Microservices Engine:MSE Ingress コントローラーへの権限付与

（オプション）SLS アクセスポリシーの作成とクラスターへの SLS 関連権限の付与

MseIngressConfig を使用して MSE クラウドネイティブゲートウェイの Simple Log Service (SLS) ログ配信サービスを有効にする場合は、クラスターリソースのワーカー RAM ロールに追加の SLS 関連権限を付与する必要があります。

1. RAM 管理者として [RAM コンソール] にログインします。

2. 左側のナビゲーションペインで、 を選択します。

3. [Policies] ページで、 [Create Policy] をクリックします。

4. [Create Policy] ページで、 [Script Editor] タブをクリックし、次のポリシードキュメントを入力して、 [Continue to edit basic information] をクリックします。

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "log:CloseProductDataCollection",
                   "log:OpenProductDataCollection",
                   "log:GetProductDataCollection"
               ],
               "Resource": [
                   "acs:mse:*:*:instance/*",
                   "acs:log:*:*:project/*/logstore/mse_*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": "ram:PassRole",
               "Resource": "acs:ram::*:role/aliyunserviceroleforslsaudit",
               "Effect": "Allow"
           },
           {
               "Action": "ram:CreateServiceLinkedRole",
               "Resource": "*",
               "Effect": "Allow",
               "Condition": {
                   "StringEquals": {
                       "ram:ServiceName": "audit.log.aliyuncs.com"
                   }
               }
           }
       ]
   }

5. [Create Policy] ページで、 [Policy Name] と [Note] を指定し、 [OK] をクリックします。

6. クラスターリソースの ワーカー RAM ロール に SLS 関連権限を付与します。

   1. [コンテナサービスコンソール] にログインします。

   2. 左側のナビゲーションペインで [Cluster List] をクリックし、対象のクラスター名をクリックします。

   3. [Cluster Information] ページの [Cluster Resources] セクション ([Basic Information] タブ内) で、[Worker RAM Role] の右側にあるリンクをクリックします。

   4. RAM コンソールで、ロールに SLS 関連権限を追加します。

      1. [Role] ページの [Permissions] タブで、 [Grant Permission] をクリックします。

      2. [Grant Permission] ページで、[Access Policy] セクションのドロップダウンリストから [Custom Policy] を選択します。次に、検索ボックスに作成したアクセスポリシー名を入力して、あいまい検索を実行します。

         説明

         SLS アクセスポリシーの名前は、ポリシー作成時に指定した名前です。

         [Resource Scope] を [Account Level] に設定し、[Authorized Entity] が正しいワーカーロールであることを確認します。

      3. 対象のアクセスポリシーを選択し、 [OK] をクリックして権限を付与します。