流量管控允许主账户对子用户或角色的工作区流量进行分配和管理，本文介绍如何配置工作区的流量管控。

背景信息

托管 Prometheus 工作区支持基于子用户或角色的细粒度限流配置。当工作区被企业下的多个组织（部门）共享使用时，若某个子用户或角色的读取 QPS 过高，会导致其他访问方无法正常查询数据。通过为不同子用户或角色配置限流策略，可有效控制各访问方的流量使用，保障工作区的稳定读取。

使用限制

操作步骤

步骤一：配置子用户或角色

配置子用户

配置流量管控前，您需要创建子用户并使用权限控制系统为子用户授予工作区的读权限。操作步骤如下：

选择 JSON 编辑器页签，并使用如下代码，配置指定工作区的读写权限。其中，Workspace/agg-37860d39***、Workspace/939525b7-617*** 为工作区 ID，请前往工作区详情页中查看对应的 ID。

配置角色

配置流量管控前，您需要创建角色并使用权限控制系统为角色授予工作区的读权限。操作步骤如下：

步骤二：配置流量管控

当企业中的不同组织（部门）使用不同的子用户或角色查询同一工作区内的数据时，您可以为工作区配置流量管控，为不同组织分配不同的限额，操作步骤如下：

配置项	说明
限流对象	选择需要配置限流规则的访问身份。支持按子用户或角色配置限流。
查询 QPS	配置该子用户或角色每秒允许发起的查询请求数。超过额度后，请求会被限流。
每秒扫描时序数额度	配置该子用户或角色每秒允许扫描的时序数量。仅通用工作区支持配置该项。
每秒扫描样本数额度	配置该子用户或角色每秒允许扫描的样本数量。仅通用工作区支持配置该项。