前提條件

日志服務借助運維編排服務OOS，實現在ECS實例中自動安裝Logtail。您使用RAM用戶登錄控制臺進行操作時，RAM用戶需具備日志服務的數據接入（Logtail）管理權限以及操作OOS資源的權限。

• 日志服務

  在權限助手中，選中數據接入（logtail）。具體操作，請參見配置權限助手。

• OOS

  • 系統權限：AliyunOOSFullAccess權限。

    為RAM用戶授予AliyunOOSFullAccess權限的具體操作，請參見為RAM用戶授權。

  • 自定義權限：參見如下示例，創建具備操作OOS資源權限的自定義權限策略。具體操作，請參見創建自定義權限策略。

    創建自定義權限策略后，您還需為RAM用戶授權。具體操作，請參見為RAM用戶授權。

    {
        "Version": "1",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ecs:DescribeTagKeys",
                    "ecs:DescribeTags",
                    "ecs:DescribeInstances",
                    "ecs:DescribeInvocationResults",
                    "ecs:RunCommand",
                    "ecs:DescribeInvocations"
                ],
                "Resource": "*"
            },
            {
                "Effect": "Allow",
                "Action": [
                    "oos:ListTemplates",
                    "oos:StartExecution",
                    "oos:ListExecutions",
                    "oos:GetExecutionTemplate",
                    "oos:ListExecutionLogs",
                    "oos:ListTaskExecutions"
                ],
                "Resource": "*"
            }
        ]
    }