在RAM用戶使用智能接入網關的QoS策略和流日志功能前,您需要使用阿里云賬號授予目標RAM用戶相應功能的使用權限。
操作步驟
查看目標RAM用戶已有的授權策略。
使用阿里云賬號登錄RAM控制臺。
在左側導航欄,選擇 。
在授權頁面,搜索目標RAM用戶,查看其已被授予的權限策略。
如果該RAM用戶已被授予了AliyunSmartAccessGatewayFullAccess權限策略,則該RAM用戶可直接使用QoS策略功能,無需額外的授權操作。
如果該RAM用戶已被授予了AliyunSmartAccessGatewayFullAccess權限策略、AliyunLogFullAccess權限策略,則該RAM用戶可直接使用流日志功能,無需額外的授權操作。您可以單擊AliyunSmartAccessGatewayFullAccess和AliyunLogFullAccess,分別查看權限策略詳情。
說明推薦為RAM用戶授予AliyunRAMReadOnlyAccess權限策略,以便RAM用戶可以查看已被授予的權限策略。
AliyunSmartAccessGatewayFullAccess權限策略內容如下:
{ "Version": "1", "Statement": [ { "Action": "smartag:*", "Resource": "*", "Effect": "Allow" } ] }
AliyunLogFullAccess權限策略內容如下:
{ "Version": "1", "Statement": [ { "Action": "log:*", "Resource": "*", "Effect": "Allow" }, { "Action": "ram:CreateServiceLinkedRole", "Resource": "*", "Effect": "Allow", "Condition": { "StringEquals": { "ram:ServiceName": [ "audit.log.aliyuncs.com", "alert.log.aliyuncs.com", "middlewarelens.log.aliyuncs.com", "storagelens.log.aliyuncs.com", "ai-lens.log.aliyuncs.com", "securitylens.log.aliyuncs.com" ] } } } ] }
AliyunRAMReadOnlyAccess權限策略內容如下:
{ "Version": "1", "Statement": [ { "Action": [ "ram:Get*", "ram:List*", "ram:GenerateCredentialReport" ], "Resource": "*", "Effect": "Allow" } ] }
如果您的RAM用戶沒有被授予AliyunSmartAccessGatewayFullAccess權限。您需要創建自定義權限策略,為目標RAM用戶授予相應功能的使用權限。
如果您的RAM用戶要同時使用QoS策略和流日志功能,請按照以下步驟分別為QoS策略和流日志功能創建一個自定義策略并進行授權。
登錄RAM控制臺。
在左側導航欄,選擇 。
在權限策略頁面,單擊創建權限策略。
在創建權限策略頁面,單擊腳本編輯頁簽,配置以下QoS策略和流日志信息,然后單擊繼續編輯基本信息后單擊確定。
名稱:輸入策略名稱。
備注:輸入策略備注
策略內容:輸入策略內容。
QoS策略
{ "Version": "1", "Statement": [ { "Action": [ "smartag:AssociateQos", "smartag:CreateQos", "smartag:CreateQosCar", "smartag:CreateQosPolicy", "smartag:DeleteQosCar", "smartag:DeleteQosPolicy", "smartag:DescribeQosCars", "smartag:DescribeQosPolicies", "smartag:DisassociateQos", "smartag:GetQosAttribute", "smartag:ModifyQos", "smartag:ModifyQosCar", "smartag:ModifyQosPolicy" ], "Resource": "*", "Effect": "Allow" } ] }
流日志
{ "Version": "1", "Statement": [ { "Action": [ "smartag:ActiveFlowLog", "smartag:AssociateFlowLog", "smartag:CreateFlowLog", "smartag:DeactiveFlowLog", "smartag:DescribeFlowLogSags", "smartag:DisassociateFlowLog", "smartag:ModifyFlowLogAttribute" ], "Resource": "*", "Effect": "Allow" } ] }
更多參數說明,請參見創建自定義權限策略。
在左側導航欄,選擇 。
在用戶頁面,搜索目標RAM用戶,在其操作列單擊添加權限。
在添加權限面板,確認授權范圍和授權主體。
在選擇權限區域,單擊自定義策略,選擇已創建好的自定義策略,然后單擊確定。
授權完成后,您可以再通過步驟1的授權查看并確認剛添加的目標RAM用戶已被授予的權限策略。
如果您的RAM用戶沒有被授予AliyunLogFullAccess權限策略和AliyunRAMReadOnlyAccess權限策略,需要操作授權。具體操作,請參見管理權限策略引用記錄。