Pengiriman data OSS memerlukan izin operasi dan izin akses data.
-
Jika Anda menggunakan Akun Alibaba Cloud, berikan izin akses data kepada pekerjaan pengiriman data OSS.
-
Jika Anda menggunakan Pengguna Resource Access Management (RAM), berikan izin operasi kepada Pengguna RAM dan izin akses data kepada pekerjaan pengiriman data OSS.
PentingUntuk menjaga keamanan sumber daya cloud Anda, kami menyarankan agar Anda menggunakan Pengguna RAM.
Izin operasi untuk pengiriman data OSS
Izin operasi mencakup pembuatan, penghapusan, modifikasi, dan penampilan pekerjaan pengiriman data OSS.
-
Akun Alibaba Cloud: Akun Alibaba Cloud memiliki izin manajemen AliyunLogFullAccess untuk Simple Log Service. Tidak diperlukan izin operasi tambahan.
-
(Direkomendasikan) Pengguna RAM: Untuk menggunakan Pengguna RAM dalam pengiriman data OSS, gunakan Akun Alibaba Cloud untuk memberikan izin operasi yang diperlukan kepada Pengguna RAM tersebut. Untuk informasi selengkapnya, lihat Berikan izin operasi pengiriman data OSS kepada Pengguna RAM.
Otorisasi akses data untuk pekerjaan pengiriman data OSS
Pekerjaan pengiriman data OSS memerlukan izin untuk membaca data dari Logstore sumber dan menulis data ke bucket OSS tujuan. Anda dapat memberikan izin ini dengan menggunakan role default atau role kustom.
-
Role default: Berikan pekerjaan pengiriman data OSS role sistem Alibaba Cloud AliyunLogDefaultRole untuk membaca data dari Logstore sumber dan menulis data ke bucket OSS tujuan.
AliyunLogDefaultRole memiliki izin untuk membaca data dari Logstore dan menulis data ke bucket OSS. Untuk informasi selengkapnya, lihat Akses data menggunakan role default.
-
Role kustom: Berikan pekerjaan pengiriman data OSS role kustom untuk membaca data dari Logstore sumber dan menulis data ke bucket OSS tujuan.
Gunakan Akun Alibaba Cloud untuk memberikan izin kepada role kustom agar dapat membaca data dari Logstore dan menulis data ke bucket OSS. Untuk informasi selengkapnya, lihat Akses data dalam satu Akun Alibaba Cloud menggunakan role RAM kustom dan Akses data lintas Akun Alibaba Cloud menggunakan role RAM kustom.