Sebelum menggunakan fitur pengiriman data versi baru untuk mengirim data ke Object Storage Service (OSS), Anda harus memperoleh izin untuk mengelola pekerjaan pengiriman data dan mengakses data yang diperlukan.
Jika Anda menggunakan akun Alibaba Cloud, berikan izin kepada pekerjaan pengiriman data untuk mengakses data.
Jika Anda menggunakan pengguna RAM, berikan pengguna RAM izin untuk mengirim data ke OSS dan izinkan pekerjaan pengiriman data untuk mengakses data.
PentingUntuk memastikan keamanan sumber daya cloud Anda, kami sarankan menggunakan pengguna RAM.
Berikan izin untuk mengirim data ke OSS
Izin untuk mengirim data ke OSS mencakup kemampuan untuk membuat, menghapus, memodifikasi, dan melihat pekerjaan pengiriman data.
Akun Alibaba Cloud: Akun Alibaba Cloud memiliki izin penuh sesuai dengan kebijakan AliyunLogFullAccess untuk mengelola semua sumber daya Simple Log Service. Tidak diperlukan pemberian izin tambahan untuk mengirim data ke OSS.
Pengguna RAM: Sebelum menggunakan pengguna RAM untuk mengirim data ke OSS, gunakan akun Alibaba Cloud tempat pengguna RAM tersebut bernaung untuk memberikan izin yang diperlukan. Untuk informasi lebih lanjut, lihat Otorisasi Pengguna RAM untuk Mengirim Data ke OSS.
Berikan pekerjaan pengiriman data izin untuk mengakses data
Akses data diperlukan agar pekerjaan pengiriman data dapat membaca data dari penyimpanan log sumber dan menulis data ke bucket OSS tujuan. Anda dapat menggunakan peran default atau peran kustom untuk memberikan izin akses yang diperlukan.
Peran default: Tetapkan peran sistem AliyunLogDefaultRole kepada pekerjaan pengiriman data untuk membaca data dari penyimpanan log sumber dan menulis data ke bucket OSS tujuan.
Peran sistem AliyunLogDefaultRole memiliki izin untuk membaca data dari penyimpanan log dan menulis data ke bucket OSS. Untuk informasi lebih lanjut, lihat Akses Data dengan Menggunakan Peran Default.
Peran kustom: Tetapkan peran kustom kepada pekerjaan pengiriman data untuk membaca data dari penyimpanan log sumber dan menulis data ke bucket OSS tujuan.
Gunakan akun Alibaba Cloud untuk memberikan peran kustom izin membaca data dari penyimpanan log dan menulis data ke bucket OSS. Untuk informasi lebih lanjut, lihat Akses Data dalam Akun Alibaba Cloud dengan Menggunakan Peran RAM Kustom dan Akses Data di Seluruh Akun Alibaba Cloud dengan Menggunakan Peran RAM Kustom.