Comment accorder à un utilisateur RAM les autorisations de gérer une tâche de transformation de données -

Cette rubrique explique comment accorder à un utilisateur Resource Access Management (RAM) les autorisations nécessaires pour gérer une tâche de transformation de données.

Prérequis

Vous avez créé un utilisateur RAM. Pour plus d'informations, consultez la section Créer un utilisateur RAM.

Contexte

Utilisez votre compte Alibaba Cloud pour accorder à un utilisateur RAM les autorisations de gestion d'une tâche de transformation de données.

Créez, supprimez et modifiez une tâche de transformation de données.
Lisez les données depuis un Logstore source afin de prévisualiser les résultats d'une tâche de transformation de données.

Pour accorder à un utilisateur RAM les autorisations de transformation de données dans Simple Log Service, utilisez l'une des méthodes suivantes.

Politique personnalisée : offre des autorisations granulaires. Vous pouvez modifier le contenu d'une politique personnalisée.

Politiques personnalisées

Connectez-vous à la console RAM à l'aide de votre compte Alibaba Cloud ou d'un utilisateur RAM disposant de droits administratifs.

Créez une politique personnalisée. Dans l'onglet JSON de la page Créer une politique, remplacez le script existant dans l'éditeur de code par le document de stratégie suivant. Pour plus d'informations, consultez la section Utilisation de l'éditeur de script.

Important

Remplacez Project name et Logstore name dans le document de stratégie selon vos besoins métier.

{
    "Version":"1",
    "Statement":[
        {
            "Effect":"Allow",
            "Action":[
                "log:CreateLogStore",
                "log:CreateIndex",
                "log:UpdateIndex",
                "log:Get*"
            ],
            "Resource":"acs:log:*:*:project/Project name/logstore/internal-etl-log"
        },
        {
            "Action":[
                "log:List*"
            ],
            "Resource":"acs:log:*:*:project/Project name/logstore/*",
            "Effect":"Allow"
        },
        {
            "Action":[
                "log:Get*",
                "log:List*"
            ],
            "Resource":[
                "acs:log:*:*:project/Project name/logstore/Logstore name"
            ],
            "Effect":"Allow"
        },
        {
            "Effect":"Allow",
            "Action":[
                "log:GetDashboard",
                "log:CreateDashboard",
                "log:UpdateDashboard"
            ],
            "Resource":"acs:log:*:*:project/Project name/dashboard/internal-etl-insight*"
        },
        {
            "Effect":"Allow",
            "Action":"log:CreateDashboard",
            "Resource":"acs:log:*:*:project/Project name/dashboard/*"
        },
        {
            "Effect":"Allow",
            "Action":[
                "log:*"
            ],
            "Resource":"acs:log:*:*:project/Project name/job/*"
        },{
            "Effect":"Allow",
            "Action":[
                "log:*"
            ],
            "Resource":"acs:log:*:*:project/Project name/etl/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ram:PassRole",
                "ram:GetRole",
                "ram:ListRoles"
            ],
            "Resource": "*"
         }
    ]
}

Attachez la politique personnalisée créée à l'utilisateur RAM. Pour plus d'informations, consultez la section Gérer les autorisations des utilisateurs RAM.