:Otorisasi peran RAM untuk membaca data log dari logstore

Otorisasi peran kustom untuk membaca data log

Prosedur

Setelah memberikan otorisasi kepada peran RAM untuk membaca data log dari logstore, Anda dapat menetapkan peran RAM ke pekerjaan pengiriman data MaxCompute agar pekerjaan tersebut dapat membaca data log dari logstore.

1. Masuk ke Konsol Manajemen Alibaba Cloud menggunakan akun Alibaba Cloud atau pengguna Resource Access Management (RAM).

2. Buat peran RAM yang akan diasumsikan oleh layanan Alibaba Cloud. Untuk informasi lebih lanjut, lihat Buat peran RAM untuk layanan Alibaba Cloud tepercaya.

   Penting

   • Saat membuat peran RAM, atur Principal Type menjadi Cloud Service, dan Principal Name menjadi Simple Log Service.

   • Periksa kebijakan kepercayaan dari peran RAM. Pastikan elemen Service berisi setidaknya "log.aliyuncs.com".

     {
       "Statement": [
         {
           "Action": "sts:AssumeRole",
           "Effect": "Allow",
           "Principal": {
             "Service": [
               "log.aliyuncs.com"
             ]
           }
         }
       ],
       "Version": "1"
     }

3. Buat kebijakan kustom yang memberikan izin untuk membaca data dari Logstore.

   Anda dapat menggunakan dokumen kebijakan dengan kecocokan tepat atau kecocokan kabur untuk otorisasi.

   Kecocokan tepat untuk otorisasi

   Di halaman Create Policy, klik tab JSON. Ganti isi yang ada di editor dengan skrip berikut. Untuk informasi lebih lanjut, lihat Buat kebijakan kustom di tab JSON.

   Penting

   Ganti Nama Proyek dan Nama Logstore dalam dokumen kebijakan sesuai dengan kebutuhan bisnis Anda.

   {
       "Version":"1",
       "Statement":[
           {
               "Action":[
                   "log:GetCursorOrData",
                   "log:ListShards"
               ],
               "Resource":[
                   "acs:log:*:*:project/Nama Proyek/logstore/Nama Logstore"
               ],
               "Effect":"Allow"
           }
       ]
   }

   Kecocokan kabur untuk otorisasi

   Di halaman Create Policy, klik tab JSON. Ganti isi yang ada di editor dengan skrip berikut. Untuk informasi lebih lanjut, lihat Buat kebijakan kustom di tab JSON.

   Penting

   • Dalam contoh ini, nama proyek adalah log-project-dev-a, log-project-dev-b, dan log-project-dev-c, serta nama Logstore adalah website_a_log, website_b_log, dan website_c_log.

   • Ganti log-project-dev-* dan website_*_log* dalam dokumen kebijakan sesuai dengan kebutuhan bisnis Anda.

   {
       "Version":"1",
       "Statement":[
           {
               "Action":[
                   "log:GetCursorOrData",
                   "log:ListShards"
               ],
               "Resource":[
                   "acs:log:*:*:project/log-project-dev-*/logstore/website_*_log*"
               ],
               "Effect":"Allow"
           }
       ]
   }

4. Lampirkan kebijakan kustom yang telah dibuat ke peran RAM. Untuk informasi lebih lanjut, lihat Berikan izin kepada peran RAM.