ActionTrail:リソースディレクトリから単一アカウントへのイベント配信

手順

1. 宛先アカウントで、ActionTrail がイベントを配信するための RAM ロールを作成します。

   1. 宛先アカウントで RAM コンソールにログインします。

      1. 左側のナビゲーションペインで、アイデンティティ > ロールを選択します。

      2. ロール ページで、ロールの作成 をクリックします。

      3. [プリンシパルタイプ] を Cloud サービス に設定し、[プリンシパル名] を ActionTrail に設定し、決定 をクリックします。

      4. ロール名に ActionTrailDeliveryRole を設定し、決定 をクリックします。

   2. AliyunActionTrailDeliveryPolicy システムポリシーを ActionTrailDeliveryRole ロールにアタッチします。

      1. ActionTrailDeliveryRole ロールの名前をクリックします。

      2. Input and Attach をクリックします。

      3. システムポリシーを選択し、ポリシー名をAliyunActionTrailDeliveryPolicyに設定します。

      4. 決定 をクリックし、次に 閉じる をクリックします。

      説明

      サポートされているポリシーは、「イベント配信のシステム権限ポリシー」に記載されています。

   3. Service フィールドを management account@actiontrail.aliyuncs.com 形式に変更して、RAM ロールの [信頼ポリシー] を修正します。

      たとえば、管理アカウント ID が 159498693826**** の場合、Service 要素の actiontrail.aliyuncs.com を 159498693826****@actiontrail.aliyuncs.com に変更します。これにより、管理アカウント 159498693826**** の ActionTrail サービスが RAM ロールを引き受けられるようになります。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "Service": [
                          "159498693826****@actiontrail.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

2. 宛先アカウントで、SLS プロジェクト、OSS バケット、または MaxCompute プロジェクトを作成します。

   「SLS プロジェクトの作成」、「OSS バケットの作成」、または「MaxCompute プロジェクトの作成」をご参照ください。

   説明

   MaxCompute プロジェクトの名前は actiontrail_ で始まる必要があります。

   データセキュリティのため、OSS バケットを作成する際にサーバー側の暗号化を有効にし、保持ポリシーを設定することを推奨します。

3. 管理アカウントでマルチアカウントトレイルを作成し、配信先を 手順2 で作成した SLS プロジェクト、OSS バケット、または MaxCompute プロジェクトに設定します。

   1. 管理アカウントで ActionTrail コンソールにログインします。

   2. 左側のナビゲーションペインで、[トレイル] をクリックします。

   3. 上部のナビゲーションバーで、マルチアカウントトレイルのホームリージョンを選択します。

      説明

      選択したリージョンがトレイルのホームリージョンになります。

   4. [証跡] ページで、トレイルの作成 をクリックします。

   5. トレイルの作成 ページで、追跡のパラメーターを設定します。

      • 基本情報 セクションでは、イベント配信の基本設定を行います。

        説明

        • すべてのメンバーに適用する を はい に設定します。

        • デフォルトでは、追跡はすべてのリージョンからイベントを配信します。すべてのリージョンのすべてのイベントを追跡するには、管理イベント を すべてのイベント に設定します。

        • パラメーターの詳細については、「マルチアカウントトレイルの作成」をご参照ください。

      • イベント配信の監査 セクションで、SLS、OSS、または MaxCompute へのイベント配信を設定します。複数のサービスに同時に配信できます。ストレージサービスを選択するには、「指定したサービスにイベントを継続的に配信する」をご参照ください。

        • Log Service に配信 と 他のアカウントに配信 を選択し、以下のパラメーターを設定します。

          パラメーター	説明
          [Log Service プロジェクト ARN]	SLS プロジェクトのリージョン、宛先アカウントの Alibaba Cloud アカウント ID、および SLS プロジェクト名を入力します。 手順2 で作成したプロジェクトを使用します。
          [配信先アカウントの RAM ロール ARN]	宛先アカウントの Alibaba Cloud アカウント ID とロール名を入力します。 手順1 で作成した RAM ロールを使用します。この例では、ロールは ActionTrailDeliveryRole です。

        • OSS に配信 と 他のアカウントに配信 を選択し、次のパラメーターを設定します。

          パラメーター	説明
          [OSS バケットの RAM ロール ARN]	宛先アカウントの Alibaba Cloud アカウント ID とロール名を入力します。 手順1 で作成した RAM ロールを使用します。この例では、ロールは ActionTrailDeliveryRole です。
          バケット名	手順2 の OSS バケット名を入力します。
          [ログファイルのプレフィックス]	イベントログファイルのプレフィックスを入力します。

        • [MaxCompute への配信] と 他のアカウントに配信 を選択し、以下のパラメーターを設定します。

          パラメーター	説明
          [MaxCompute 書き込みロール ARN]	宛先アカウントの Alibaba Cloud アカウント ID とロール名を入力します。 手順1 で作成した RAM ロールを使用します。この例では、ロールは ActionTrailDeliveryRole です。
          [MaxCompute ARN]	MaxCompute プロジェクトのリージョン、宛先アカウントの Alibaba Cloud アカウント ID、および MaxCompute プロジェクト名を入力します。手順2 で作成したプロジェクトを使用します。

   6. 確定 をクリックします。