	说明
鉴权方式	配置自建 Prometheus 实例的鉴权方式。 Basic auth：使用用户名和密码的鉴权方式。 Bearer token：使用 Token 的鉴权方式。
Basic Auth	仅当开启自定义鉴权，且需 Basic Auth 作为认证鉴权方式时，需要配置如下参数。用户名：鉴权使用的用户名。密码：鉴权使用的密码。确认密码
Bearer Token	仅当开启自定义鉴权，且选择 Bearer Token 作为认证鉴权方式时，需要配置本参数。您可以单击自动生成按钮获取一个 Token （令牌）；或手动输入一个 Token （令牌），该令牌用于验证请求合规性并限定操作范围。注意 Bearer Token 将被系统以可逆加密方式存储，以保障令牌数据安全，为规避手动设置 Token 带来的弱口令、重复使用等风险，强烈推荐使用火山引擎提供的自动生成功能获取 Token 。
Custom HTTP Header	配置自定义 HTTP Header。以 Header 和 Value 的键值对形式传递自定义信息，用于在本地工作区向自建 Prometheus 实例发起请求时，附加额外的请求头字段。适用于需要通过特定请求头完成鉴权校验、请求路由或标识来源的场景。说明本地工作区最多配置 10 组 HTTP Header。
网络配置	配置自建 Prometheus 实例的网络访问方式，包括：公网访问：当您的自建 Prometheus 实例位于 IDC 机房或其他云厂商，能够通过公网直接访问时，可以选择该方式。私网访问：当您的自建 Prometheus 实例位于火山引擎 VPC 内，或者位于其他云厂商，但已经通过 CEN 连通 VPC 时，可以选择该方式。选择私网访问时，需要指定私有网络和其子网。

单击确认，完成操作。

连通测试

配置完成后，单击工作区名称，进入工作区概览页面。单击连通性测试，确定配置的本地工作区能够正常访问到自建 Prometheus 实例。

后续操作

本地工作区不提供访问地址，不支持在控制台上通过 Explore 进行指标查询。如需查询本地工作区中保存的指标，需要将其加入到聚合工作区后，通过聚合工作区进行查询。详情请参见创建聚合查询工作区。

最近更新时间：2026.08.26 15:53:03

这个页面对您有帮助吗？

有用

无用