Mengelola peran terkait layanan AliyunServiceRoleForSLSAlert - Simple Log Service

Sebelum mengakses sumber daya layanan cloud lainnya, Anda harus memberikan izin yang diperlukan kepada Simple Log Service menggunakan peran terkait layanan AliyunServiceRoleForSLSAlert. Topik ini menjelaskan skenario dan kebijakan dari peran tersebut.

Skenario

Peran terkait layanan AliyunServiceRoleForSLSAlert dapat digunakan dalam skenario berikut:

Melihat detail peringatan dan mengelola peringatan langsung melalui notifikasi tanpa harus masuk ke konsol Simple Log Service.
Sebagai contoh, setelah menerima notifikasi peringatan dari chatbot DingTalk, Anda dapat mengklik tautan di dalam notifikasi untuk melihat detail peringatan dan mengelolanya tanpa perlu masuk ke konsol Simple Log Service melalui PC.
Mengintegrasikan fitur peringatan dengan layanan cloud lainnya.
Sebagai contoh, saat membuat grup aksi, Anda dapat memilih layanan cloud seperti Function Compute atau EventBridge sebagai metode notifikasi.

Untuk mengumpulkan informasi yang diperlukan, Simple Log Service harus mengasumsikan peran terkait layanan AliyunServiceRoleForSLSAlert guna mendapatkan izin membaca dan memodifikasi sumber daya layanan cloud. Untuk informasi lebih lanjut, lihat Peran Terkait Layanan.

Deskripsi

Nama Peran: AliyunServiceRoleForSLSAlert
Kebijakan yang Dilampirkan pada Peran: AliyunServiceRolePolicyForSLSAlert

Dokumen Kebijakan:

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "log:GetJob",
                "log:UpdateJob",
                "log:GetResource",
                "log:ListResources",
                "log:GetResourceRecord",
                "log:ListResourceRecords",
                "log:UpdateResourceRecords"
            ],
            "Resource": [
                "acs:log:*:*:project/*"
            ],
            "Effect": "Allow"
        },
        {
            "Effect": "Allow",
            "Action": [
                "log:GetLogStoreLogs"
            ],
            "Resource": "acs:log:*:*:project/sls-alert-*"
        },
        {
            "Action": [
                "eventbridge:PutEvents"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "fc:InvokeFunction"
            ],
            "Resource": "acs:fc:*:*:services/*/functions/sls-ops-*",
            "Effect": "Allow"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "alert.log.aliyuncs.com"
                }
            }
        }
    ]
}