Elasticsearch:カスタムポリシーの作成

前提条件

ポリシー言語の基本的な構造と構文を理解している必要があります。詳細については、「ポリシーの構造と構文」をご参照ください。

注意事項

カスタムポリシーはアカウントレベルで有効になり、リソースグループレベルでは有効になりません。RAM ユーザーのコンソールに特定のリソースのみを表示するには、リソースグループを使用して権限を付与します。詳細については、「リソースグループを使用した、RAM ユーザーへの特定インスタンスの管理認可」をご参照ください。

操作手順

カスタムポリシーを作成するには、「[JSON] タブでのカスタムポリシーの作成」をご参照ください。ビジネス要件に基づいてポリシー ドキュメントを入力するか、既存のシステムポリシーをインポートして変更できます。

ポリシー ドキュメントの例：

• Alibaba Cloud アカウントの Virtual Private Cloud (VPC) リソースにアクセスする権限。

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "elasticsearch:DescribeVpcs",
          "elasticsearch:DescribeVSwitches"
        ],
        "Resource": "*",
        "Effect": "Allow"
      }
    ]
  }

• RAM ユーザーが注文の支払いを行う権限。

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "bss:PayOrder"
        ],
        "Resource": "*",
        "Effect": "Allow"
      }
    ]
  }

その他のポリシーの例については、「ポリシーの例」をご参照ください。

ポリシーの例

管理者ポリシー

{
    "Statement": [
        {
            "Action": [
                "elasticsearch:*"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "cms:*"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": "bss:PayOrder",
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": "ram:CreateServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": [
                        "collector.elasticsearch.aliyuncs.com"
                    ]
                }
            }
        }
    ],
    "Version": "1"
}

特定のインスタンスのポリシー

{
    "Statement": [
        {
            "Action": [
                "elasticsearch:*"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:instances/<yourInstanceId>"
        },
        {
            "Action": [
                "cms:DescribeActiveMetricRuleList",
                "cms:ListAlarm",
                "cms:QueryMetricList"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "elasticsearch:ListTags"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:tags/*"
        },
        {
            "Action": [
                "elasticsearch:ListInstance",
                "elasticsearch:ListSnapshotReposByInstanceId"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:instances/*"
        },
        {
            "Action": [
                "elasticsearch:ListLogstash"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:logstashes/*"
        }, 
        {
            "Action": [
                "elasticsearch:ListCollectors"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:collectors/*"
        }
    ],
    "Version": "1"
}

[
  "cms:DescribeActiveMetricRuleList",
  "cms:ListAlarm",
  "cms:QueryMetricList"
]

"bss:PayOrder"

[
  "elasticsearch:DescribeVpcs",
  "elasticsearch:DescribeVSwitches"
]

[
  "elasticsearch:*"
]

[
  "elasticsearch:ListTags"
]

[
  "elasticsearch:ListInstance",
  "elasticsearch:ListSnapshotReposByInstanceId" 
]

[
  "elasticsearch:ListCollectors"
]

[
  "elasticsearch:ListLogstash"
]