Resource Access Management (RAM) proporciona gestión de identidades y control de acceso para Simple Log Service (SLS). Use RAM para crear cuentas de usuario, gestionar permisos y autorizar roles de servicio y roles de usuario a acceder a recursos de SLS.
Qué es RAM
Resource Access Management (RAM) es un servicio de Alibaba Cloud para la gestión de identidades y el control de acceso. RAM le permite crear y gestionar cuentas de usuario para empleados, sistemas o aplicaciones, además de controlar sus permisos sobre los recursos. Cuando varios usuarios colaboran en los mismos recursos, RAM elimina la necesidad de compartir las claves de la cuenta de Alibaba Cloud. Asigne únicamente los permisos mínimos obligatorios para reducir riesgos de seguridad.
Use RAM para otorgar permisos de acceso detallados a usuarios RAM, roles de servicio y roles de usuario sobre recursos de SLS.
Operaciones relacionadas
-
Identity management
Use RAM para crear y gestionar cuentas de usuario, grupos de usuarios, roles de servicio para servicios de Alibaba Cloud como SLS y roles de usuario para operaciones entre cuentas.
SLS recopila datos de registros de servicios de Alibaba Cloud como API Gateway y SLB. Para habilitar esta función, cree y autorice un rol de servicio en la página Resource Access Authorization.
Rol
Permiso predeterminado
Descripción
AliyunLogArchiveRole
AliyunLogArchiveRolePolicy
Rol predeterminado para acceder y exportar registros de SLB. Para otorgar permisos, haga clic en Resource Access Authorization.
AliyunLogImportOSSRole
AliyunLogImportOSSRolePolicy
Autoriza a SLS a importar datos desde OSS. Para otorgar permisos, haga clic en Resource Access Authorization.
AliyunLogDefaultRole
AliyunLogRolePolicy
Política de rol predeterminada de SLS con permisos de escritura en OSS. Para otorgar permisos, haga clic en Resource Access Authorization.
AliyunLogETLRole
AliyunLogETLRolePolicy
Autoriza a SLS a acceder a recursos de otros servicios de Alibaba Cloud para la función de extracción, transformación y carga (ETL). Para otorgar permisos, haga clic en Resource Access Authorization.
AliyunMNSLoggingRole
AliyunMNSLoggingRolePolicy
Rol predeterminado para acceder y exportar registros de MNS, con permisos de escritura en OSS. Para otorgar permisos, haga clic en Resource Access Authorization.
-
Resource access control
Asigne políticas de autorización a cuentas de usuario, grupos de usuarios y roles dentro de su cuenta de Alibaba Cloud.
Cree políticas personalizadas o use políticas existentes como plantillas para un control de acceso detallado. Authentication rules.
SLS admite las siguientes políticas de autorización del sistema:
Política de autorización
Tipo
Descripción
AliyunLogFullAccess
Política del sistema
Otorga permisos completos de gestión sobre SLS.
AliyunLogReadOnlyAccess
Política del sistema
Otorga permisos de acceso de solo lectura a SLS.
-
Authorize a RAM user to access Simple Log Service
El titular de una cuenta de Alibaba Cloud puede delegar las operaciones y el mantenimiento (O&M) de SLS a usuarios RAM mediante la asignación de permisos de acceso. Otorgue a los usuarios RAM únicamente los permisos mínimos obligatorios. Create and authorize a RAM user.
-
Authorize a service role to read logs
La función de alertas de SLS lee el contenido de los registros. Para habilitarla, autorice a la cuenta de servicio de SLS a acceder a los datos de registros. Create a RAM role for a trusted Alibaba Cloud service and grant permissions to the RAM role.
-
Authorize a user role to manage Simple Log Service
Un rol RAM es una identidad virtual sin claves de autenticación permanentes. Una entidad de confianza, como una cuenta de Alibaba Cloud, un usuario RAM o un servicio de Alibaba Cloud, asume el rol y obtiene un token de seguridad temporal para acceder a los recursos autorizados.
Otorgue permisos a un rol RAM sobre SLS para que una entidad de confianza pueda asumir el rol y gestionar SLS. Use a RAM role to access resources across Alibaba Cloud accounts.
Autorice a un cliente de aplicación móvil a acceder a SLS y cargar registros directamente. Collection: Build a service to directly upload logs from mobile clients.