資源列表
更新時(shí)間：
日志服務(wù)支持通過(guò)主賬號(hào)為子賬號(hào)授予相關(guān)資源權(quán)限，方便子賬號(hào)對(duì)部分資源進(jìn)行操作。本文檔主要介紹為子賬號(hào)授權(quán)的資源類(lèi)型。
目前可以授予RAM用戶(hù)的資源類(lèi)型及其描述方式如下：
| 資源類(lèi)型 | 授權(quán)策略中的資源描述方式 |
| Project、Logstore | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName} |
| Project、Logstore、Shipper | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}/shipper/${shipperName} |
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/* |
|
| Project、Config | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logtailconfig/${logtailConfigName} |
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logtailconfig/* |
|
| Project、MachineGroup | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/machinegroup/${machineGroupName} |
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/machinegroup/* |
|
| Project、ConsumerGroup | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}/consumergroup/${consumerGroupName} |
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}/consumergroup/* |
|
| Project、SavedSearch | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/savedsearch/${savedSearchName} |
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/savedsearch/* |
|
| Project、Dashboard | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/dashboard/${dashboardName} |
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/dashboard/* |
|
| Project、Alarm | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/alert/${alarmName} |
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/alert/* |
|
| 泛指模式 | acs:log:${regionName}:${projectOwnerAliUid}:* |
acs:log:*:${projectOwnerAliUid}:* |
說(shuō)明 Log Service中的資源具有層級(jí)關(guān)系。Project是根資源，Logstore、config、machinegroup是Project的子資源且相互之間平級(jí)，shipper和consumergroup是Logstore的子資源。
授權(quán)策略中各個(gè)參數(shù)的說(shuō)明如下：
| 參數(shù) | 說(shuō)明 |
${regionName} |
某個(gè)region的名稱(chēng)。 |
${projectOwnerAliUid} |
阿里云賬號(hào)ID。 |
${projectName} |
Project的名稱(chēng)。 |
${logstoreName} |
Logstore的名稱(chēng)。 |
${logtailconfig} |
Logtail配置的名稱(chēng)。 |
${machineGroupName} |
機(jī)器組的名稱(chēng)。 |
${shipperName} |
日志投遞規(guī)則的名稱(chēng)。 |
${consumerGroupName} |
協(xié)同消費(fèi)組的名稱(chēng)。 |
${savedSearchName} |
快速查詢(xún)的名稱(chēng)。 |
${dashboardName} |
儀表盤(pán)的名稱(chēng)。 |
${alarmName} |
報(bào)警規(guī)則的名稱(chēng)。 |
文檔內(nèi)容是否對(duì)您有幫助？