日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

AI 助理
備案控制臺
文檔
輸入文檔關鍵字查找
首頁 日志服務 操作指南 日志應用 CloudLens CloudLens for EBS 授權RAM用戶操作CloudLens for EBS

授權RAM用戶操作CloudLens for EBS

更新時間：
產品詳情
我的收藏

本文介紹如何授予RAM用戶操作CloudLens for EBS的權限。

前提條件

已創建RAM用戶。具體操作，請參見創建RAM用戶。

背景信息

您可以通過如下兩種方式授予RAM用戶操作CloudLens for EBS的權限。

  • 系統權限策略：權限范圍較大，用戶無法修改系統權限策略的內容，但配置步驟簡單。

  • 自定義權限策略：權限范圍更精細，用戶可以修改自定義權限策略的內容，配置步驟比系統權限策略更復雜。

系統權限策略

  1. 使用阿里云賬號（主賬號）或RAM管理員登錄RAM控制臺。

  2. 為RAM用戶授予日志服務的只讀權限AliyunLogReadOnlyAccess或管理權限AliyunLogFullAccess。具體操作，請參見為RAM用戶授權。

自定義權限策略

  1. 使用阿里云賬號（主賬號）或RAM管理員登錄RAM控制臺。

  2. 創建自定義權限策略。

    您可以授予RAM用戶使用CloudLens for EBS的只讀權限或讀寫權限

    只讀權限

    只允許查看CloudLens for EBS中的各個頁面。

    在創建權限策略頁面，單擊腳本編輯頁簽，并使用以下腳本替換配置框中的原有內容。具體操作，請參見通過腳本編輯模式創建自定義權限策略。

    {
    "Statement": [
        {
            "Action": [
                "log:GetLogStore",
                "log:ListLogStores",
                "log:GetIndex",
                "log:GetLogStoreHistogram",
                "log:GetLogStoreLogs",
                "log:GetDashboard",
                "log:ListDashboard",
                "log:ListSavedSearch",
                "log:GetProjectLogs"
            ],
            "Resource": [
                "acs:log:*:*:project/*/logstore/*",
                "acs:log:*:*:project/*/dashboard/*",
                "acs:log:*:*:project/*/savedsearch/*"
            ],
            "Effect": "Allow"
        },        
        {
            "Action": "log:GetProductDataCollection",
            "Resource": [
                "acs:log:*:*:project/*/logstore/*",
                "acs:ecs:*:*:disk/*"
            ],
            "Effect": "Allow"
        }
    ],
    "Version": "1"
}

    讀寫權限

    允許操作CloudLens for EBS中的各個功能。

    在創建權限策略頁面，單擊腳本編輯頁簽，并使用以下腳本替換配置框中的原有內容。具體操作，請參見通過腳本編輯模式創建自定義權限策略。

    {
    "Statement": [
        {
            "Action": [
                "log:GetLogStore",
                "log:ListLogStores",
                "log:GetIndex",
                "log:GetLogStoreHistogram",
                "log:GetLogStoreLogs",
                "log:GetDashboard",
                "log:ListDashboard",
                "log:ListSavedSearch",
                "log:CreateLogStore",
                "log:CreateIndex",
                "log:UpdateIndex",
                "log:ListLogStores",
                "log:GetLogStore",
                "log:GetLogStoreLogs",
                "log:CreateDashboard",
                "log:CreateChart",
                "log:UpdateDashboard",
                "log:UpdateLogStore",
                "log:GetProjectLogs"
            ],
            "Resource": [
                "acs:log:*:*:project/*/logstore/*",
                "acs:log:*:*:project/*/dashboard/*",
                "acs:log:*:*:project/*/savedsearch/*"
            ],
            "Effect": "Allow"
        },
        {
            "Action": [
                "log:GetProductDataCollection",
                "log:OpenProductDataCollection",
                "log:CloseProductDataCollection"
            ],
            "Resource": [
                "acs:log:*:*:project/*/logstore/*",
                "acs:ecs:*:*:disk/*"
            ],
            "Effect": "Allow"
        },
        {
            "Action": [
                "log:SetGeneralDataAccessConfig"
            ],
            "Resource": [
                "acs:log:*:*:resource/sls.general_data_access.ebs_disk.global_conf.standard_channel/record"
            ],
            "Effect": "Allow"
        },
        {
            "Action": "ram:CreateServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "audit.log.aliyuncs.com"
                }
            }
        }
    ],
    "Version": "1"
}

  3. 為RAM用戶添加創建的自定義權限策略。具體操作，請參見為RAM用戶授權。