Microservices Engine:MSE Ingress Controller への権限の付与

(オプション) Simple Log Service ポリシーを作成し、クラスターの Worker RAM ロールにアタッチする

MseIngressConfig を使用して MSE クラウドネイティブ ゲートウェイの Simple Log Service をアクティブにする場合は、[クラスターリソース] タブで Worker RAM ロールに Simple Log Service の権限を付与する必要があります。

1. 管理権限を持つ RAM ユーザーとして RAM コンソール にログインします。

2. 左側のナビゲーションウィンドウで、[権限] > [ポリシー] を選択します。

3. [ポリシー] ページで、[ポリシーの作成] をクリックします。

   

4. [ポリシーの作成] ページで、[JSON] タブをクリックし、コードエディタに次のポリシーコンテンツを入力して、[OK] をクリックします。

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "log:CloseProductDataCollection", // プロダクトデータ収集のクローズ
                   "log:OpenProductDataCollection",  // プロダクトデータ収集のオープン
                   "log:GetProductDataCollection"   // プロダクトデータ収集の取得
               ],
               "Resource": [
                   "acs:mse:*:*:instance/*",
                   "acs:log:*:*:project/*/logstore/mse_*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": "ram:PassRole",
               "Resource": "acs:ram::*:role/aliyunserviceroleforslsaudit",
               "Effect": "Allow"
           },
           {
               "Action": "ram:CreateServiceLinkedRole",
               "Resource": "*",
               "Effect": "Allow",
               "Condition": {
                   "StringEquals": {
                       "ram:ServiceName": "audit.log.aliyuncs.com"
                   }
               }
           }
       ]
   }

5. [ポリシーの作成] ダイアログボックスで、[ポリシー名] と [説明] を指定し、[OK] をクリックします。

6. [クラスターリソース] タブで、[Worker RAM ロール] に Simple Log Service の権限を付与します。

   1. ACK コンソール にログインします。

   2. 左側のナビゲーションウィンドウで、[クラスター] をクリックします。次に、管理するクラスターの名前をクリックします。

   3. [クラスター情報] ページで、[基本情報] タブをクリックします。[基本情報] タブの [クラスターリソース] セクションで、[Worker RAM ロール] の横にあるハイパーリンクをクリックします。

   4. RAM コンソールで、Worker RAM ロールに Simple Log Service の権限を付与します。

      1. [ロールの詳細] ページの [権限] タブで、[権限の付与] をクリックします。

      2. [権限の付与] パネルの [ポリシー] セクションで、ポリシータイプのドロップダウンリストから [カスタムポリシー] を選択し、検索ボックスにポリシー名を入力してあいまい検索を実行します。

         説明

         ポリシー名はカスタム名です。

         

      3. ポリシー名を選択し、ポリシーを [選択済みポリシー] リストに追加して、[権限の付与] をクリックします。