Application Real-Time Monitoring Service:アラート管理システムのカスタム RAM 権限付与ポリシー

ステップ 1：カスタムポリシーの作成

1. 管理権限を持つ RAM ユーザーとして RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[権限] > [ポリシー] を選択します。

3. [ポリシー] ページで、[ポリシーの作成] をクリックします。

   

4. [ポリシーの作成] ページで、[JSON] タブをクリックし、エディターにポリシーを入力します。

   次の例では、すべてのアラート管理機能への読み取りおよび書き込みアクセスを許可します。

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "arms:Describe*",
                   "arms:List*",
                   "arms:Get*",
                   "arms:Search*",
                   "arms:Check*",
                   "arms:Query*",
                   "arms:*Alert*",
                   "arms:*Contact*",
                   "arms:*Webhook*",
                   "arms:*PrometheusRule*",
                   "arms:*Alarm*",
                   "arms:*Incident*",
                   "arms:*DispatchRule*",
                   "arms:*NotificationPolicy*",
                   "arms:*EventBridgeIntegration*",
                   "arms:*PrometheusAlertTemplate*",
                   "arms:*IncidentWorkFlow*",
                   "arms:*EscalationPolicy*",
                   "arms:UpdateAlertCommercialConfig",
                   "arms:*OnCallSchedule",
                   "arms:UpdateIntegration",
                   "arms:ListIntegration"
               ],
               "Resource": "*",
               "Effect": "Allow"
           }
       ]
   }

   各アクションの詳細については、「アラート管理のアクション」をご参照ください。

5. 上部にある [最適化] をクリックします。[最適化] メッセージで、[実行] をクリックしてポリシーを最適化します。

   システムは、高度な最適化中に次の操作を実行します。

   • アクションと互換性のないリソースまたは条件を分割します。

   • リソースを絞り込みます。

   • ポリシーステートメントを重複排除またはマージします。

6. [ポリシーの作成] ページで、[OK] をクリックします。

7. [ポリシーの作成] ダイアログボックスで、[ポリシー名] と [説明] パラメーターを設定し、[OK] をクリックします。

ステップ 2：RAM ユーザーへのカスタムポリシーのアタッチ

1. RAM 管理者として RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[アイデンティティ] > [ユーザー] を選択します。

3. [ユーザー] ページで、目的の RAM ユーザーを見つけ、[操作] 列の [権限の追加] をクリックします。

   

   複数の RAM ユーザーを選択し、ページ下部の [権限の追加] をクリックして、一度に複数の RAM ユーザーに権限を付与することもできます。

4. [権限の付与] パネルで、RAM ユーザーに権限を付与します。

   1. [リソース範囲] パラメーターを設定します。

      • [アカウント]：権限は、現在の Alibaba Cloud アカウントで有効になります。

      • [リソースグループ]：権限は、特定のリソースグループで有効になります。

        重要

        [リソース範囲] パラメーターで [リソースグループ] を選択する場合は、目的のクラウドサービスがリソースグループをサポートしていることを確認してください。詳細については、「リソースグループと連携するサービス」をご参照ください。リソースグループで権限を付与する方法の詳細については、「リソースグループを使用して、RAM ユーザーが特定の ECS インスタンスのみを管理できるように制限する」をご参照ください。

   2. プリンシパルパラメーターを設定します。

      プリンシパルは、権限を付与する RAM ユーザーです。現在の RAM ユーザーが自動的に選択されます。

   3. ポリシーパラメーターを設定します。

      ポリシーには一連の権限が含まれています。ポリシーは、システムポリシーとカスタムポリシーに分類できます。一度に複数のポリシーを選択できます。

      • システムポリシー：Alibaba Cloud によって作成されたポリシーです。これらのポリシーは使用できますが、変更はできません。ポリシーのバージョン更新は Alibaba Cloud によって維持されます。詳細については、「RAM と連携するサービス」をご参照ください。

        説明

        システムは、`AdministratorAccess` や `AliyunRAMFullAccess` などの高リスクなシステムポリシーを自動的に識別します。高リスクなポリシーをアタッチして不要な権限を付与しないことを推奨します。

      • カスタムポリシー：ビジネス要件に基づいてカスタムポリシーを管理および更新できます。カスタムポリシーの作成、更新、削除が可能です。詳細については、「カスタムポリシーの作成」をご参照ください。

   4. [OK] をクリックします。

5. [閉じる] をクリックします。

アラート管理のアクション

次の表は、アラート管理で利用可能なアクションを機能エリア別にグループ化したものです。これらのアクションをカスタムポリシーの `Action` 要素で使用します。

ポリシー要素

各 RAM ポリシーは、次の要素で構成されています。

完全な構文リファレンスについては、「ポリシー要素」をご参照ください。