Anda dapat menggunakan akun Alibaba Cloud untuk memberikan izin tertentu kepada pengguna RAM agar dapat mengakses sumber daya Log Service. Topik ini menjelaskan sumber daya yang izinnya dapat Anda berikan kepada pengguna RAM.
Tabel berikut menampilkan deskripsi sumber daya tersebut.
| Jenis sumber daya | Ekspresi sumber daya dalam kebijakan izin |
| Proyek dan Logstore | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName} |
| Proyek, Logstore, dan tugas LogShipper | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}/shipper/${shipperName} |
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/* |
|
| Proyek dan file konfigurasi Logtail | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logtailconfig/${logtailConfigName} |
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logtailconfig/* |
|
| Proyek dan grup mesin | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/machinegroup/${machineGroupName} |
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/machinegroup/* |
|
| Proyek dan grup konsumen | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}/consumergroup/${consumerGroupName} |
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}/consumergroup/* |
|
| Proyek dan pencarian tersimpan | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/savedsearch/${savedSearchName} |
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/savedsearch/* |
|
| Proyek dan dasbor | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/dashboard/${dashboardName} |
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/dashboard/* |
|
| Proyek dan peringatan | acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/alert/${alarmName} |
acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/alert/* |
|
| Semua jenis sumber daya | acs:log:${regionName}:${projectOwnerAliUid}:* |
acs:log:*:${projectOwnerAliUid}:* |
Catatan Sumber daya di Log Service disusun dalam hierarki. Proyek merupakan sumber daya utama. Logstore, file konfigurasi Logtail, dan grup mesin adalah sub-sumber daya paralel dari proyek. Tugas LogShipper dan grup konsumen adalah sub-sumber daya dari Logstore.
Tabel berikut menampilkan parameter yang digunakan dalam kebijakan.
| Parameter | Deskripsi |
${regionName} |
Nama sebuah wilayah. |
${projectOwnerAliUid} |
ID akun Alibaba Cloud. |
${projectName} |
Nama sebuah proyek. |
${logstoreName} |
Nama sebuah Logstore. |
${logtailconfig} |
Nama sebuah file konfigurasi Logtail. |
${machineGroupName} |
Nama sebuah grup mesin. |
${shipperName} |
Nama sebuah tugas LogShipper. |
${consumerGroupName} |
Nama sebuah grup konsumen. |
${savedSearchName} |
Nama sebuah pencarian tersimpan. |
${dashboardName} |
Nama sebuah dasbor. |
${alarmName} |
Nama aturan peringatan. |