全局配置是指在企业级进行的统一设置，该设置将对所有工作空间生效。您可以在 TI-ONE 控制台 > 企业管理 > 全局配置中，对 Prometheus 监控、存储与非 root 登录进行统一配置。全局配置需要您的账号具备超级管理员或资源管理员权限。
Prometheus 监控配置
TIONE 平台支持将训练任务、模型服务等产生的监控指标推送到您的 Prometheus 实例，实现统一监控管理。支持的监控类型：包括腾讯云 Prometheus（云监控）和其他 Prometheus（外部或第三方）。操作步骤如下：
步骤一：监控系统配置
场景一：使用腾讯云 Prometheus
同地域已有实例：可直接复用
非同地域/无实例：需在目标地域购买新实例（推荐）
场景二：使用外部监控系统
数据链路：TI Prometheus → 腾讯云终端节点 → CVM → 外部监控服务
网络要求：需将外部监控网络与腾讯云网络打通，通过腾讯云终端节点服务对接，参考文档：私有连接-快速入门
步骤二：添加监控配置
1. 登录 TI-ONE 控制台，在左侧菜单栏的企业管理中单击全局配置。
2. 单击 Prometheus 监控配置 Tab 页，单击添加配置。
说明：
开启监控后，TIONE 会将训练任务、模型服务等监控指标实时推送到您的 Prometheus 实例。
请确保网络连通性，否则配置会失败。
配置保存后默认为“已关闭”状态，需手动开启。
3. 选择监控类型。
根据您的 Prometheus 部署方式选择对应类型：
腾讯云 Prometheus
配置项 | 说明 | 是否必填 |
监控类型 | 选择“腾讯云 Prometheus” | 是 |
Prometheus ID | Prometheus 实例 ID | 是 |
外部 Prometheus
配置项 | 说明 | 是否必填 |
监控类型 | 选择“其他 Prometheus” | 是 |
终端节点服务 ID | 终端节点服务 ID | 是 |
远程写地址 | Prometheus 远程写入地址（IP+远程写路径） 例如： http://ip:port/api/v1/write | 是 |
端口 | 远程写地址端口 | 是 |
4. 配置认证（可选）
如果您的 其他 Prometheus 实例需要认证，请勾选“开启认证配置”并填写：
配置项 | 说明 | 是否必填 |
User | 认证用户名 | 是 |
Password | 认证密码（密文显示） | 是 |
5. 高级配置（可选）
配置项 | 说明 | 是否必填 |
Headers | 自定义 HTTP 请求头 格式：key:value | 否 |
Relabel | 标签重写规则（YAML 格式） | 否 |
6. 提交配置。
单击确定，提交配置。
步骤三：开启监控
配置保存后，需手动开启监控数据上报：
1. 在配置列表中找到刚添加的配置。
2. 单击状态开关，切换为“已开启”。
3. 配置完成1分钟后，测试网络连通性。
步骤四：查看终端节点服务
单击查看终端节点服务，跳转到”私有网络--私有连接-终端节点服务“可查看创建的终端节点服务。
存储配置
支持开启特定存储类型，开启后可在平台内创建开发环境或训练任务时选择使用该存储类型。平台默认开启所有存储类型，您可以根据业务需求启用或关闭。开启存储配置后，在资源配置页面即可选择对应的存储类型进行挂载。
非 root 登录配置
支持开启非 root 登录，开启后开发机默认以非 root 登录，任务式建模启动命令默认以非 root 执行。平台默认生成子账号-用户信息映射表，您可以修改。开启非 root 登录后，若您想要单独为某个子账号配置 root 登录权限，您可以打开操作栏的 root 登录开关。
