Simple Log Service:Autorizar a un usuario de RAM para operar CloudLens for SLS

Requisitos previos

Debe haber creado un usuario de RAM. Para obtener más información, consulte Create a RAM user.

Descripción general

Otorgue permisos de CloudLens for SLS a un usuario de RAM mediante uno de los siguientes métodos:

• Agregar directivas del sistema: este método otorga todos los permisos de Simple Log Service al usuario de RAM. Las directivas del sistema no se pueden modificar y no requieren configuración de parámetros.

• Agregar directivas personalizadas: permite crear directivas a medida y adjuntarlas al usuario de RAM. Esta opción facilita un control de acceso detallado, aunque implica configuraciones más complejas.

Directiva del sistema

1. Inicie sesión en la consola de RAM con su cuenta de Alibaba Cloud o como administrador de RAM.

2. Otorgue al usuario de RAM permisos de solo lectura AliyunLogReadOnlyAccess o permisos de administración AliyunLogFullAccess sobre Simple Log Service. Para obtener más información, consulte Manage RAM user permissions.

Directiva personalizada

1. Inicie sesión en la consola de RAM con su cuenta de Alibaba Cloud o con un usuario de RAM que tenga privilegios administrativos.

2. Cree una directiva personalizada.

   Otorgue permisos de solo lectura o de lectura y escritura en CloudLens for SLS al usuario de RAM.

   Permisos de solo lectura

   El usuario de RAM solo podrá consultar las páginas de CloudLens for SLS.

   En la página Create Policy, haga clic en la pestaña JSON y reemplace el contenido por la siguiente directiva. Para obtener más información, consulte Using the script editor.

   {
       "Statement": [
           {
               "Action": [
                   "log:GetLogStore",
                   "log:ListLogStores",
                   "log:GetIndex",
                   "log:GetLogStoreHistogram",
                   "log:GetLogStoreLogs",
                   "log:GetDashboard",
                   "log:ListDashboard",
                   "log:ListSavedSearch",
                   "log:GetProjectLogs"
               ],
               "Resource": [
                   "acs:log:*:*:project/*/logstore/*",
                   "acs:log:*:*:project/*/dashboard/*",
                   "acs:log:*:*:project/*/savedsearch/*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": "log:GetProductDataCollection",
               "Resource": "acs:log:*:*:project/*",
               "Effect": "Allow"
           },
           {
               "Action": [
                   "log:ListCollectionPolicies"
               ],
               "Resource": "acs:log::*:collectionpolicy/*",
               "Effect": "Allow"
           },
           {
               "Action": "log:ListProject",
               "Resource": "acs:log:*:*:project/*",
               "Effect": "Allow"
           }
         
       ],
       "Version": "1"
   }

   Permisos de lectura y escritura

   El usuario de RAM podrá ejecutar todas las operaciones de CloudLens for SLS.

   En la página Create Policy, haga clic en la pestaña JSON y reemplace el contenido por la siguiente directiva. Para obtener más información, consulte Using the script editor.

   {
       "Statement": [
           {
               "Action": [
                   "log:GetLogStore",
                   "log:ListLogStores",
                   "log:GetIndex",
                   "log:GetLogStoreHistogram",
                   "log:GetLogStoreLogs",
                   "log:GetDashboard",
                   "log:ListDashboard",
                   "log:ListSavedSearch",
                   "log:CreateProject",
                   "log:CreateLogStore",
                   "log:CreateIndex",
                   "log:UpdateIndex",
                   "log:ListLogStores",
                   "log:GetLogStore",
                   "log:GetLogStoreLogs",
                   "log:CreateDashboard",
                   "log:CreateChart",
                   "log:UpdateDashboard",
                   "log:UpdateLogStore",
                   "log:GetProjectLogs"
               ],
               "Resource": [
                   "acs:log:*:*:project/*/logstore/*",
                   "acs:log:*:*:project/*/dashboard/*",
                   "acs:log:*:*:project/*/savedsearch/*"
               ],
               "Effect": "Allow"
           },        
           {
               "Action": [
                   "log:GetProductDataCollection",
                   "log:OpenProductDataCollection",
                   "log:CloseProductDataCollection"
               ],
               "Resource": "acs:log:*:*:project/*",
               "Effect": "Allow"
           },
           {
               "Action": "log:SetGeneralDataAccessConfig",
               "Resource": "acs:log:*:*:resource/sls.general_data_access.sls.global_conf.standard_channel/record",
               "Effect": "Allow"
           },
           {
               "Action": "ram:CreateServiceLinkedRole",
               "Resource": "*",
               "Effect": "Allow",
               "Condition": {
                   "StringEquals": {
                       "ram:ServiceName": "audit.log.aliyuncs.com"              }
               }
           },
           {
               "Action": [
                   "log:ListCollectionPolicies",
                   "log:UpsertCollectionPolicy",
                   "log:DeleteCollectionPolicy"
               ],
               "Resource": "acs:log::*:collectionpolicy/*",
               "Effect": "Allow"
           },
           {
               "Action": "log:ListProject",
               "Resource": "acs:log:*:*:project/*",
               "Effect": "Allow"
           }
       ],
       "Version": "1"
   }

3. Adjunte la directiva personalizada al usuario de RAM. Para obtener más información, consulte Manage RAM user permissions.